-
公开(公告)号:CN104270245B
公开(公告)日:2017-07-14
申请号:CN201410546296.7
申请日:2014-10-15
Applicant: 西安电子科技大学
IPC: H04L9/08
Abstract: 本发明公开了一种体域网认证与密钥交换协议,协议包括如下步骤:一级节点广播自己的标识符和产生的随机数;二级节点收到一级节点的广播信息后,将标识符、随机数和用预共享密钥Kas加密了的消息发送给一级节点;一级节点收到消息后,向控制节点发送用预共享密钥Kbs加密了的消息;控制节点收到消息后,生成控制节点和一级节点的会话密钥KBS、二级节点和一级节点的会话密钥KAB、并将用Kbs和Kas加密的相关消息一同发给一级节点;一级节点收到控制节点发来的消息后用Kbs解密获得密钥KAB和KBS、将分别用Kas和KAB加密的消息一同发送给A;二级节点用Kas解密一级节点发来的消息得到一级节点的随机数,并进行验证。本发明高效、简洁、安全,适用于体域网和类似网络。
-
公开(公告)号:CN104052608B
公开(公告)日:2017-04-19
申请号:CN201410320127.1
申请日:2014-07-07
Applicant: 西安电子科技大学
Abstract: 本发明公开了一种云应用中基于第三方的无证书匿名认证方法,主要解决现有技术远程双向认证安全性差的问题。其实现步骤是:1)网络管理者M对系统进行初始化;2)网络管理者M对用户U进行身份注册,并给用户U颁发系统账号;3)网络管理者M对服务提供商S进行身份注册,并给服务提供商S发送合法用户U的部分身份信息;4)用户U使用系统账号以匿名方式向服务提供商S发送服务请求;5)服务提供商S与用户U进行双向认证。本发明既消除了对证书的需求,又无密钥托管的弊端,提高了匿名双向认证的安全性,可用于无线体域网中远程用户进行服务请求时的身份认证。
-
公开(公告)号:CN104333453A
公开(公告)日:2015-02-04
申请号:CN201410586657.0
申请日:2014-10-20
Applicant: 西安电子科技大学
IPC: H04L9/32
Abstract: 本发明实施例提供了一种基于身份的部分盲签名方法,涉及信息安全技术领域,可以降低计算复杂度,提高执行效率。所述方法包括:PSK建立公开系统参数{G1,q,l,P,G2,e,H1,H2,H3,QPKG},并从mod q的整数乘法群由随机选取一个整数sPKG作为自己的私钥秘密保存;签名者将自己的身份信息id∈{0,1}*发送给私钥生成中心,私钥生成中心生成签名者的私钥Did,并通过安全认证信道发送给签名者,签名者取得其私钥Sid,并验证确定该私钥是为私钥生成中心生成;然后者进行签名;验证者则用签名者的公钥验证签名的有效性。本发明实施例可用于电子现金、电子选举和电子交易中。
-
公开(公告)号:CN114594911A
公开(公告)日:2022-06-07
申请号:CN202210241887.8
申请日:2022-03-13
Applicant: 西安电子科技大学
Abstract: 一种基于链下纠删码分布式存储的区块链数据存储系统及方法,其技术方案为:将区块链模块共识节点的存储功能分离至一个链下存储网络模块,使得共识节点仅保留计算功能以产生区块;负责区块存储的链下存储网络模块,通过编译码模块的纠删码方案和编译码模块纠删码方案对链下存储节点内不存在数据进行实时恢复。本发明在提升区块链节点计算能力的同时,大大降低了系统恢复数据时的单链路数据传输压力和计算的复杂度。具有更低的存储开销和更高的系统运行速率,以及更好的数据完整安全性、低数据恢复带宽、低计算复杂度以及更小的单链路网络传输压力的优点。
-
公开(公告)号:CN109326337B
公开(公告)日:2021-09-03
申请号:CN201811034508.8
申请日:2018-09-06
Applicant: 西安电子科技大学
Abstract: 本发明公开了一种基于区块链的电子医疗记录安全存储和共享模型及方法,解决了现阶段病人对个人医疗数据访问权限的控制以及对敏感医疗数据的无法安全存储与共享的问题。该方案实现是:模型包括,数据创建者、数据所有者、云存储、联盟区块链及数据使用者,其中区块链是控制中心。方法包括,系统初始化;医疗数据的获取:采用截取签名的数据存储;采用改进的DPOS共识机制的数据发布;基于智能合约的数据共享。本发明具有安全性、可靠性、隐私保护以及安全存储的能力,结合云存储技术和可截取签名技术,在联盟区块链中,用户通过智能合约设置共享条件,可以实现数据安全有效的共享访问,实用性强。
-
