一种基于属性加密和区块链技术的可问责匿名认证方法

    公开(公告)号:CN120034372A

    公开(公告)日:2025-05-23

    申请号:CN202510174761.7

    申请日:2025-02-18

    Applicant: 复旦大学

    Abstract: 本发明属于数据安全与访问控制领域,具体为一种基于属性加密和区块链技术的可问责匿名认证方法。本发明结合属性加密、黑名单机制、零知识证明及区块链技术,提供了一种兼具匿名性与可问责性的服务访问控制方法;本发明包括用户、服务商、属性权威机构、追踪组、区块链平台、属性管理模块、匿名认证模块与问责处理模块;服务商将服务信息及访问策略发布至区块链平台,用户通过属性权威机构获取属性密钥并生成匿名认证,区块链平台通过智能合约验证匿名认证;对于恶意用户,服务商可以发起追踪请求,追踪组协作获取恶意用户的身份并更新存储在链上的黑名单;本发明在保护用户隐私的同时有效阻止恶意用户再次访问,适用于去中心化身份管理、访问控制及隐私保护等场景。

    基于区块链和代理重加密的可撤销属性加密数据共享方案

    公开(公告)号:CN119945695A

    公开(公告)日:2025-05-06

    申请号:CN202311459452.1

    申请日:2023-11-03

    Applicant: 复旦大学

    Inventor: 冯琦 阚海斌

    Abstract: 本发明属于属性加密技术领域,提供了一种基于区块链和代理重加密的可撤销属性加密数据共享方法。本发明系统包括属性授权模块、区块链‑智能合约模块、代理重加密模块、数据拥有者模块、用户模块。属性授权模块负责完成用户的注册、分发以及管理属性;区块链‑智能合约模块负责管理和更新撤销树、动态分组以及重加密密钥等。代理重加密模块负责从智能合约处接受代理重加密密钥,并对密文进行重加密更新,生成新版本的密文。数据拥有者模块负责对数据进行加密并定义访问结构;用户模块负责完成数据的解密下载。本发明解决了现有属性加密系统中属性撤销的开销过大的问题,在保证数据和用户隐私安全的前提下,最大程度地减小了属性撤销的开销。

    基于R1CS模型的高效信息交互的计算方法

    公开(公告)号:CN119602965A

    公开(公告)日:2025-03-11

    申请号:CN202411639607.4

    申请日:2024-11-18

    Applicant: 复旦大学

    Abstract: 本发明属于区块链的技术领域,具体为一种基于R1CS模型的高效信息交互的计算方法。本发明主要服务于区块链技术,研究分析Shafi Goldwasser等人提出的零知识证明协议存在效率方面的不足,融入单变量和检查协议提出一种新的信息交互的计算方法,并应用于信息交互流程,解决了原信息交互协议需要对秩一约束系统进行统一建模、记录来实现信息交互的不便以及潜在的威胁漏洞。本发明中的信息交互协议主要含有3个参与方,分别为证明者、验证者、秩一约束系统。本发明不需要验证多个矩阵的随机选点,进一步提高了系统的运行速度。在实际运行时间上,减少了常数级的时间。具体来说,减少了2/3的时间。

    基于可更新可验证CRS模型通用编译器的构建方法

    公开(公告)号:CN119519978A

    公开(公告)日:2025-02-25

    申请号:CN202411507758.4

    申请日:2024-10-28

    Applicant: 复旦大学

    Abstract: 本发明属于零知识证明的技术领域,具体为一种基于可更新CRS模型的通用编译器。通过使用本发明定义的一个高效的可更新可验证随机函数或可更新可验证不可预测函数,该编译器可将SNARK的可更新知识可靠性提升为可更新仿真可提取性。本发明进一步扩展了这一结果,提出了另一种编译器,可以将具有更弱安全性概念——称为可更新可靠性的NIZK提升为可更新仿真可提取性。本发明具体实现了这些编译器,并将其与其他相关工作进行了比较。结果表明,本发明编译器更为高效,并且可以在多种应用场景中使用。

    基于区块链的教育数据管理系统

    公开(公告)号:CN114219322B

    公开(公告)日:2025-02-07

    申请号:CN202111555638.8

    申请日:2021-12-17

    Applicant: 复旦大学

    Abstract: 本发明属于教育数据管理技术领域,具体为一种基于区块链的教育数据管理系统。本发明的基于区块链的教育数据系统,包括学生用户、学校管理员、数据访问者、应用平行链、中继链;应用平行链,关注于自身链功能业务逻辑的管理,比如学校区块链、企业人事信息区块链,平行链之间的交互可以通过中继链转接的方式来提供;中继链,不同平行链之间连接的“中心”区块链,负责完成不同平行链之间的信息交互。本发明通过中继链方案提高教育数据区块链的可扩展性,同时使用数字签名的方案提供教育数据的可靠性,此外,本发明应用基于身份的访问控制保护用户的教育数据隐私,降低了数据泄露和滥用的风险。

