-
公开(公告)号:CN118102286A
公开(公告)日:2024-05-28
申请号:CN202311519216.4
申请日:2023-11-15
Applicant: 南京邮电大学
IPC: H04W12/02 , H04W12/033 , H04W12/041 , H04W12/06 , H04W12/106 , H04W12/60 , H04W12/69 , H04W12/63 , H04W4/40 , H04L9/00 , H04L9/40 , H04L9/32 , G08G1/0968
Abstract: 本发明是一种基于区块链和CL同态加密的隐私保护交通监控方法,用于隐私保护的交通监控。SP将车辆和路边单元RSU的注册信息上传至区块链保存,并在区块链上部署智能合约,辅助隐私保护的车辆认证。车辆将加密的行驶速度报告和事故信息发送给RSU,RSU将其聚合并发送给SP。SP分解聚合速度报告,计算各路段的平均速度并广播信息,以帮助车辆选择最佳路线。本发明利用区块链的特性确保注册信息的安全与完整;智能合约加载车辆公钥表,提供自动及时的公钥查询反馈;同时,激励机制鼓励车辆共享正确的信息;利用CL同态加密技术,实现有条件的隐私保护,保护数据和信息的安全,同时具有通信量小的优点,降低通信成本并实现低延迟通信。
-
公开(公告)号:CN114389808B
公开(公告)日:2023-07-21
申请号:CN202210092947.4
申请日:2022-01-26
Applicant: 南京邮电大学
Abstract: 本发明是一种基于SM9盲签名的OpenID协议设计方法,在OpenID协议三方交互流程设计中,引入基于SM9算法的盲签名方案,Idp充当签名者,消息发送方先将消息盲化,然后签名者在不知道消息内容的情况下对消息进行签名,消息拥有者对签名除去盲化因子,得到签名者关于原消息的签名,最后对盲签名的有效性进行验证。一方面可以有效避免身份提供者通过每次使用了解依赖方及其用户登录,提高了安全性,另一方面,基于SM9算法的盲签名不需要传统PKI体系中的密钥库,取消了公钥证书的使用,减少了计算和存储等资源的开销。
-
公开(公告)号:CN113972987B
公开(公告)日:2023-07-18
申请号:CN202111261478.6
申请日:2021-10-28
Applicant: 南京邮电大学
IPC: H04L9/32
Abstract: 本发明提出了一种基于子分组的身份基多重签名方法,首先,群管理员用群私钥为签名者群组中的群成员生成其身份生成对应的成员私钥,并计算出包含群标签的群公钥;其次,选定签名子分组后,子分组中包含的成员将代表整个群组对同一消息进行签名;当子分组中所有成员完成签名后,将成员签名发送给群管理员,群管理员将在验证收到签名的正确性后决定是否聚合为多重签名,若所有成员签名合法则聚合,否则签名失败。多重签名生成后,任意实体均能验证其有效性。本发明能够简化多重签名聚合过程中的认证过程,且提高了多重签名在共识机制应用对抗场景下的鲁棒性,增强了实际应用中的安全性。
-
公开(公告)号:CN115913534A
公开(公告)日:2023-04-04
申请号:CN202211381917.1
申请日:2022-11-04
Applicant: 南京邮电大学
Abstract: 本发明提供一种基于边缘设备的数据加密密钥不经意更新管理方法,包括:初始化阶段:在客户端注册时,获取系统公共参数作为安全参数,生成私钥和公钥对,并生成客户端初始标签;加密阶段:客户端生成对称密钥,对数据对象进行加密,并将密文存入云服务器中;密钥更新阶段:采用边缘设备作为密钥管理服务器,密钥管理服务器使用变色龙哈希算法周期性更新令牌,并将更新令牌发送给云服务器,云服务器运行密钥更新算法更新客户端的所有密文;解密阶段:客户端获得更新后的密文,客户端与密钥管理服务器交互,通过更新后的密文,计算出对称密钥,获取数据对象;该方法无需证书管理,有效降低了公钥证书管理的成本,且有效提高密钥更新的安全性。
-
公开(公告)号:CN113329019B
公开(公告)日:2022-08-16
申请号:CN202110594836.9
申请日:2021-05-28
Applicant: 南京邮电大学
