服务器装置以及隐匿检索系统

    公开(公告)号:CN104995621B

    公开(公告)日:2018-06-05

    申请号:CN201380072944.3

    申请日:2013-02-25

    摘要: 服务器装置(201)具有:通信部(231),其从检索装置(401)接收陷门和确定性加密关键字的组;检索历史存储区域(213),其存储所述组;数据存储部(210),其存储关键字信息,在该关键字信息中将检索对象数据和加密关键字关联起来,并且在已判明的情况下还将与加密关键字对应的所述确定性加密关键字关联起来;以及判定部(220),其判定与接收到的确定性加密关键字一致的确定性加密关键字是否存在于检索历史存储区域(213)中,在存在的情况下,以数据存储部(210)为对象,使用存在于检索历史存储区域(213)中的确定性加密关键字执行基于确定性加密方式的隐匿检索,在不存在的情况下,以数据存储部(210)为对象,使用接收到的陷门和存储在数据存储部(210)中的加密关键字,执行基于概率加密方式的隐匿检索。

    分级信任链的未来约束
    85.
    发明公开

    公开(公告)号:CN107798233A

    公开(公告)日:2018-03-13

    申请号:CN201710761757.6

    申请日:2017-08-30

    IPC分类号: G06F21/33

    摘要: 提供了分级信任链的未来约束。一种对提供了用于认证要由电子设备(2)执行的命令的密码身份的目标域(50-T)进行配置的方法,包括:接收域配置命令(60),并且基于由认证域(50-A)提供的密码身份来认证命令(60),其中认证域(50-A)是分级信任链中的目标域(50-T)的祖先。当被认证时,由命令(60)指定的至少一个目标域约束72与由认证域(50-A)指定的至少一个未来约束(82-A)被进行组合以生成目标域要认证的命令所要满足的组合约束集(80-T)。为目标域(50-T)存储组合约束集(80-T)。这种方法提供了在信任链的安全性和可扩展性之间的平衡。

    一种基于CPK智能开关设备的安全控制方法及系统

    公开(公告)号:CN107769926A

    公开(公告)日:2018-03-06

    申请号:CN201710935052.1

    申请日:2017-10-10

    发明人: 裴志

    IPC分类号: H04L9/32 H04L9/30 G07C9/00

    摘要: 本发明公开了一种基于CPK智能开关设备的安全控制方法及系统,该方法包括以下步骤:用户利用用户CPK智能钥匙请求开启CPK智能开关设备;所述CPK智能开关设备发送挑战值给所述CPK智能钥匙;所述用户CPK智能钥匙用自己的用户CPK私钥对所述挑战值进行数字签名后,返回给所述CPK智能开关设备;所述CPK智能开关设备取出其存储的用户CPK公钥,验证接收的数字签名是否正确,并验证是否为自己发送的挑战值,均确认正确后,根据授权时间和授权次数控制是否打开智能开关。通过本方案,可实现远程对智能开关设备进行控制,远程对智能钥匙进行授权。

    在通信设备的动态的基于邻近的网络中的资产认证

    公开(公告)号:CN107615705A

    公开(公告)日:2018-01-19

    申请号:CN201680030051.6

    申请日:2016-03-24

    申请人: 科智库公司

    IPC分类号: H04L9/32

    摘要: 本发明披露了在通信设备的动态的基于邻近的网络中的资产认证,每个通信设备具有用于通过短程无线信标广播消息建立动态的基于邻近的网络的第一接口,和用于通过宽带通信与服务器进行通信的第二接口。第一通信设备经由第一接口向具有相关资产的第二通信设备发送认证请求(210)。第二设备经由第一接口接收认证请求(220),并作为响应经由第二接口与服务器进行通信,以通过用第二设备的私钥对包括资产的数据进行加密来生成数字签名(230)。第二设备经由第一接口向第一设备发送关于生成数字签名的签名已完成的报告消息(240)。第一设备经由第一接口接收签名已完成的报告消息(250),并作为响应经由第二接口与服务器进行通信以取回认证结果(260)。