-
公开(公告)号:CN114880088A
公开(公告)日:2022-08-09
申请号:CN202210440804.8
申请日:2022-04-25
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于密码资源调度技术领域,具体涉及一种多源和多目标的密码资源调度方法,包括初始化密码资源节点和密码任务节点的相关参数;确定每个密码资源节点是聚焦节点还是周边节点,并确定聚焦节点的收拢域;对于每个密码任务节点,计算单节点保障能力,对于每个聚焦节点,计算聚焦权值;根据单节点保障能力和聚焦权值更新每个密码资源节点的速度,各密码资源节点通过计算出的速度更新自己的位置,经过反复迭代,最终得出各个密码资源节点的最优位置和最优整体布局。本发明能够保证在密码任务节点出现密码资源需求时,在总体保障能力满足要求的情况下,密码资源能在尽可能短时间内部署到密码任务节点,同时不会出现多个密码资源节点过度聚集情况。
-
公开(公告)号:CN110941673A
公开(公告)日:2020-03-31
申请号:CN201911172077.6
申请日:2019-11-26
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于计算机区块链技术领域,特别涉及一种区块链数据结构及任务处理方法和装置,所述数据结构通过双向链表来存储数据,将不同隐私保护需求的交互数据存放在不同链表中,链表中区块保存前一个区块和后一个区块哈希值,以实现区块的由前向后及由后向前的双向验证;进一步通过建立双向链池来分隔交易数据,将交易按隐私保护需求分隔成单个链条,但是这些链条的首个区块,被再次连接起来,形成一个新的链条,结合双向链表和链池,可以达到在分隔交易数据的同时,链上区块相互紧密耦合,同时实现机密性和完整性保护,同时增加了算力攻击难度,对区块链信息安全具有重要的指导意义。
-
公开(公告)号:CN110460572B
公开(公告)日:2021-11-02
申请号:CN201910606956.9
申请日:2019-07-06
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L29/06
Abstract: 本发明属于网络安全技术领域,特别涉及一种基于Markov信号博弈的移动目标防御策略选取方法及设备,该方法包含:结合信号博弈模型和马尔科夫决策过程,构建多阶段马尔科夫信号博弈模型,多阶段马尔科夫信号博弈模型包含多个独立且相似的单阶段信号博弈模型构成,每个单阶段信号博弈模型的信号博弈均属于有限博弈;选取移动目标防御对抗过程中的目标函数,并获取多阶段博弈均衡求解结果;依据多阶段博弈均衡求解结果,选取最优防御策略。本发明分析攻击者和防御者之间的动态对抗过程,求解多阶段博弈均衡,选取最优防御策略,弥补网络空间安全领域被动防御的不足,提高系统防御的时效性、客观性和准确性,增强网络安全主动防御能力。
-
公开(公告)号:CN114598460B
公开(公告)日:2023-05-16
申请号:CN202210150464.5
申请日:2022-02-18
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种基于SM9的多接收者签密方法。该方法包括:步骤1:系统建立,具体包括:密钥生成中心选择系统参数,生成系统的主公私钥对,并将系统的主公钥发送至系统用户,秘密保存系统的主私钥;步骤2:密钥提取,具体包括:密钥生成中心利用系统的主公私钥对和用户标识,为系统用户生成用户私钥,并通过安全信道将所述用户私钥发送给对应的系统用户;步骤3:多接收者签密,具体包括:发送者利用系统的主公钥和自身的私钥对待签密明文进行签密生成签密文,并按照给定的接收者列表发送至各接收者;步骤4:解签密,具体包括:合法接收者采用自身的私钥对接收到的签密文进行解密和验证,若验证通过,则得到明文及发送者对所述明文的签名;若验证失败,则拒绝接收签密文。
-
公开(公告)号:CN110941673B
公开(公告)日:2023-03-24
申请号:CN201911172077.6
申请日:2019-11-26
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于计算机区块链技术领域,特别涉及一种区块链数据结构及任务处理方法和装置,所述数据结构通过双向链表来存储数据,将不同隐私保护需求的交互数据存放在不同链表中,链表中区块保存前一个区块和后一个区块哈希值,以实现区块的由前向后及由后向前的双向验证;进一步通过建立双向链池来分隔交易数据,将交易按隐私保护需求分隔成单个链条,但是这些链条的首个区块,被再次连接起来,形成一个新的链条,结合双向链表和链池,可以达到在分隔交易数据的同时,链上区块相互紧密耦合,同时实现机密性和完整性保护,同时增加了算力攻击难度,对区块链信息安全具有重要的指导意义。
