-
公开(公告)号:CN115361218B
公开(公告)日:2024-02-23
申请号:CN202211010860.4
申请日:2022-08-23
申请人: 西安电子科技大学
摘要: 本发明提出了一种具有查询隐匿特性的云端数据存在性验证方法,属于信息安全和密码学技术领域,实现步骤为:用户初始化所需参数并上传到云服务器;用户对数据进行预处理,并将处理后数据发送给云服务器;云服务器对预处理后的云端数据进行加密;用户计算得到查询信息与验证令牌;云服务器计算得到待验证信息并反馈给用户;用户获取云端数据存在性验证结果。本发明通过对云端数据和用户的查询信息进行加密,保证了云服务器中云端数据的安全性,以及数据验证过程中用户查询信息的隐私性,有效防止了服务器及其他攻击者获取用户查询信息,从而推测用户下一步动作,实现数据验证过程的隐匿性。(56)对比文件杨攀;桂小林;姚婧;林建财;田丰;张学军.支持同态算术运算的数据加密方案算法研究.通信学报.2015,(第01期),全文.葛楠.云环境中基于中文的可搜索加密技术研究《.中国优秀硕士学位论文全文数据库(电子期刊) 信息科技辑》.2017,全文.王泽贤.满足前向安全的多用户对称可搜索加密方案研究《.中国优秀硕士学位论文全文数据库(电子期刊) 信息科技辑》.2022,全文.伍祈应,马建峰,苗银宾等.多数据拥有者认证的密文检索方案《.通信学报》.2017,第38卷(第11期),161-170.F. Kong, J. Wang, J. Yu and X.Wang.Analysis and Improvement of aVerifiable Phrase Search over EncryptedData in a Single Phrase《.2015 10thInternational Conference on P2P,Parallel, Grid, Cloud and InternetComputing (3PGCIC), Krakow, Poland》.2016,840-843.Y. Miao, J. Ma, X. Liu, J. Weng, H.Li and H. Li.Lightweight Fine-GrainedSearch Over Encrypted Data in FogComputing《.IEEE Transactions on ServicesComputing》.第12卷(第5期),772-785.
-
公开(公告)号:CN117376912A
公开(公告)日:2024-01-09
申请号:CN202311195942.5
申请日:2023-09-15
申请人: 西安电子科技大学
IPC分类号: H04W12/06 , H04W12/041 , H04W12/0431 , H04W12/00 , H04W4/44
摘要: 本发明公开了无人机与边缘服务器相互认证和密钥协商的方法,在云服务器、边缘服务器和无人机之间建立起安全通信链路,高速作业的无人机可以将采集到的数据及时且安全地上传至就近的边缘服务器,同时边缘服务器可以将转存的无人机数据安全发送至中心云服务器,实现无人机数据安全且高效的共享。更进一步,本发明使用物理不可克隆函数PUF技术实现对无人机的物理保护,抵御针对无人机的物理篡改攻击,并设计PUF响应的采样函数实现对PUF响应进行复用,克服现有基于PUF的认证方法只能有单个验证者的弊端,实现多个无人机与多个边缘服务器相互认证与密钥协商。
-
公开(公告)号:CN114978530B
公开(公告)日:2023-09-08
申请号:CN202210512306.X
申请日:2022-05-11
申请人: 西安电子科技大学
IPC分类号: H04L9/32 , H04L9/08 , H04L9/06 , H04L67/1097
摘要: 一种空间信息网中分布式空间众包的距离计算与隐私保护方法,主要解决第三方平台不可信,工作者与请求者的位置距离无法精确计算,参与方在区块链上恶意行为的问题。本发明的步骤为,构建一个去中心化的空间众包系统;通过函数加密精确计算工作者与请求者的距离;通过零知识证明验证工作者提交位置信息的真实性;使用秘密共享技术保证工作者的位置信息可审计。本发明在空间信息网络领域分布式空间众包任务分配场景下,实现满足细粒度的位置策略的基于精确距离的任务分配,具有安全性更高,对工作者的隐私保护效果更好,任务分配结果更加可靠、真实、可信的优点。
-
公开(公告)号:CN116662805A
公开(公告)日:2023-08-29
申请号:CN202310594710.0
申请日:2023-05-24
申请人: 西安电子科技大学
IPC分类号: G06F18/214 , G06N3/08
摘要: 本发明提供一种联邦学习模型遗忘方法、分片预测聚合方法及相关装置。本发明的联邦学习模型遗忘方法,包括:确定遗忘数据对应的第一数据组,其中,所述第一数据组对训练数据集进行分组后得到的;从所述第一数据组中删除所述遗忘数据,得到第二数据组;利用第二数据组对初始模型进行重训练,得到第一数据模型;基于第一数据模型得到遗忘后的联邦学习模型。以此能够保证用户数据被完全遗忘,并且耗费时间少,效率高。
-
公开(公告)号:CN113065468B
公开(公告)日:2023-04-07
申请号:CN202110361509.9
申请日:2021-04-02
申请人: 西安电子科技大学
