一种可信云存储环境下的密钥管理方法、装置和系统

    公开(公告)号:CN104144048B

    公开(公告)日:2018-02-02

    申请号:CN201310172480.5

    申请日:2013-05-10

    Abstract: 本发明实施例提供一种可信云存储环境下的密钥管理方法、装置和系统,以对用户间的数据访问进行安全授权并精简和高效管理全局数据密钥。所述方法包括:可信客户端生成访问授权策略;可信客户端使用一级密钥对数据进行加密后,向云存储服务器发布加密的数据和访问授权策略,以使云存储服务器根据加密的数据和访问授权策略构建密钥推导图;根据密钥推导图,可信客户端与云存储服务器交互进行生成密钥和安全分发所述生成的密钥。由于密钥推导图是云存储服务器构建,避免了由可信客户端承担密钥推导图处理等庞大的计算和存储任务,提高了密钥管理执行上的效率,另一方面,有效减少密钥推导关系的冗余,减轻系统和用户在传输和存储方面的密钥管理代价。

    数据存储方法、查询方法、装置及系统

    公开(公告)号:CN104252460B

    公开(公告)日:2017-11-24

    申请号:CN201310256970.3

    申请日:2013-06-25

    Abstract: 本发明公开了一种数据存储方法、查询方法、装置及系统,属于信息安全技术领域。所述数据查询方法包括:接收第一查询请求,第一查询请求为针对数据元组的预定属性的属性值进行查询的请求;将第一查询请求转化为第二查询请求,第二查询请求为针对数据元组的索引信息进行查询的请求;发送第二查询请求至服务器,以便服务器查询索引信息符合第二查询请求的加密后的数据元组,并反馈查询到的加密后的数据元组;接收服务器反馈的加密后的数据元组;达到了终端接收到的数据都是符合查询请求的数据,从而保证了服务器中数据的安全性以及降低终端解密复杂度和提高数据查询效率的效果。

    一种云环境下轻量级的细粒度访问控制方法

    公开(公告)号:CN103227789A

    公开(公告)日:2013-07-31

    申请号:CN201310138434.3

    申请日:2013-04-19

    Applicant: 武汉大学

    Abstract: 本发明涉及云存储环境下一种轻量级的细粒度访问控制方法,属于安全云存储领域,包括以下步骤:1.数据上传;2.数据的授权;3.数据的访问;4.授权撤销;5.数据更新;本发明提供了一种轻量级、细粒度的访问控制方法,构建数据镜像和权限控制层,能够有效实现无副本数据共享以及细粒度的数据访问控制,并确保数据加密密钥的安全性。

    一种可信机制上的嵌入式平台引导方法

    公开(公告)号:CN100454324C

    公开(公告)日:2009-01-21

    申请号:CN200710053330.7

    申请日:2007-09-21

    Applicant: 武汉大学

    Abstract: 本发明是一种可信机制上的嵌入式平台引导,即:将嵌入式平台与TPM在一起,用TPM支持嵌入式平台的安全性和可信性;TPM先根据可信完整性测量根,在嵌入式平台CPU开始工作之前,对存储在嵌入式平台上Flash中的包括Bootloader、操作系统在内的部分进行完整性验证,以确保平台启动链中的软件可执行代码未被篡改,再允许嵌入式平台CPU读取Bootloader进行启动;TPM控制启动过程,并且在初始化外部设备的同时,对指定的外部设备进行完整性、可靠性测量。本发明依照信任链结构对将在平台执行的Bootloader进行完整性测量,使其保证良好的完整性;并且在带有TPM监控的可信环境下实现报告机制。

    持久内存动态哈希索引方法、系统、设备及存储介质

    公开(公告)号:CN114385636B

    公开(公告)日:2024-12-06

    申请号:CN202210001913.X

    申请日:2022-01-04

    Applicant: 武汉大学

    Inventor: 朱彤 何水兵 宋伟

    Abstract: 本发明公开了一种持久内存动态哈希索引方法、系统、设备及存储介质,所述方法通过预设数据指纹插入算法定位动态哈希结构中的目标数据桶,将哈希键插入目标数据桶,动态哈希结构包括指针数组、数据桶和段;在目标数据桶中不存在空闲位置时,将逻辑上的下一个数据桶作为备用数据桶,将哈希键插入备用数据桶;在插入成功时,判断备用数据桶中是否有匹配的数据指纹,若匹配,再将待更新key和数据指纹匹配的数据槽的key值进行比较,根据键比较结果进行刷新;在插入备用数据桶失败时,将发生哈希冲突的段的局部深度与全局深度进行比较,根据深度比较结果进行分裂操作,能够提高持久内存动态哈希索引速度和效率,提升了持久内存哈希索引的性能。

    基于布隆过滤器跳表结构的高效区块链查询方法及系统

    公开(公告)号:CN114817401B

    公开(公告)日:2024-11-01

    申请号:CN202210405532.8

    申请日:2022-04-18

    Applicant: 武汉大学

    Abstract: 本发明公开了一种基于布隆过滤器跳表结构的高效区块链查询方法及系统,首先建立布隆过滤器跳表索引结构,第i个布隆过滤器映射第i+20,i+21,i+22,…,i+2n个区块的内容,n为满足i+2n小于总区块数量的最大值,再根据索引设计了相应的查询算法,通过数学推导快速定位两次命中的布隆过滤器编号,推算出目标区块号,从而找到搜索目标。本发明提高了时间效率和空间效率,并且便于维护。同时能够有效抵挡已知明文的攻击。

    持久内存动态哈希索引方法、系统、设备及存储介质

    公开(公告)号:CN114385636A

    公开(公告)日:2022-04-22

    申请号:CN202210001913.X

    申请日:2022-01-04

    Applicant: 武汉大学

    Inventor: 朱彤 何水兵 宋伟

    Abstract: 本发明公开了一种持久内存动态哈希索引方法、系统、设备及存储介质,所述方法通过预设数据指纹插入算法定位动态哈希结构中的目标数据桶,将哈希键插入目标数据桶,动态哈希结构包括指针数组、数据桶和段;在目标数据桶中不存在空闲位置时,将逻辑上的下一个数据桶作为备用数据桶,将哈希键插入备用数据桶;在插入成功时,判断备用数据桶中是否有匹配的数据指纹,若匹配,再将待更新key和数据指纹匹配的数据槽的key值进行比较,根据键比较结果进行刷新;在插入备用数据桶失败时,将发生哈希冲突的段的局部深度与全局深度进行比较,根据深度比较结果进行分裂操作,能够提高持久内存动态哈希索引速度和效率,提升了持久内存哈希索引的性能。

    数据存储方法、查询方法、装置及系统

    公开(公告)号:CN104252460A

    公开(公告)日:2014-12-31

    申请号:CN201310256970.3

    申请日:2013-06-25

    CPC classification number: G06F17/30336 G06F17/30483 G06F21/6209

    Abstract: 本发明公开了一种数据存储方法、查询方法、装置及系统,属于信息安全技术领域。所述数据查询方法包括:接收第一查询请求,第一查询请求为针对数据元组的预定属性的属性值进行查询的请求;将第一查询请求转化为第二查询请求,第二查询请求为针对数据元组的索引信息进行查询的请求;发送第二查询请求至服务器,以便服务器查询索引信息符合第二查询请求的加密后的数据元组,并反馈查询到的加密后的数据元组;接收服务器反馈的加密后的数据元组;达到了终端接收到的数据都是符合查询请求的数据,从而保证了服务器中数据的安全性以及降低终端解密复杂度和提高数据查询效率的效果。

Patent Agency Ranking