公开(公告)号：CN119249491A

公开(公告)日：2025-01-03

申请号：CN202411440547.3

申请日：2024-10-15

Applicant: 蚂蚁科技集团股份有限公司 ,  中国信息通信研究院

Inventor： 李建树 ,  王嘉义 ,  宋恺 ,  刘陶 ,  傅山 ,  冯金金

IPC: G06F21/62 ,  G06F21/60 ,  G06F21/31 ,  G06F16/25

Abstract: 本说明书实施例提供一种基于TEE处理隐私数据的方法、用户设备和服务器，所述方法由第一TEE执行，所述第一TEE中存储有预设的多个转换函数，所述多个转换函数分别具有对应的逆转换函数，所述方法包括：从所述第一TEE外部获取第一特征数据，所述第一特征数据为隐私数据；从所述多个转换函数中选择第一转换函数，使用所述第一转换函数对所述第一特征数据进行转换，得到第一转换数据；生成元数据，所述元数据包括所述第一转换函数的标识；组合所述元数据和所述第一转换数据，得到第一混淆数据；将所述第一混淆数据提供到所述第一TEE的外部。

公开(公告)号：CN118740384A

公开(公告)日：2024-10-01

申请号：CN202310318205.3

申请日：2023-03-28

Applicant: 中国信息通信研究院

Inventor： 魏凡星 ,  宋恺 ,  王嘉义 ,  傅山

IPC: H04L9/32 ,  H04L9/08 ,  H04L67/12

Abstract: 本申请提供一种物联网设备口令安全性检测方法及装置，涉及信息安全领域，包括：根据物联网设备的口令位数及预设的口令生成策略生成字符口令，并触发通信模块将所述字符口令发送至所述物联网设备，以使所述物联网设备基于所述字符口令进行口令字符正确性比对；利用所述通信模块接收所述物联网设备发送的正确性比对结果，并将所述正确性比对结果发送至口令恢复模块，以使所述口令恢复模块基于口令发送时间、比对结果接收时间及所述正确性比对结果确定正确口令；对接收的正确口令进行口令复杂度分析，并确定所述物联网设备的口令安全性。本申请能够在不预先获知物联网设备口令的前提下，检测物联网设备口令的安全性。