IPC分类号: G06F18/2415 , G06N3/0442 , G06F18/214 , G06F18/10 , G06N3/084 , G06F21/32 , H04M1/72463 , H04M1/72454
摘要: 本发明提出了一种基于用户坐标系与GRU网络的步态认证方法,主要解决现有认证机制存在数据偏差、特征提取过程复杂的问题。其方案包括:1)通过数据采集模块获取用户移动时的步态数据;2)对数据进行小波变换去噪、步态周期分割及用户坐标系转换操作;3)基于GRU网络模型,将用户步态数据输入其中进行训练,得到用户模型并存储;4)将预处理后的用户步态数据输入用户模型中获取概率值,并对该值进行阈值判断,得出是非法用户还是合法用户;5)通过决策模块更新模型或锁定手机,完成认证。本发明能够有效避免设备方向对用户步态模型的干扰以及人工提取特征的局限性,显著提升了步态认证效果。
-
公开(公告)号:CN115150828A
公开(公告)日:2022-10-04
申请号:CN202210816177.3
申请日:2022-07-12
申请人: 西安电子科技大学
IPC分类号: H04W12/06 , H04W12/63 , H04W12/0431 , H04L9/08
摘要: 本发明公开了一种基于位置密码的无人机身份认证及密钥协商方法,包括以下步骤;步骤1:无人机身份注册:无人机节点UAVi是需要验证其身份、位置信息真伪性的实体;地面站GCS是对证明者位置信息进行完整性验证的可信实体,存储有标准位置信息特征数据库;用于辅助证明的僚机UAVPi与地面站GCS共同计算生成共享会话密钥K;步骤2:认证:在地面站与无人机将完成相互的身份认证与对无人机地理位置安全的认证以及双方对称密钥的协商,最终将协商出160bits的对称密钥;步骤3:更新CRP。本发明基于位置密码的认证方案加强对无人机位置信息的保护,使用不可克隆函数对无人机的身份进行认证,可以达到无法被模仿的作用。
-
公开(公告)号:CN113032769A
公开(公告)日:2021-06-25
申请号:CN202110361520.5
申请日:2021-04-02
申请人: 西安电子科技大学
摘要: 本发明提出了一种基于上下文的自适应持续认证方法,主要解决现有认证机制安全性与复杂度不能兼顾的问题。包括:1)通过移动设备内置传感器实时获取当前上下文特征;2)根据上下文特征利用统计学框架计算在该环境下用户是合法用户的可信度,并对其进行归一化处理;3)根据可信度以及当前使用的应用程序重要程度计算系统环境安全水平综合得分;4)对得分进行阈值判断,确定系统将选择采取的行为认证策略;5)根据不同的认证策略收集对应的行为数据并对当前使用用户持续进行认证,判断移动设备当前用户身份的合法性。本发明能够根据上下文自适应调整行为认证机制的强度,在保证安全性的同时降低认证系统复杂度及能耗。
-
公开(公告)号:CN110620774B
公开(公告)日:2021-06-08
申请号:CN201910894880.4
申请日:2019-09-20
申请人: 西安电子科技大学
摘要: 本发明提出一种区块链下空间众包的位置策略隐私保护方法,用于解决现有技术中因服务器不可信而导致位置策略信息数据安全性低的问题,实现步骤为:构建空间众包系统;请求者Re和工作者W生成Diffie‑Hellman密钥对和哈希值;请求者Re获取位置策略参数;请求者Re向工作者W广播信息;工作者W验证自己的离散位置P是否满足位置策略工作者W向请求者Re广播信息;请求者Re验证工作者W的离散位置P是否满足位置策略本发明有效保护了空间众包系统的位置策略隐私,有效提高了空间众包系统中位置策略信息数据的安全性。
-
公开(公告)号:CN109981639B
公开(公告)日:2021-04-06
申请号:CN201910224547.2
申请日:2019-03-23
申请人: 西安电子科技大学
摘要: 本发明公开了一种基于区块链的分布式可信网络连接方法。解决现有可信网络连接中无法提供分布式网络访问控制框架的问题,实现方案是:初始化阶段,终端设备注册信息并发送;可信第三方检验注册信息;终端设备产生初始交易并广播;初始交易存于区块链;可信网络连接阶段,任意两个终端通过区块链双向用户和平台认证;认证通过后,更新交易阶段,终端设备产生更新交易并广播;更新交易存于区块链。本发明结合区块链和TNC形成整体框架,在无可信第三方参与下,保证终端设备间的用户和平台双向安全认证。有效抵御中间人攻击,阻止恶意节点访问网络,本发明安全可信,用于分布式网络中的安全可信连接。
-
公开(公告)号:CN108549806B
公开(公告)日:2020-01-31
申请号:CN201810319903.4
申请日:2018-04-11
申请人: 西安电子科技大学
摘要: 本发明提出了一种基于用户滑动和点击行为的身份认证方法,用于解决隐式认证过程中用户身份认证准确率较低的问题。实现步骤为:行为采集模块获取用户的行为特征;特征提取模块将用户的行为特征转化为标准化特征向量;特征累积模块获取标准化特征向量集;特征传输模块存储标准化特征向量集中的标准化特征向量并传输;注册模块判断认证模型存储器是否存储有认证模型;注册模块判断用户是否达到注册标准;认证模型生成模块构建用户身份认证模型并传输;认证模块判断用户身份的合法性。本发明将用户的滑动行为和点击行为进行累积叠加在一起对用户进行身份认证,提高了用户身份认证的准确率。
-
-
-
-
-
-
-
-
-