协同ECC的数字签名方法
    3.
    发明公开

    公开(公告)号:CN108964906A

    公开(公告)日:2018-12-07

    申请号:CN201810796674.5

    申请日:2018-07-19

    发明人: 卢伟龙 张永强

    IPC分类号: H04L9/08 H04L9/30 H04L9/32

    摘要: 本申请公开了一种协同ECC的数字签名方法,一个实施例中的方法包括:第一参与方计算待签名数据的摘要,获得数据摘要,并向第二参与方发送第一消息,所述第一消息携带所述数据摘要;第二参与方接收所述第一消息,并基于第二参与方的第二参与方签名份额以及所述数据摘要进行合成,获得第一参与方签名份额密文;第二参与方向第一参与方发送第二消息,所述第二消息携带所述第一参与方签名份额密文;第一参与方解密第一参与方签名份额密文,获得第一参与方签名份额。本实施例避免了多次的数据交换和运算,减少了通信和计算的复杂度。

    用于对文件进行认证和验证的方法和服务器

    公开(公告)号:CN108770370A

    公开(公告)日:2018-11-06

    申请号:CN201680077263.X

    申请日:2016-12-21

    摘要: 提供了根据本发明的方法,所述方法包括以下步骤:(a)当获得对特定文件的认证请求时,生成特定文件的消息摘要;(b)当获得使用第一用户的私钥进行编码得到的消息摘要和使用第二用户的私钥进行编码得到的消息摘要时,并且如果(i)(A)用第一用户的私钥进行编码的、用第一用户的公钥进行解码的消息摘要的信息、(ii)(B)用第二用户的私钥进行编码的、用第二用户的公钥进行解码的消息摘要的信息和(C)在步骤(a)中生成的消息摘要匹配,则将使用第一用户的私钥、第二用户的私钥以及服务器的私钥进行编码得到的消息摘要的哈希值登记在数据库中;以及(c)获得反映数据库中的所登记的哈希值的位置信息的交易ID。

    一种防止用户头像盗用的方法及系统

    公开(公告)号:CN108696355A

    公开(公告)日:2018-10-23

    申请号:CN201710229023.3

    申请日:2017-04-10

    发明人: 陶婷 吕华

    IPC分类号: H04L9/30 H04L29/06

    CPC分类号: H04L63/0428 H04L9/30

    摘要: 本发明公开了一种防止用户头像盗用的方法及系统,所述方法包括:接收第一用户设置头像的指令,当第一用户的头像设置完成后进行加密处理,并上传至服务器;当接收到第二用户请求查看第一用户头像信息时,服务器将第一用户头像信息加密后发送给第二用户;当第二用户收到第一用户头像信息后,将第一用户头像信息发送到可信执行环境中解密处理并进行显示。本发明通过将加密后用户的头像数据上传到服务器,当其他用户点击查看时,需要从服务器上获取数据,再解密查看,从而使得其他用户在点击用户头像的时候,只能查看,不能保存和截屏,达到了安全保护用户头像,防止用户头像盗用的目的。

    用于个人身份认证的安全信息传输系统和方法

    公开(公告)号:CN108496382A

    公开(公告)日:2018-09-04

    申请号:CN201680078057.0

    申请日:2016-07-11

    摘要: 本发明涉及一种用于个人身份认证的安全信息传输系统和方法,该系统和方法基于用户公钥,将从向用户提供服务的服务器传输的认证号码加密并发送到用户的移动通信终端,从而即使认证号码通过黑客行为而外泄,也能够防止获得认证号码的未被认证的用户被识别,其中所述号码不能被解密;并且具有用于将在防篡改并且不是私人服务器的区块链保持服务器中存储和管理的认证号码加密所需的用户公钥,并且通过在需要时能够提供该用户公钥,预先阻止可能是由在私人服务器中管理用户公钥造成用户公钥被黑客行为暴露或者篡改。用于个人身份认证的安全信息传输系统包括:用户终端(100),用于请求用户期望的服务;移动通信终端(200),由用户进行处理,并且当接收到加密的个人身份认证信息时,对接收到的加密的个人身份认证信息进行解密和输出;以及请求服务提供服务器(300),当从用户终端(100)请求用户期望的服务时,将用于请求用户是真实用户的个人身份认证信息加密,并将所加密的个人身份认证信息(是用于个人身份认证的加密信息)传输到由请求服务的用户所拥有的移动通信终端(200)。该系统和方法的特征在于在用户查看输出到移动通信终端(200)的个人身份认证信息之后,用户终端(100)将所输入的个人身份认证信息传输到所请求的服务提供服务器(300),并且在确认所传输的个人身份认证信息之后,所请求的服务提供服务器(300)实现控制以将所请求的用户期望的服务提供服务给用户终端(100)。