公开(公告)号：CN110110551A

公开(公告)日：2019-08-09

申请号：CN201910317218.2

申请日：2019-04-19

Applicant: 中共中央办公厅电子科技学院(北京电子科技学院)

Inventor： 谢绒娜 ,  史国振 ,  成文文 ,  董秀则 ,  刘霄

IPC: G06F21/62 ,  G06F21/64 ,  G06F16/182

Abstract: 本发明实施例提供一种数据存储方法及装置，该方法包括：获取数据属性信息和服务凭证信息；以根据所述数据属性信息和服务凭证信息生成数据保护标签；根据所述数据保护标签确定数据保护方式和/或密钥生成方式；根据数据保护方式和密钥生成方式对存储数据进行保护，生成保护数据；根据存储地址信息将所述保护数据进行存储。通过确定数据保护标签，从而按照不同的安全需求来进行保护密钥生成和数据保护方式的确定，为安全需求越高的客户提供更安全更复杂的保护方式，为安全需求较低的客户提供比较简单的保护方式，从而避免了对于所有用户数据均采用统一保护的方式，实现了存储系统资源的有效利用。

公开(公告)号：CN110110551B

公开(公告)日：2021-08-24

申请号：CN201910317218.2

申请日：2019-04-19

Applicant: 中共中央办公厅电子科技学院(北京电子科技学院)

Inventor： 谢绒娜 ,  史国振 ,  成文文 ,  董秀则 ,  刘霄

IPC: G06F21/62 ,  G06F21/64 ,  G06F16/182

Abstract: 本发明实施例提供一种数据存储方法及装置，该方法包括：获取数据属性信息和服务凭证信息；以根据所述数据属性信息和服务凭证信息生成数据保护标签；根据所述数据保护标签确定数据保护方式和/或密钥生成方式；根据数据保护方式和密钥生成方式对存储数据进行保护，生成保护数据；根据存储地址信息将所述保护数据进行存储。通过确定数据保护标签，从而按照不同的安全需求来进行保护密钥生成和数据保护方式的确定，为安全需求越高的客户提供更安全更复杂的保护方式，为安全需求较低的客户提供比较简单的保护方式，从而避免了对于所有用户数据均采用统一保护的方式，实现了存储系统资源的有效利用。

公开(公告)号：CN110099048B

公开(公告)日：2021-08-24

申请号：CN201910317018.7

申请日：2019-04-19

Applicant: 中共中央办公厅电子科技学院(北京电子科技学院)

Inventor： 谢绒娜 ,  刘霄 ,  史国振 ,  成文文 ,  董秀则

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明实施例提供一种云存储方法及设备，该方法包括：接收第一加密密文、云端种子密钥和数据凭证信息；根据数据凭证信息和数据存储安全等级生成算法生成数据存储安全等级，并根据数据存储安全等级、数据凭证信息和云端种子密钥生成数据加密密钥；根据数据存储安全等级和数据加密密钥对第一加密密文进行加密，得到第二加密密文；根据数据凭证信息、数据存储安全等级和地址生成算法得到存储地址信息，以根据存储地址信息对第二加密密文进行云存储。本发明实施例通过用户终端和服务器双端加密的方法，且二次加密过程中会根据不同安全需求采用不同加密的方式，有效提升了云数据存储的安全性。

公开(公告)号：CN110099048A

公开(公告)日：2019-08-06

申请号：CN201910317018.7

申请日：2019-04-19

Applicant: 中共中央办公厅电子科技学院(北京电子科技学院)

Inventor： 谢绒娜 ,  刘霄 ,  史国振 ,  成文文 ,  董秀则

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明实施例提供一种云存储方法及设备，该方法包括：接收第一加密密文、云端种子密钥和数据凭证信息；根据数据凭证信息和数据存储安全等级生成算法生成数据存储安全等级，并根据数据存储安全等级、数据凭证信息和云端种子密钥生成数据加密密钥；根据数据存储安全等级和数据加密密钥对第一加密密文进行加密，得到第二加密密文；根据数据凭证信息、数据存储安全等级和地址生成算法得到存储地址信息，以根据存储地址信息对第二加密密文进行云存储。本发明实施例通过用户终端和服务器双端加密的方法，且二次加密过程中会根据不同安全需求采用不同加密的方式，有效提升了云数据存储的安全性。

公开(公告)号：CN115412288A

公开(公告)日：2022-11-29

申请号：CN202210837262.8

申请日：2022-07-15

Applicant: 中共中央办公厅电子科技学院(北京电子科技学院)

Inventor： 谢绒娜 ,  史国振 ,  李宗俞 ,  李莉 ,  董秀则 ,  娄嘉鹏 ,  宋坤原

IPC: H04L9/40 ,  H04L9/08

Abstract: 本发明提供一种密钥管理方法及装置，应用于群组通信，群组成员之间的连接采用树结构，方法包括：基于预设的触发项，根据所述触发项发生时的群组密钥，以及随机数或所述树结构中新加入节点的身份标识，生成新的群组密钥，并完成对所述触发项发生时的群组密钥的更新；其中，所述触发项包括节点加入、节点离开、预设时间周期、子群离开和子群加入，所述随机数由树结构中根节点生成；本发明各个节点独立完成各自群组密钥的更新，避免了密钥分发中的中间人攻击，同时提高了群组密钥的新鲜度和机密性。