信息泄露风险度量的方法和装置

    公开(公告)号:CN109670342B

    公开(公告)日:2021-02-26

    申请号:CN201811646432.4

    申请日:2018-12-30

    Abstract: 本申请涉及信息安全领域,尤其是涉及信息泄露风险度量的方法和装置。应用于目标系统,该方法包括:构建包括多个节点的隐私信息本体树;确定已知隐私信息和未知隐私信息;将已知隐私信息和未知隐私信息分别映射到隐私信息本体树中的每一个节点上;从隐私信息本体树中选取映射有未知隐私信息的节点作为目标节点;根据目标节点获取与目标节点存在父子关系的节点作为当前节点;则根据当前节点的隐私泄露值计算目标节点的隐私泄露值;根据目标节点的隐私泄露值确定未知隐私信息的泄露风险程度。解决了隐私保护中,因没有考虑信息之间推理性从而导致保护力度不够,应当禁止发布的信息在实际中可以被获知的问题。提高了未知隐私信息的保护力度。

    信息泄露风险度量的方法和装置

    公开(公告)号:CN109670342A

    公开(公告)日:2019-04-23

    申请号:CN201811646432.4

    申请日:2018-12-30

    CPC classification number: G06F21/6245

    Abstract: 本申请涉及信息安全领域,尤其是涉及信息泄露风险度量的方法和装置。应用于目标系统,该方法包括:构建包括多个节点的隐私信息本体树;确定已知隐私信息和未知隐私信息;将已知隐私信息和未知隐私信息分别映射到隐私信息本体树中的每一个节点上;从隐私信息本体树中选取映射有未知隐私信息的节点作为目标节点;根据目标节点获取与目标节点存在父子关系的节点作为当前节点;则根据当前节点的隐私泄露值计算目标节点的隐私泄露值;根据目标节点的隐私泄露值确定未知隐私信息的泄露风险程度。解决了隐私保护中,因没有考虑信息之间推理性从而导致保护力度不够,应当禁止发布的信息在实际中可以被获知的问题。提高了未知隐私信息的保护力度。

    基于本体的面向隐私保护的访问控制方法及装置

    公开(公告)号:CN109670339A

    公开(公告)日:2019-04-23

    申请号:CN201811632555.2

    申请日:2018-12-28

    CPC classification number: G06F21/6245

    Abstract: 本发明提供了一种基于本体的面向隐私保护的访问控制方法及装置,涉及计算机应用的技术领域,包括获取安全词条集、访问词条和历史访问词条,访问词条和历史访问词条对应同一用户;从安全词条集中获取访问词条的泄露度,获取历史访问词条的泄露度;计算访问词条的泄露度和历史访问词条的泄露度的和,获得用户的累计溢出;判断累计溢出是否不小于1;如果是,决策结果为拒绝访问;如果否,决策结果为同意访问。避免客户端对同一用户隐私数据的推理攻击,提高了对用户个人隐私数据的保护性能。

    一种应用于智能地锁租赁系统的加密方法

    公开(公告)号:CN107067249A

    公开(公告)日:2017-08-18

    申请号:CN201710249004.7

    申请日:2017-04-17

    Abstract: 本发明公开应用于智能地锁租赁系统中控制智能地锁升降密钥动态更新的方法;智能地锁租赁系统包括服务器、至少一个终端设备以及至少一个智能地锁,服务器存储至少一个智能地锁的信息及第一算法,智能地锁的信息包括智能地锁的标识码、第一随机数、第一密钥、第二随机数以及第二密钥;任一智能地锁存储第一随机数、第一密钥、第二随机数、第二密钥、标志位以及第一算法;用户在一次租赁智能地锁时,完整流程可以包括:首次降锁、中途升锁、中途降锁以及结束租赁的升锁;结束租赁并升锁后,服务器和智能地锁分别更新密钥,即用第二密钥替换第一密钥,第二随机数替换第一随机数;此时,第一密钥失效,保证智能地锁的使用安全,防止智能地锁被盗用。

