一种适合移动云环境的多属性授权加密方法及装置

    公开(公告)号:CN110213299A

    公开(公告)日:2019-09-06

    申请号:CN201910599571.4

    申请日:2019-07-04

    Abstract: 本申请公开了一种适合移动云环境的多属性授权加密方法,包括当客户端向云存储服务器发起数据存储请求时,移动代理对拦截所述数据存储请求;根据所述数据存储请求获得待存储数据,其中,所述待存储数据通过ABE算法对数据信息进行加密获得;判断与所述云存储服务器之间的连接关系是否正常;若不正常,则对所述待存储数据进行存储,直至所述连接关系恢复正常;若正常,则将所述待存储数据上传至所述云存储服务器;该数据存储方法可有效解决用户端与云端之间网络不佳导致的数据信息泄露问题,保证用户信息安全;本申请还公开了一种适合移动云环境的多属性授权加密装置,也具有上述有益效果。

    一种基于NFC的隐私信息安全保护方法

    公开(公告)号:CN106060802B

    公开(公告)日:2019-06-18

    申请号:CN201610298652.7

    申请日:2016-05-06

    Abstract: 本发明公开了一种基于NFC的隐私信息安全保护方法,包括以下步骤:用户A向TSM发送获取RB的请求,获取RB,产生随机数以及假名,得到消息m1并发送到用户B;用户B接收到消息m1后,向TSM发送获取RA的请求,获取RA,产生随机数以及假名,得到消息m2并发送给用户A;用户A接收到信息m2后,利用自己的私钥和RB计算出SSK和密钥验证标识MacA,并将MacA发送给用户B;用户B接收到MacA后,利用自己的私钥和RA计算出SSK和MacB,并将MacB与MacA进行比较,若相等,则用户B将SSK设置为共享密钥,将MacB发送给用户A,若不相等,则结束会话;用户A将MacB与MacA比较,若相等,则将SSK设置为共享密钥,否则,结束会话。本发明方法保护了NFC移动设备通信时的用户的隐私信息安全。

    一种网络入侵检测方法、装置和设备

    公开(公告)号:CN109818961A

    公开(公告)日:2019-05-28

    申请号:CN201910095028.0

    申请日:2019-01-30

    Abstract: 本发明公开了一种网络入侵检测方法,该方法包括以下步骤:获取目标网络的通信数据,并提取出通信数据的原始特征集合;利用随机森林选择算法对原始特征集合进行特征降维,获得目标特征集合;利用目标特征集合构建分类决策树,并利用分类决策树去除通信数据中的冗余数据,获得目标通信数据;将目标通信数据输入至网络入侵检测模型中,对目标网络进行网络入侵检测。该网络入侵检测方法的可提升检测速度,且不影响检测准确率。本发明还公开了一种网络入侵检测装置、设备及可读存储介质,具有相应的技术效果。

    一种分布式关联规则挖掘隐私信息保护方法

    公开(公告)号:CN106503575B

    公开(公告)日:2019-03-05

    申请号:CN201610844383.X

    申请日:2016-09-22

    Abstract: 本发明提出了一种分布式关联规则挖掘隐私信息保护方法。算法应用差分隐私算法与同态加密技术,引入半可信第三方,将各站点的数据集匿名化,利用Paillier算法计算全局支持数,利用Shamir秘密共享技术将Paillier算法的解密密钥分解发送到各站点。本发明提出的算法具有站点之间无须通信、支持数传输安全、第三方难以计算站点信息等优点。

