一种LTE-R车-地通信非接入层认证方法

    公开(公告)号:CN110248334B

    公开(公告)日:2021-03-26

    申请号:CN201910552601.6

    申请日:2019-06-25

    Abstract: 本发明公开了一种LTE‑R车‑地通信非接入层认证方法,其主要操作是:A、全球用户识别卡(USIM)注册:归属用户服务器(HSS)利用身份授权主密钥MK对所有车载移动单元(OBU)授权动态匿名身份TID;B、非接入层初始认证:采用哈希链完成车载移动单元(OBU)和LTE‑R网络之间的双向认证;C、非接入层重认证:当车载移动单元(OBU)在移动管理实体(MME)范围内再次发起认证时,直接使用第i次哈希链身份验证锚Hi(Seed)完成车载移动单元(OBU)和移动管理实体(MME)之间的双向鉴权;D、末次重认证;E、哈希链更新;该方法能够能抵挡去同步攻击、重定向攻击、可靠性高,且实时性好。

    基于无证书且含隐私保护功能的云端数据完整性审计方法

    公开(公告)号:CN111541666B

    公开(公告)日:2021-03-16

    申请号:CN202010300887.1

    申请日:2020-04-16

    Abstract: 本发明公开了一种基于无证书且含隐私保护功能的云端数据完整性审计方法,包括以下步骤:S1:对密钥生成中心进行系统初始化,生成系统参数和主密钥;S2:生成部分密钥;S3:通过用户设定秘密值并秘密保存;S4:根据秘密值设置公钥;S5:将文件发送至云服务器进行持久存储;S6:根据随机抽样策略生成挑战信息,并发送至云服务器;S7:生成数据完整性的证据返回给验证者;S8:根据数据完整性的证据判断云端数据完整性是否受损,完成云端数据完整性的审计。本发明避免了需要将整份文件全部下载进行验证,减轻了通信量,并且在审计过程中实现了隐私保护,安全性高,可有效解决面向云存储的数据完整性检测问题。

    一种格上支持细粒度属性撤销的分布式属性基加密方法

    公开(公告)号:CN108880801B

    公开(公告)日:2020-11-27

    申请号:CN201810744183.6

    申请日:2018-07-09

    Abstract: 一种格上支持细粒度属性撤销的分布式属性基加密方法,属于信息安全领域。其步骤主要是:系统初始化阶段对目标向量进行线性秘密共享,将子秘密分享值作为相应属性授权机构的私钥;属性授权机构为其管理的所有系统属性建立对应的二叉撤销树。用户属性密钥和更新密钥生成阶段:属性授权机构利用二次线性秘密共享,得到用户属性的二次子秘密分享值,并分别通过原象抽取算法和左抽样算法计算用户属性密钥和用户属性更新密钥。加密阶段:加密方利用高斯噪声、加密预处理噪声向量和系统公开参数,计算消息的密文。解密:解密方利用用户属性密钥和用户属性更新密钥解密密文。该方法安全性高,访问策略灵活,支持细粒度的属性权限撤销。

    基于属性撤销CP-ABE的抗密钥伪造攻击加密方法及其系统

    公开(公告)号:CN111901320A

    公开(公告)日:2020-11-06

    申请号:CN202010686281.6

    申请日:2020-07-16

    Abstract: 本发明公开了一种可撤销且抗密钥伪造攻击的密文策略属性基加密方法及其系统,该加密方法包括接收输入消息,并根据输入消息的类型分别进入下面四种情景对应的步骤,当输入消息为上传共享文件时,采用加密算法生成初始密文,将初始密文上传至云服务器并终止算法;当输入消息为授权请求时,根据系统主密钥和用户属性集合生成的属性密钥与授权密钥,并分别发送至用户与云服务器;当输入消息为撤销用户属性时,更新未被撤销用户的属性密钥,生成密文重加密密钥给云服务器并终止算法;当输入消息为请求下载共享文件时,接收用户上传部分属性密钥,并发送至云服务器;接收云服务器根据属性密钥合法性检验返回的信息,并在通过检验时下载云服务器中的加密文件,并在用户的属性未被撤销时,根据请求下载共享文件的用户的属性密钥对加密文件进行解密操作,解密完成后终止算法。

    基于无证书聚合签名的车联网认证与密钥协商方法

    公开(公告)号:CN108471351B

    公开(公告)日:2020-11-03

    申请号:CN201810676184.1

    申请日:2018-06-27

    Abstract: 本发明公开了一种基于无证书聚合签名的车联网认证与密钥协商方法,其做法主要是:A、建立密钥:车辆的公私钥对与真实身份进行绑定,即使临时身份发生改变,车辆公私钥对不会更新;B、注册与授权:通过将车辆申请用随机数以及车辆真实身份保存到构建的临时身份索引数据库中,提供注册追踪中心对车辆的事后追查;C、认证与密钥协商:车辆通过引入随机参数,对授权颁发阶段中注册追踪中心为车辆临时身份颁发的秘密预签名进行重新构建,由路边设施(RSU)聚合转发车辆的签名信息;该方法具备条件匿名性、能够抵抗临时私钥泄露攻击、安全性高、认证效率高并且系统开销小。