Abstract: 本发明是一种隐私保护的传染病密切接触者身份追踪方法,密切接触者之间相互接触时取得彼此的公钥进行交互认证,认证成功交换彼此的信息并用对方的公钥加密,当一个人被确诊后,通过执行带时间的群签名加入病人群,该患者手机中传染周期内的密切接触者的加密信息放到web上,并附上保护隐私的群签名。一般的用户可以每天读取网站中的加密信息,用自己的私钥进行解密,若解密成功,则上报相关机构去隔离点隔离。必要的情况下,群管理者可以打开签名追踪到确认患者的人员信息。可以保证密切接触者隐私不被泄露,同时利用群签名的匿名性,认证患者确诊的事实的同时,还可以隐藏患者身份等信息,可以保护患者密切接触者的隐私信息。
-
公开(公告)号:CN110719168B
公开(公告)日:2022-06-03
申请号:CN201911006382.8
申请日:2019-10-22
Applicant: 南京邮电大学
Abstract: 本发明公开了一种基于区块链的分级匿名表决方法,包括准备阶段、注册阶段、表决阶段、计票阶段以及发布结果。注册阶段利用群验证对用户身份进行核查,表决阶段和计票阶段使用门限环签名保证了表决的匿名性;使得计票过程简单快速;另外,通过产生时间标记和唯一资格令牌实现了表决的可更新性和不可重复表决,最后提出了一种产生虚拟身份的办法使得分级表决得以实现。
-
公开(公告)号:CN110311792B
公开(公告)日:2021-11-05
申请号:CN201910679920.3
申请日:2019-07-26
Applicant: 南京邮电大学
Abstract: 本发明公开了一种智能电网中电量数据与隐私保护方法,使用无证书的加法同态加密对电表数据进行收集,有效克服智能电网细粒度计量数据的缺点,保证了用户的隐私性;同时方案针对侧通遒攻击使用强提取器,可以有效解决密钥泄露的问题,实现密钥的安全性。使用基于无证书的智能电网数据聚合方案,将私钥分成两部分生成,有效解决证书管理问题。由于智能电网存在侧通道攻击问题,使用强提取器有效保护密钥,实现密钥抗泄露。
-
公开(公告)号:CN110311792A
公开(公告)日:2019-10-08
申请号:CN201910679920.3
申请日:2019-07-26
Applicant: 南京邮电大学
Abstract: 本发明公开了一种智能电网中电量数据与隐私保护方法,使用无证书的加法同态加密对电表数据进行收集,有效克服智能电网细粒度计量数据的缺点,保证了用户的隐私性;同时方案针对侧通遒攻击使用强提取器,可以有效解决密钥泄露的问题,实现密钥的安全性。使用基于无证书的智能电网数据聚合方案,将私钥分成两部分生成,有效解决证书管理问题。由于智能电网存在侧通道攻击问题,使用强提取器有效保护密钥,实现密钥抗泄露。
-
公开(公告)号:CN109951279A
公开(公告)日:2019-06-28
申请号:CN201910199971.6
申请日:2019-03-15
Applicant: 南京邮电大学
Abstract: 本发明公开了一种基于区块链和边缘设备的匿名数据存储方法,包括以下步骤:边缘设备向区块链注册;边缘设备帮助终端设备生成伪身份;边缘设备生成加密密钥并加密数据存放到分布式Hash表;边缘设备存储数据到区块链;用户发起请求获取数据。本发明的所生成的终端设备的伪身份提高了数据存储的安全性,用户通过花费一定的费用来请求数据,费用支付给区块链上的矿工,作为激励机制维持区块链的运转。
-
公开(公告)号:CN107204973A
公开(公告)日:2017-09-26
申请号:CN201710238473.9
申请日:2017-04-13
Applicant: 南京邮电大学
Abstract: 本发明公开了一种动态更新用户权限的KAC方法,包括初始化、生成公/密钥对、加密、提取聚合密钥、更新、解密和验证7个步骤。本发明使用双线性映射来构造系统参数,在密钥生成阶段生成主密钥和公钥。在聚合密钥提取和更新阶段,利用完全子树法生成用户路径和覆盖集合来确定用户访问策略,并且更新了新的密文内容。解密阶段当且仅当满足用户不在撤销集合以及索引属于密文类集合时,解密才能成功。对比传统的KAC方案,本发明具备了撤销用户访问权限的功能,使得访问权限更加灵活有效,同时撤销耗时也随着用户的增加而减小。
-
-
-
-
-
-
-
-
-