    一种网络流量异常检测和防御方法

    公开(公告)号:CN109274673A

    公开(公告)日:2019-01-25

    申请号:CN201811123913.7

    申请日:2018-09-26

    Abstract: 本发明公开了一种网络流量异常检测和防御方法,包括下述步骤:S1,建立网络流量异常检测与防御架构,并收集流表项信息;其中,所述网络流量异常检测与防御架构包括Ryu控制器单元、基于BP神经网络的异常检测单元、基于OpenFlow协议的OpenvSwitch交换机和接入设备,所述Ryu控制器单元包括流表信息收集模块、流表特征提取模块和防御流表项生成模块,所述流表信息收集模块以周期T1向OpenvSwitch交换机请求所有流表项信息;本发明可便捷地提取出源端口、目的端口、源IP、目的IP、转发数据包数、转发字节数以及持续时间等网络流量信息,并充分利用SDN架构可动态更新流规则的特点,当检测到异常时,自动生成Action为Drop的流表项,阻断后续流量。

    一种数据包缓存方法及系统

    公开(公告)号:CN109218225A

    公开(公告)日:2019-01-15

    申请号:CN201811109699.X

    申请日:2018-09-21

    Abstract: 本发明公开了一种数据包缓存方法及系统,包括仲裁节点向其所在区域内的所有与其对应的参与节点广播待存储数据包的信息,仲裁节点为区域内包括待存储数据包的任意一个节点;获取所有参与节点返回的响应结果,并根据响应结果判断其自身是否满足仲裁条件;若是,在所有参与节点中确定目标存储节点,将待存储数据包发送至目标存储节点,以便目标存储节点存储待存储数据包。本发明中,包括待存储数据包的节点均可以作为仲裁节点,且通过满足仲裁条件的仲裁节点对待存储数据包的缓存进行控制,不需设置核心节点,增强区域内网络的稳定性和安全性、降低网络响应时间的同时,有效地提高了网络缓存命中率。

    一种RFID标签所有权转移的系统

    公开(公告)号:CN106228100B

    公开(公告)日:2018-10-09

    申请号:CN201610613618.4

    申请日:2016-07-28

    Abstract: 本发明提供了一种RFID标签所有权转移的系统,利用标签每次认证过程中产生的不同的随机数来保持信息的新鲜性,从而减少标签的存储空间及计算量,并对传输的信息简单的加密运算后再传输,避免了攻击者直接获取明文的情况,提高了标签所有权转移的安全性。

    一种基于标签ID的超轻量级RFID双向认证方法

    公开(公告)号:CN105530263B

    公开(公告)日:2018-06-12

    申请号:CN201610016305.0

    申请日:2016-01-08

    Abstract: 本发明提供了一种基于标签ID的超轻量级RFID双向认证方法,采用位运算方法以及循环校验码方法对传输信息进行加密,从而减少标签及读写器的运算量,使通讯协议可以达到超轻量级的级别,缩短认证时间;由读写器产生随机数,可降低标签成本;充分利用标签和读写器之间共享的标签唯一的标识符信息,减少信息的引入和存放;在读写器计算新的共享密钥,并将新共享密钥通过简单的加密传输给标签,标签只需要进行简单的异或运算即可得到新的共享密钥,从而减少了标签的计算量;在标签与读写器之间传输的信息都是经过加密后再传输,使攻击者难以获取有效信息,可有效提高安全性能。

    一种超轻量级的RFID认证方法

    公开(公告)号:CN108055229A

    公开(公告)日:2018-05-18

    申请号:CN201710936597.4

    申请日:2017-10-10

    Inventor: 谢锐 刘道微 凌捷

    CPC classification number: H04L63/0869 G06K17/0029 H04B5/0062 H04L63/0807

    Abstract: 本发明公开了一种超轻量级的RFID认证方法,包含于以下步骤:读写器生成随机数r1、r2,计算M1、M2、M3,向标签发送认证请求命令及M1、M2、M3;标签根据M1、M2、M3验证读写器的真伪,为真,进行后续步骤;否则,协议终止;标签生成随机数r3,在计算M4、M5、M6,并向读写器发送M4、M5、M6;读写器根据M4、M5、M6验证标签的真伪,为真,进行后续步骤,否则,协议终止;读写器计算M7,在更新信息,向标签发送M7;标签根据M7验证读写器的真伪,为真,进行后续步骤否则,协议终止。

Patent Agency Ranking