    一种基于属性的通配符可搜索加密方法

    公开(公告)号:CN111859425A

    公开(公告)日:2020-10-30

    申请号:CN202010704986.6

    申请日:2020-07-21

    Abstract: 本发明公开了一种基于属性的通配符可搜索加密方法,涉及数据安全领域,该方法包括:系统初始化,生成系统公开参数和主密钥;根据系统公开参数、主密钥和用户属性集合,为注册用户生成属性私钥;颁发属性私钥的数据拥有者,生成文件相关密文和文件关键词索引,并上传至云服务器;颁发属性私钥的数据用户,提出搜索请求,生成含有通配符的关键词的搜索陷门,并发送给云服务器;云服务器将搜索陷门与文件关键词索引进行匹配,执行搜索运算,并将搜索结果返回给数据用户。本方法采用多项式方程和字符定位技术,实现通配符搜索,支持通配符代替多个字符,能够对文件制定细粒度的访问控制,不会暴露通配符的位置信息,安全性高。

    一种可验证搜索结果的布尔检索属性基加密方法

    公开(公告)号:CN111541535A

    公开(公告)日:2020-08-14

    申请号:CN202010306235.9

    申请日:2020-04-17

    Abstract: 本发明公开了一种可验证搜索结果的布尔检索属性基加密方法,采用密文策略的属性基算法和线性秘密分享LSSS结构,将关键词看作其中的参与者,由用户制定搜索策略,匹配过程中通过计算恢复LSSS秘密值,实现布尔检索。本发明的方法具有较高的计算效率,兼顾了灵活的搜索语句和效率,在实现布尔检索的同时,实现了高效的搜索结果验证,算法表达灵活、安全性高。

    一种基于强化学习的城轨列车节能运行策略在线优化方法

    公开(公告)号:CN110497943B

    公开(公告)日:2020-07-14

    申请号:CN201910827467.6

    申请日:2019-09-03

    Abstract: 本发明公开了一种基于强化学习的城轨列车节能运行策略在线优化方法,首先对列车运行过程进行分析,建立多目标速度调整模型,然后基于强化学习算法对列车能耗优化问题进行求解。该方法不需要目标速度曲线,能够利用实时采集的列车速度、位置信息,在不同计划运行时间并满足安全、准点、舒适、精准停车的条件下选择节能策略运行,有效降低能耗,能够对实际运行过程中的扰动进行在线响应,适用性强。

    一种可验证解密权限的策略隐藏属性基加密方法

    公开(公告)号:CN110390203A

    公开(公告)日:2019-10-29

    申请号:CN201910677549.7

    申请日:2019-07-25

    Abstract: 本发明实施例提供的一种可验证解密权限的策略隐藏属性基加密方法,涉及数据安全领域,其包括系统初始化,生成公开参数PK、主密钥MSK以及云辅助下的布隆过滤器CBF;生成用户参数,包括用户属性私钥SK、用户标签tag以及用户转换密钥TK;生成密文CT和验证量,该验证量包括外包验证量Ver以及权限验证量pf,用户输出数据组{CT,Ver,pf}并发送给云服务器;权限验证和解密,通过查看方用户的用户标签tag和被查看方用户的权限验证量pf进行解密权限验证和匹配,如果匹配成功,则通过云服务器为查看方用户提供部分解密服务以及查看方用户解密两阶段进行解密。该方法兼顾了隐私保护和效率,在策略隐藏的同时实现了高效准确的解密权限验证,算法表达灵活、安全性高。

    PKI域内的用户访问IBC域内的资源的认证密钥协商方法

    公开(公告)号:CN106877996B

    公开(公告)日:2019-09-24

    申请号:CN201710082835.X

    申请日:2017-02-16

    Abstract: 本发明公开了一种PKI域内的用户访问IBC域内的资源的认证密钥协商方法,其主要操作步骤是:A、申请访问:PKI域的用户向本域的认证服务器发出访问IBC域的资源的请求,PKI域认证服务器认证用户身份合法性后转发用户的访问请求给IBC域的认证服务器;B、生成用户索引并发送;C、双向身份认证以及协商会话密钥:会话密钥是由会话密钥的认证服务器部分和填充后的用户部分进行异或处理得到的;D、重认证:当会话密钥的用户部分超出其生命周期,但会话密钥的认证服务器部分仍在其生命周期中,若PKI域的用户仍需访问IBC域的资源,则可以进行快速重认证;E、中止会话。该方法能有效实现PKI域内的用户访问IBC域内的资源的认证密钥协商,其消耗资源少,安全性高。

Patent Agency Ranking