公开(公告)号:CN107707360B
公开(公告)日:2020-09-08
申请号:CN201711101933.X
申请日:2017-11-10
Applicant: 西安电子科技大学
Abstract: 本发明公开了一种物联网环境下的高效聚合签密方案,主要解决现有聚合签密方案因计算开销较大导致的适用范围较小、实用性较差的问题。其实现步骤是:1)密钥生成中心KGC和证书颁发机构CA进行系统初始化;2)CLC系统下的感知实体Ni和PKI系统中的用户U分别向KGC和CA注册;3)PKI系统中的用户U广播公共随机数和公钥证书,由Ni进行验证和接收;4)CLC系统中的感知实体Ni选择消息生成签密密文,发给聚合者Nn形成聚合签密,聚合者Nn将聚合签密发给用户U;5)用户U进行聚合解签密,恢复相应的明文信息。本发明具有异构性,实用性更强,可用于智能家居、智能交通、智能医疗和智能工业检测。
-
公开(公告)号:CN102624530B
公开(公告)日:2014-08-20
申请号:CN201210066847.0
申请日:2012-03-14
Applicant: 西安电子科技大学
Abstract: 本发明公开了一种无线体域网的无证书远程匿名认证方法,主要解决无线体域网远程认证中的匿名性问题,主要步骤是:1)网络管理者初始化整个无线体域网系统;2)无线体域网用户向网络管理者进行身份注册;3)网络管理者向无线体域网用户颁发账户索引;4)无线体域网用户使用账户索引以匿名的方式向网络管理者发送服务请求;5)应用服务提供商与无线体域网用户之间进行双向认证。本发明既消除了对证书的需求,又无密钥托管的弊端,具有安全性能好,计算复杂度低的优点,可用于远程医疗监控等应用场景。
-
公开(公告)号:CN102256380A
公开(公告)日:2011-11-23
申请号:CN201010176291.1
申请日:2010-05-18
Applicant: 西安电子科技大学
Abstract: 本发明公开了一种新型无线MIMO传感器节点,包括多个数据采集模块、多个射频收发模块、对多个数据采集模块所采集信号进行分析处理并通过射频收发模块进行发送且同时对射频收发模块所接收信号进行分析处理的数据处理模块、与射频收发模块相接的天线以及为数据处理模块和射频收发模块进行供电的电源模块,数据处理模块包括DSP控制器和与DSP控制器相接的现场可编程逻辑器件FPGA。本发明电路设计合理、接线方便、使用方式灵活且数据传输率高,能用于大数据量信息的采集和发送或者可以用于大规模无线传感网络的数据汇聚和转发,能有效解决Zigbee网络节点存在的因传输速率较低而导致的对网络规模和节点数据采集量的制约问题。
-
公开(公告)号:CN118101160A
公开(公告)日:2024-05-28
申请号:CN202410155718.1
申请日:2024-02-04
Applicant: 西安电子科技大学
IPC: H04L9/00 , H04L9/08 , H04L9/40 , G06N3/0464 , G06N3/098
Abstract: 本发明提出了一种基于双陷门全同态加密的联邦学习聚合方法,实现步骤为:初始化联邦学习系统;聚合服务器和每个客户端协商会话密钥;每个客户端对本地模型进行训练并上传全同态加密掩盖参数;聚合服务器计算加密距离;辅助服务器和每个客户端分别对加密距离进行部分解密;聚合服务器获取加密全局模型参数并发送;每个客户端获取聚合后的全局模型参数。本发明采用全同态加密与会话密钥结合的方式,避免了通过两个服务器合谋就能解密出本地模型参数的缺陷,保护了客户端的隐私,且通过剔除部分最大明文距离和最小明文距离对应的加密本地模型参数的方法筛选遭到攻击的联邦客户端,提高了联邦学习抵御中毒攻击的鲁棒性。
-
公开(公告)号:CN114594911B
公开(公告)日:2024-03-29
申请号:CN202210241887.8
申请日:2022-03-13
Applicant: 西安电子科技大学
Abstract: 一种基于链下纠删码分布式存储的区块链数据存储系统及方法,其技术方案为:将区块链模块共识节点的存储功能分离至一个链下存储网络模块,使得共识节点仅保留计算功能以产生区块;负责区块存储的链下存储网络模块,通过编译码模块的纠删码方案和编译码模块纠删码方案对链下存储节点内不存在数据进行实时恢复。本发明在提升区块链节点计算能力的同时,大大降低了系统恢复数据时的单链路数据传输压力和计算的复杂度。具有更低的存储开销和更高的系统运行速率,以及更好的数据完整安全性、低数据恢复带宽、低计算复杂度以及更小的单链路网络传输压力的优点。
-
-
-
-
-
-
-
-
-