    一种基于区块链智能合约的托管系统

    公开(公告)号:CN115545703A

    公开(公告)日:2022-12-30

    申请号:CN202210839311.1

    申请日:2022-07-18

    Applicant: 复旦大学

    Abstract: 本发明涉及一种基于区块链智能合约的托管系统,由注册模块、区块链账户生成模块、用户账户模块、账户监控模块、智能合约发布模块组成,注册模块一端连接用户,另一端连接区块链账户生成模块,区块链账户生成模块另一端连接用户账户模块,用户账户模块条件满足,则连接智能合约发布模块;当新用户注册系统时,进入注册模块进行相关信息的录入,录入完成后调用区块链账户生成模块,生成区块链账户后把该账户写入到用户账户模块数据库中;然后把该区块链账户发送到监控系统中,当监控系统监测到该区块链账户中的余额达到某个设置的数值后启动智能合约发布模块来发布该账户对应的智能合约。本发明通过按需发布智能合约作为用户的区块链账户在达到了传统方案的目的的同时而又大大减少了维护私钥的风险性和复杂性。

    一种基于区块链的盲盒出售平台

    公开(公告)号:CN113271346B

    公开(公告)日:2022-03-18

    申请号:CN202110485886.3

    申请日:2021-04-30

    Applicant: 复旦大学

    Abstract: 本发明属于区块链技术领域,具体为一种基于区块链的盲盒出售平台。本发明的盲盒出售平台具有四层架构:应用层、合约层、共识层和数据存储层;其中,商家把出售批次的商品信息、稀有商品比例及对应编号加密输入到区块链上的智能合约中,由智能合约进行随机出售;客户通过调用智能合约完成购买盲盒,购买成功后获得对应的编号,商家根据客户编号进行发货,客户获得商品后可以把结果反馈到链上,待此批次商品出售完毕后,智能合约自动根据反馈的比例和商家提供的比例进行对比,然后把此批次的出售结果打包成块进行上链。本发明相比于现有平台更具有可信性和公平性,所有出售的商品都在区块链上有迹可循,方便相关监管部门监管。

    基于图论KM匹配算法的AGV自动调度方法

    公开(公告)号:CN108470238B

    公开(公告)日:2021-08-20

    申请号:CN201810151571.3

    申请日:2018-02-14

    Applicant: 复旦大学

    Abstract: 本发明属于车辆调度技术领域,具体为一种基于图论KM匹配算法进行AGV自动调度的方法。对于车辆调度,将任务和车辆都抽象化为一个点,借用图论知识进行完全匹配,以提供一个有效的决策方案。在现有的AGV调度方面,存在着难以产生有效调度和调度效果不够理想的状况,当AGV和任务数量庞大时,算法的运算效率不够,以至于不能时时接收外界信息并产生结果。此外对于很多调度算法其调度结果运转周期效率往往不够高。本发明采用改进KM匹配算法,经过模拟测试,可以提供一种更高效的调度决策。

    基于区块链和去中心可追踪属性签名的可控匿名投票系统

    公开(公告)号:CN113127910A

    公开(公告)日:2021-07-16

    申请号:CN202110485894.8

    申请日:2021-04-30

    Applicant: 复旦大学

    Abstract: 本发明属于电子投票领域,具体为一种基于区块链和去中心可追踪属性签名的可控匿名投票系统。本发明系统包括可控匿名认证模块、去中心化投票模块、用户模块和区块链模块;可控匿名认证模块为用户提供匿名认证服务、生成属性私钥,当投票结果出现争议时,根据签名恢复出相关用户的真实身份信息;去中心化投票模块负责用户的具体投票操作,包括验证投票用户的合法性以及最终投票结果的统计;用户模块负责维护用户的相关身份信息;区块链模块负责具体数据上链,确保投票数据的真实性和不可篡改。本发明解决了现有电子投票系统中普遍存在的投票真实性和用户隐私保护问题,在确保投票真实有效且可验证的前提下,最大程度地保护了用户的身份隐私信息。

    一种基于集成加密技术的密钥备份与恢复方法

    公开(公告)号:CN111130763B

    公开(公告)日:2021-06-22

    申请号:CN201911143478.9

    申请日:2019-11-20

    Applicant: 复旦大学

    Abstract: 本发明属于信息安全技术领域,具体为一种基于集成加密技术的密钥备份与恢复方法。本发明方法包括:配置安全级别,相应的安全级别配置不同的加密算法和用户需要输入的信息数量;根据用户的生物特征信息和私密信息得到加密密钥,将用户要备份存储的密钥通过加密算法进行加密;对经过集成加密生成的信息进行存储;当需要使用密钥进行解密或者签名时,需要将加密存储过的密钥解密恢复出来;当需要修改密码时,先获取所有的初始密钥明文,重新进行加密;重新存储加密的密钥,覆盖旧的数据,完成修改密码操作。本发明方法在安全性和易用性上进行权衡,用户根据自身需求设置不同安全级别的密码,利用集成加密算法解决了现有密钥保管方法不完善的问题。

Patent Agency Ranking