一种智能电网中电量数据与隐私保护方法

    公开(公告)号:CN110311792A

    公开(公告)日:2019-10-08

    申请号:CN201910679920.3

    申请日:2019-07-26

    Inventor: 朱聪聪 王志伟

    Abstract: 本发明公开了一种智能电网中电量数据与隐私保护方法,使用无证书的加法同态加密对电表数据进行收集,有效克服智能电网细粒度计量数据的缺点,保证了用户的隐私性;同时方案针对侧通遒攻击使用强提取器,可以有效解决密钥泄露的问题,实现密钥的安全性。使用基于无证书的智能电网数据聚合方案,将私钥分成两部分生成,有效解决证书管理问题。由于智能电网存在侧通道攻击问题,使用强提取器有效保护密钥,实现密钥抗泄露。

    一种基于区块链和边缘设备的匿名数据存储方法

    公开(公告)号:CN109951279A

    公开(公告)日:2019-06-28

    申请号:CN201910199971.6

    申请日:2019-03-15

    Inventor: 乔治 王志伟

    Abstract: 本发明公开了一种基于区块链和边缘设备的匿名数据存储方法,包括以下步骤:边缘设备向区块链注册;边缘设备帮助终端设备生成伪身份;边缘设备生成加密密钥并加密数据存放到分布式Hash表;边缘设备存储数据到区块链;用户发起请求获取数据。本发明的所生成的终端设备的伪身份提高了数据存储的安全性,用户通过花费一定的费用来请求数据,费用支付给区块链上的矿工,作为激励机制维持区块链的运转。

    一种动态更新用户权限的KAC方法

    公开(公告)号:CN107204973A

    公开(公告)日:2017-09-26

    申请号:CN201710238473.9

    申请日:2017-04-13

    Inventor: 周玲宇 王志伟

    Abstract: 本发明公开了一种动态更新用户权限的KAC方法,包括初始化、生成公/密钥对、加密、提取聚合密钥、更新、解密和验证7个步骤。本发明使用双线性映射来构造系统参数,在密钥生成阶段生成主密钥和公钥。在聚合密钥提取和更新阶段,利用完全子树法生成用户路径和覆盖集合来确定用户访问策略,并且更新了新的密文内容。解密阶段当且仅当满足用户不在撤销集合以及索引属于密文类集合时,解密才能成功。对比传统的KAC方案,本发明具备了撤销用户访问权限的功能,使得访问权限更加灵活有效,同时撤销耗时也随着用户的增加而减小。

    一种基于生物特征加密和同态算法的身份认证方法

    公开(公告)号:CN102664885B

    公开(公告)日:2014-08-06

    申请号:CN201210113946.X

    申请日:2012-04-18

    Abstract: 一种基于生物特征加密和同态算法的身份认证方法,使用用户的生物特征作为口令通过移动设备登录系统,比通常的口令方式更加快捷,并且使用加密的生物模板更安全,同时信息在传递的过程中都是以密文的形式传递的,保证了用户的隐私性;加入时间戳等因素使用户和提供方服务器及云计算服务器间进行三方认证,增强了三方之间的可信度;对用户进行根据属性的谓词加密的授权操作并实时更新权限信息,可以防止合法用户非法使用云计算环境中的资源,更好的管理了资源。利用同态算法可实现在不解密的情况下进行操作,就如同先解密再进行操作的效果是一样的,节省了时间和空间开销,大大的提高了系统的效率,具很高的安全性和效率性。

    基于身份的在线/离线安全云存储审计方法

    公开(公告)号:CN112800482B

    公开(公告)日:2022-10-28

    申请号:CN202110046325.3

    申请日:2021-01-14

    Abstract: 本发明公开了基于身份的在线/离线安全云存储审计方法,该方法中包括四个实体:密钥生成中心KGC、用户、云服务器和第三方审计者TPA,四个实体通过Setup、Extract、OffTagGen、OnTagGen、Challenge、ProofGen,ProofVerify七个算法完成云存储完整性验证服务。本发明属于一个公共审计方案,该方案用户为存储数据生成验证标签时,可分为离线计算和在线计算阶段。在在线计算阶段,用户仅需执行少量复杂计算,相较于普通云存储审计方案,运算效率大大提高,并消除了昂贵的公钥基础结构所带来的复杂的证书管理/验证成本,同时方案能提供健壮性的安全需求。