-
公开(公告)号:CN114598460A
公开(公告)日:2022-06-07
申请号:CN202210150464.5
申请日:2022-02-18
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种基于SM9的多接收者签密方法。该方法包括:步骤1:系统建立,具体包括:密钥生成中心选择系统参数,生成系统的主公私钥对,并将系统的主公钥发送至系统用户,秘密保存系统的主私钥;步骤2:密钥提取,具体包括:密钥生成中心利用系统的主公私钥对和用户标识,为系统用户生成用户私钥,并通过安全信道将所述用户私钥发送给对应的系统用户;步骤3:多接收者签密,具体包括:发送者利用系统的主公钥和自身的私钥对待签密明文进行签密生成签密文,并按照给定的接收者列表发送至各接收者;步骤4:解签密,具体包括:合法接收者采用自身的私钥对接收到的签密文进行解密和验证,若验证通过,则得到明文及发送者对所述明文的签名;若验证失败,则拒绝接收签密文。
-
公开(公告)号:CN110460572A
公开(公告)日:2019-11-15
申请号:CN201910606956.9
申请日:2019-07-06
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L29/06
Abstract: 本发明属于网络安全技术领域,特别涉及一种基于Markov信号博弈的移动目标防御策略选取方法及设备,该方法包含:结合信号博弈模型和马尔科夫决策过程,构建多阶段马尔科夫信号博弈模型,多阶段马尔科夫信号博弈模型包含多个独立且相似的单阶段信号博弈模型构成,每个单阶段信号博弈模型的信号博弈均属于有限博弈;选取移动目标防御对抗过程中的目标函数,并获取多阶段博弈均衡求解结果;依据多阶段博弈均衡求解结果,选取最优防御策略。本发明分析攻击者和防御者之间的动态对抗过程,求解多阶段博弈均衡,选取最优防御策略,弥补网络空间安全领域被动防御的不足,提高系统防御的时效性、客观性和准确性,增强网络安全主动防御能力。
-
公开(公告)号:CN108345786A
公开(公告)日:2018-07-31
申请号:CN201810046233.3
申请日:2018-01-17
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于控制流完整性远程证明方法的技术领域,特别是涉及一种硬件协助的软件控制流完整性远程证明方法,当程序被装载入内存,以进程的形式在操作系统内运行后,其所有指令都将由处理器执行。处理器的BTS硬件特性将记录处理器所执行的控制转移指令,并将控制转移信息记录到内存中指定位置。为了使验证方检查BTS记录是否完整,BTS记录的完整性指纹将被扩展到TPM的PCR中。当验证方提出验证请求后,证明方将BTS记录以及记录指纹提交给验证方。验证方根据记录指纹验证BTS记录的完整性,再根据BTS记录以及基准值验证软件控制流完整性。本发明提高了捕获控制转移信息的效率,提高了判定控制流完整性的准确性,并可以提供远程证明服务。
-
公开(公告)号:CN118012377A
公开(公告)日:2024-05-10
申请号:CN202410043237.1
申请日:2024-01-11
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明涉及信息安全技术领域,特别涉及一种非重复随机数生成方法及系统,利用随机数生成器生成唯一的伪随机数,并将该伪随机数作为输入密钥;将输入密钥作为哈希函数输入,以基于哈希函数生成固定长度字符串;从固定长度字符串中选取符合预期要求的随机数,以利用选取的随机数对数据加密或签名。本发明基于密码学哈希函数来生成非重复随机数,能够在保证随机性的前提下,大大提高随机数生成速度,能够有效地减少内存占用,具有高度的非重复性和随机性,适用于大规模的随机数生成需求;并可通过调整密钥长度和选取的位数,灵活地调整生成的随机数的数量和长度、高效、安全、节省存储空间,能够满足数据加密或签名等应用场景中需求,具有较好的应用前景。
-
公开(公告)号:CN115694798A
公开(公告)日:2023-02-03
申请号:CN202211268089.0
申请日:2022-10-17
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种基于SM9的无证书数字签密方法。该方法包括:系统建立步骤、用户秘密值生成步骤、用户部分私钥提取步骤、用户私钥生成步骤、用户公钥生成步骤、无证书签密步骤和解签密步骤。与已有的基于商密SM9标识签密方法相比,本发明通过上述步骤可以解决用户私钥托管问题,从而解决基于标识签密方法不满足签名不可伪造性的不足。
-
-
-
-
-
-
-
-
-