    基于本体的面向隐私保护的访问控制方法及装置

    公开(公告)号:CN109670339B

    公开(公告)日:2021-02-26

    申请号:CN201811632555.2

    申请日:2018-12-28

    Abstract: 本发明提供了一种基于本体的面向隐私保护的访问控制方法及装置,涉及计算机应用的技术领域,包括获取安全词条集、访问词条和历史访问词条,访问词条和历史访问词条对应同一用户;从安全词条集中获取访问词条的泄露度,获取历史访问词条的泄露度;计算访问词条的泄露度和历史访问词条的泄露度的和,获得用户的累计溢出;判断累计溢出是否不小于1;如果是,决策结果为拒绝访问;如果否,决策结果为同意访问。避免客户端对同一用户隐私数据的推理攻击,提高了对用户个人隐私数据的保护性能。

    一种应用于智能地锁租赁系统的加密方法

    公开(公告)号:CN107067249B

    公开(公告)日:2020-05-22

    申请号:CN201710249004.7

    申请日:2017-04-17

    Abstract: 本发明公开应用于智能地锁租赁系统中控制智能地锁升降密钥动态更新的方法;智能地锁租赁系统包括服务器、至少一个终端设备以及至少一个智能地锁,服务器存储至少一个智能地锁的信息及第一算法,智能地锁的信息包括智能地锁的标识码、第一随机数、第一密钥、第二随机数以及第二密钥;任一智能地锁存储第一随机数、第一密钥、第二随机数、第二密钥、标志位以及第一算法;用户在一次租赁智能地锁时,完整流程可以包括:首次降锁、中途升锁、中途降锁以及结束租赁的升锁;结束租赁并升锁后,服务器和智能地锁分别更新密钥,即用第二密钥替换第一密钥,第二随机数替换第一随机数;此时,第一密钥失效,保证智能地锁的使用安全,防止智能地锁被盗用。

    具备源数据安全保障机制的集中式数据保全方法及系统

    公开(公告)号:CN105610848A

    公开(公告)日:2016-05-25

    申请号:CN201610012260.X

    申请日:2016-01-08

    CPC classification number: H04L63/08 H04L63/123

    Abstract: 本发明涉及数据安全保障领域,具体而言,本发明公开了一种针对数据保全系统对源数据完整性和机密性要求的具备源数据安全保障机制的集中式数据保全办法,包括:获取保全所需基本信息,根据用户对保全数据安全等级的需求,对其进行加密处理,之后产生一套安全传输方案。首先对源数据进行哈希,得到哈希值,再通过加密算法对源数据及其哈希值进行加密运算,产生密文;将数据传输到服务器,在服务器通过对解密后的源数据进行哈希,比对哈希值,判断数据完整性,若有问题则要求重传;之后再进行后续的数据保全工作。本方法的有益效果为:通过本方法对源数据进行包装,达到了数据保全中源数据对完整性和特殊源数据机密性的要求,能够显著提高保全系统安全性。

    一种基于手势识别手套的可学习数据采集系统

    公开(公告)号:CN208569551U

    公开(公告)日:2019-03-01

    申请号:CN201821049409.2

    申请日:2018-07-04

    Abstract: 一种基于手势识别手套的可学习数据采集系统涉及可穿戴智能设备领域。目前光学式动作捕捉精度高,但成本高,且受场地限制;惯性式动作捕捉单一的加速度传感器数据无法保证高精。本系统解决以上问题,包括九轴姿态传感器、弯曲度传感器、外围模数转换电路、单片机、蓝牙芯片和上位机,弯曲度传感器为多个,多个弯曲传感器设置于手套上五个手指上;弯曲度传感器与所述外围模数转换电路电性连接,外围模数转换电路与单片机电性连接,九轴姿态传感器与单片机电性连接,单片机与蓝牙芯片电性连接,蓝牙芯片与上位机连接。(ESM)同样的发明创造已同日申请发明专利

Patent Agency Ranking