基于区块链和SGX的外包数据密文搜索方法及系统

    公开(公告)号:CN115174126B

    公开(公告)日:2022-12-09

    申请号:CN202211094250.7

    申请日:2022-09-08

    Abstract: 本发明提供了一种基于区块链和SGX的外包数据密文搜索方法及系统,其属于数据安全与隐私保护技术领域,所述方案基于区块链实现数据发布和使用授权,通过链上链下协同方式,计算节点在基于SGX可信执行环境中进行外包数据密文搜索操作,返回搜索结果并上链安全存储,所述方案通过分布式的在SGX可信执行环境中安全高效的完成对任意查询关键词下的全文搜索,密文搜索效率更高,使用范围更广,在保证了数据安全的同时,提升了外包数据密文搜索的效率。

    用于智能医学工程的数据安全共享与隐私保护方法及系统

    公开(公告)号:CN114553436B

    公开(公告)日:2022-11-04

    申请号:CN202210169441.9

    申请日:2022-02-23

    Inventor: 王连海 徐淑奖

    Abstract: 本发明提供了一种用于智能医学工程的数据安全共享与隐私保护方法及系统,所述方案包括:使用对称密码算法将数据加密存储在存储服务器中,在区块链上发布数据;使用SGX生成的公钥加密对称密码算法加密密钥,并上链存储;数据请求端通过区块链查询数据资源和请求数据共享服务,数据拥有端通过区块链进行数据使用授权;数据请求端请求智能合约部署服务,区块链部分别署链上合约和链下合约;数据请求端在基于SGX可信执行环境中进行智能医学模型训练,并将结果上链安全存储。本发明所述方案可在保护病人隐私和人工智能模型安全的同时,实现面向智能医学工程的数据安全共享。

    一种外部数据源数据可信上链方法及系统

    公开(公告)号:CN114969724A

    公开(公告)日:2022-08-30

    申请号:CN202210894423.7

    申请日:2022-07-28

    Inventor: 王连海 徐淑奖

    Abstract: 本发明公开的一种外部数据源数据可信上链方法及系统,包括:用户智能合约向预言机智能合约发起外部数据源数据请求;预言机智能合约根据数据采集方信用目录选定数据采集方,并通过预言机向数据采集方下达外部数据源数据采集指令;数据采集方接收到数据采集指令后,通过外部数据源数据采集终端从区块链上下载数据采集工具,并校验数据采集工具的可信性;当可信性校验通过后,在外部数据源数据采集终端上调用链外数据采集智能合约运行数据采集工具,获取外部数据源数据,并将采集到的外部数据源数据通过HTTPS安全信道传输至预言机;预言机在可信执行环境SGX中将其处理成元数据,并发送至用户智能合约。保障链外数据采集处理传输的安全性。

    一种基于区块链的支持策略隐藏的解密外包方法及系统

    公开(公告)号:CN114650137A

    公开(公告)日:2022-06-21

    申请号:CN202210559496.0

    申请日:2022-05-23

    Abstract: 本发明属于数据安全技术领域,提供了一种基于区块链的支持策略隐藏的解密外包方法及系统,将访问策略中的属性分为属性名和属性值两部分,将更为敏感的属性值嵌入到密文中隐藏访问策略,从而避免访问策略显式存储造成的用户隐私泄露缺陷;利用区块链实现对用户分布式的细粒度访问控制;将解密过程分为两层,先由第三方服务器对密文进行转换,用户只需要进行一次幂操作即可恢复明文消息,可有效降低用户的数据解密计算开销;使用智能合约对返回的第三方外包转换结果和存储在区块链中的验证密文进行自动比对,实现外包计算的公开验证,既可以验证了第三方外包计算结果的正确性,又保证了验证操作的公平性和可信性。

    一种以数据为中心的数据安全共享系统和方法

    公开(公告)号:CN114520747A

    公开(公告)日:2022-05-20

    申请号:CN202210417866.7

    申请日:2022-04-21

    Abstract: 本发明涉及数据安全共享和隐私保护技术领域,本发明公开了一种以数据为中心的数据安全共享系统和方法,采用多子链分层并行方式部署;包括:数据存储层,其被配置为:实现对数据的组织管理和加密存储;数据发布层,其被配置为:数据拥有端根据数据使用端的属性,设置数据访问控制策略,结合数据访问控制策略对数据进行加密,并在区块链中发布数据资源;数据控制层,其被配置为:在联盟链上设置用户身份子链、访问控制赋权子链、数据交易子链、数据检索子链、机器学习子链以及数据更新子链;以实现用户身份管理、访问控制、数据共享交易以及对密文数据的全文检索。实现跨应用的数据确权、安全共享和有序流转,避免非授权访问和隐私泄露。

    基于内存取证和区块链的电子证据固定和网络取证方法及系统

    公开(公告)号:CN110232645B

    公开(公告)日:2021-09-21

    申请号:CN201910516137.5

    申请日:2019-06-14

    Inventor: 王连海 张淑慧

    Abstract: 本发明公开了一种基于内存取证和区块链的电子证据固定和网络取证方法及系统,电子证据固定终端通过区块链网络下载可信的取证工具;验证取证工具执行代码合法性;运行取证工具,获取电子数据,并生成操作日志,同时采用内存取证技术获取计算机内存信息,进行证据固定;生成hash值,上传至区块链网络,并接收返回的对应的区块链地址;发送至司法鉴定机构终端;司法鉴定机构终端接收电子证据固定终端发送的区块链地址;查询区块链上的信息,验证合法性;采用内存取证技术分析内存信息,提取电子证据获取时系统状态,并验证相符性;采用内存分析验证取证工具运行时是否被hook或注入,并验证其运行环境可靠性;生成司法鉴定报告。

Patent Agency Ranking