    一种抗中间人攻击的动态口令认证方法

    公开(公告)号:CN112235105B

    公开(公告)日:2022-07-29

    申请号:CN202011154370.2

    申请日:2020-10-26

    Abstract: 本发明公开了一种抗中间人攻击的动态口令认证方法,主要包括注册阶段和登录阶段,本发明的设计基于RSA困难问题,并能够有效抵御中间人攻击和离线口令猜测攻击,相对于现有的口令认证方案,本发明:在认证过程中减少了用户和服务器执行加解密运算的次数,提高了认证效率;可以方便地解决了用户的异地登陆问题,而且不用将登陆信息存放在公用电脑上,登陆过程更加安全;能够有效抵御对口令的暴力破解攻击和中间人攻击,同时增加了双向认证,解决了伪服务器攻击的问题。

    一种基于门限审计的交易隐私保护协议

    公开(公告)号:CN113343261A

    公开(公告)日:2021-09-03

    申请号:CN202110692345.8

    申请日:2021-06-22

    Inventor: 王志伟 王诚

    Abstract: 本发明是一种基于门限审计的交易隐私保护协议,准备阶段进行参数准备和秘密分发,每次审计由随机指定主审计者和若干协同审计者共同完成,使用主审计者的子密钥对审计密钥加密处理,并将加密后的审计密钥作为秘密分为若干个秘密份额分发给审计团中不同的审计者,证明阶段由交易的发送方对交易金额进行零知识范围证明,验证阶段由交易的接收方对发送方的证明进行验证,解密阶段,审计者提供秘密份额对秘密进行重构,最后主审计者使用自己的子密钥解密出审计密钥。本发明将处理过的审计密钥作为秘密进行拆分,分发给不同的审计者,在解密阶段由审计团共同重构秘密,主审计者利用自己的子密钥解密出真正的审计密钥从而行使审计权。

    一种抗中间人攻击的动态口令认证方法

    公开(公告)号:CN112235105A

    公开(公告)日:2021-01-15

    申请号:CN202011154370.2

    申请日:2020-10-26

    Abstract: 本发明公开了一种抗中间人攻击的动态口令认证方法,主要包括注册阶段和登录阶段,本发明的设计基于RSA困难问题,并能够有效抵御中间人攻击和离线口令猜测攻击,相对于现有的口令认证方案,本发明:在认证过程中减少了用户和服务器执行加解密运算的次数,提高了认证效率;可以方便地解决了用户的异地登陆问题,而且不用将登陆信息存放在公用电脑上,登陆过程更加安全;能够有效抵御对口令的暴力破解攻击和中间人攻击,同时增加了双向认证,解决了伪服务器攻击的问题。

    策略隐藏和外包解密下的抗泄露CP-ABE方法

    公开(公告)号:CN107181590B

    公开(公告)日:2020-05-26

    申请号:CN201710244116.3

    申请日:2017-04-14

    Inventor: 曹成 王志伟

    Abstract: 本发明公开了策略隐藏和外包解密下的抗泄露CP‑ABE方法,主要实现了兼具抗泄露,策略隐藏和外包解密三种特点的CP‑ABE方案,属于信息安全领域。本发明使用合数阶双线性群来构造参数,在主公钥和加密算法中加入了合数阶双线性群的子群中的元素,达到访问策略隐藏的效果,另外算法将解密过程分解,加入外包解密算法,同时利用双密钥系统,使第三方无法完全解密密文,减轻计算代价的同时保障了用户私钥和密文的安全性。与传统抗泄露方案相比,本发明的方案兼具了抗泄露,策略隐藏和外包解密的特点,有更好的安全性,同时大大降低了用户解密的计算代价。

    一种多机构中心的属性加密方法

    公开(公告)号:CN103618728B

    公开(公告)日:2018-03-02

    申请号:CN201310647570.5

    申请日:2013-12-04

    CPC classification number: H04L9/3073

    Abstract: 本发明公开了一种多机构中心的属性加密方法,该方法通过把CP‑ABE扩展到多个授权机构,将单授权机构的信任和工作量分散到系统所有授权机构上,提高了系统的安全性和解密效率;该方法包括:系统初始化:通过CA中心的身份验证后,初始化产生密钥;密钥计算:AA中心计算出用户的公私钥对,用于数据加密和解密运算;加密:数据属主执行加密操作后,将密文上传到云端;解密:用户端提交部分私钥后,执行预解密处理,处理后的密文发送到用户端,执行最终的解密运算;属性撤销:当某个用户的属性被撤销后,执行密钥更新以及数据重加密操作,确保数据不被非法获取。

Patent Agency Ranking