基于区块链和数字水印的数据操作行为审计系统及方法

    公开(公告)号:CN117896075A

    公开(公告)日:2024-04-16

    申请号:CN202311710898.7

    申请日:2023-12-12

    Abstract: 本公开提供了一种基于区块链和数字水印的数据操作行为审计系统及方法,所述方案具体为:数据拥有方将嵌入了鲁棒性水印的数据外包存储在云端;授权数据使用者对云端数据进行操作,记录操作行为并将脆弱性水印嵌入到操作行为记录中,发送给云服务提供方;云服务提供方利用脆弱性验证操作行为记录的完整性,利用链上存储的数据访问记录、云服务提供方存储的操作权限表和脆弱性水印验证操作的合规性,验证通过后将操作行为记录打包成块,计算其哈希值并存储在区块链上;用区块链代替可信第三方,以链上链下协同的方式调用智能合约,采用挑战证明的方法进行审计,并将审计结果存储在区块链上,实现了对日志数据的可信审计,并保障了日志数据的安全性。

    一种网络交易行为数据的取证方法及系统

    公开(公告)号:CN118133356B

    公开(公告)日:2024-08-13

    申请号:CN202410571194.4

    申请日:2024-05-10

    Abstract: 本发明提出了一种网络交易行为数据的取证方法及系统,涉及市场监管技术领域,包括:校验采集终端的安全、采集人的身份、采集对象的身份、采集工具的可信性;采集人使用采集终端上的采集工具对采集对象的网络交易行为数据和取证数据进行采集;将行为数据和取证数据分别存储至存证云平台和存证区块链系统;存证区块链系统对存证云平台发送的行为数据与本地的取证数据进行电子证据合规核验;第三方机构对未通过合规核验的行为数据及取证数据进行分析,得到未通过合规核验的原因;本发明综合利用密码学、区块链、内存取证等技术,实现了网络交易行为数据的可信采集和证据保全,保障电子证据的安全性、可信性与合规性。

    一种可审计、可强制撤销的区块链修改方法及系统

    公开(公告)号:CN115858687A

    公开(公告)日:2023-03-28

    申请号:CN202310186418.5

    申请日:2023-03-02

    Abstract: 本发明提出了一种可审计、可强制撤销的区块链修改方法及系统,涉及区块链安全技术领域,具体方案包括:基于用户和审计者的密钥,对上链数据进行内外两层变色龙哈希上链;审计者对用户的修改的新数据进行审计,为审计通过的修改的新数据生成审计证明;基于审计证明、修改的新数据和内层变色龙哈希的原数据,用户对区块链上数据进行修改;审计者对修改后的数据进行周期性检查,通过外层变色龙哈希的陷门,对未通过检查的修改进行强制撤销;本发明确保新的修改的新数据在上链前经过内容审计,以及在修改操作不合法时支持操作的撤回和修改者修改权限的吊销。

    基于雾区块链和属性加密的细粒度访问控制方法及系统

    公开(公告)号:CN114710370B

    公开(公告)日:2022-11-04

    申请号:CN202210637715.2

    申请日:2022-06-08

    Abstract: 本发明提供了一种基于雾区块链和属性加密的细粒度访问控制方法及系统,其属于信息安全技术领域,所述方案引入了多属性权威机构,更符合细粒度访问控制需求,也避免了单点故障、密钥泄露等问题;所述方案通过将联盟链与雾节点结合,利用雾节点拥有一定的存储能力和计算能力,能为系统中属性权威和用户分配全局唯一身份标识并维护它们的身份列表,并存储多属性权威根据身份和属性集合生成的密钥,以便后续非法行为的追溯;为计算能力有限的用户完成解密过程中的密集型计算,而联盟链中PBFT共识机制的容错性能提高执行结果的正确性,减少用户的验证开销。

    基于区块链和属性签名的跨数据中心身份认证方法及系统

    公开(公告)号:CN114553440B

    公开(公告)日:2022-10-04

    申请号:CN202210424241.3

    申请日:2022-04-22

    Abstract: 本发明属于数字信息传输技术领域,提供了一种基于区块链和属性签名的跨数据中心身份认证方法及系统。该方法应用于第一数据中心内的第一终端,包括:向第二数据中心的第二终端发送认证请求,接收第二终端产生的第一随机数;使用自己的属性私钥根据签名策略对第一随机数进行签名;向第二终端发送所述签名,接收第一数据中心的第一认证服务器发送的与认证请求对应的跨域认证证书;其中,所述跨域认证证书是由第二数据中心的第二认证服务器根据第二终端发送的第一终端身份认证判定结果产生的,所述第一终端身份认证判定结果是由第二终端根据签名有效发送的第一终端身份验证请求得到的。本发明实现了用户身份隐私保护和监管。

    对应用程序中用户隐私数据的保护方法及系统

    公开(公告)号:CN114598554B

    公开(公告)日:2022-08-02

    申请号:CN202210495681.8

    申请日:2022-05-09

    Abstract: 本发明涉及保密通信技术领域,本发明公开了对应用程序中用户隐私数据的保护方法及系统,包括:数据提供端将自身应用程序中用户隐私数据的可共享内容加密处理,加密后上传给区块链;数据需求端将已选择的机器学习模型和数据需求列表上传给区块链;区块链根据数据需求列表,从数据提供端提供的数据中选择匹配的数据,将机器学习模型和匹配的数据一起发送给可信执行环境;可信执行环境使用用户数据对机器学习模型进行训练,得到模型训练结果;将模型训练结果反馈给区块链;区块链将模型训练结果反馈给数据需求端;数据需求端接收模型训练结果。

    基于雾区块链和属性加密的细粒度访问控制方法及系统

    公开(公告)号:CN114710370A

    公开(公告)日:2022-07-05

    申请号:CN202210637715.2

    申请日:2022-06-08

    Abstract: 本发明提供了一种基于雾区块链和属性加密的细粒度访问控制方法及系统,其属于信息安全技术领域,所述方案引入了多属性权威机构,更符合细粒度访问控制需求,也避免了单点故障、密钥泄露等问题;所述方案通过将联盟链与雾节点结合,利用雾节点拥有一定的存储能力和计算能力,能为系统中属性权威和用户分配全局唯一身份标识并维护它们的身份列表,并存储多属性权威根据身份和属性集合生成的密钥,以便后续非法行为的追溯;为计算能力有限的用户完成解密过程中的密集型计算,而联盟链中PBFT共识机制的容错性能提高执行结果的正确性,减少用户的验证开销。

Patent Agency Ranking