一种基于L-DHT的多租户虚拟域隔离构建方法

    公开(公告)号:CN111682940B

    公开(公告)日:2023-05-05

    申请号:CN202010349002.7

    申请日:2020-04-28

    Abstract: 本发明公开一种基于L‑DHT的多租户虚拟域隔离构建方法,通过设计基于标签HASH映射的多租户隔离映射方法,针对多租户安全隔离需求,将多租户虚拟域的构建划分为存储隔离层、虚拟网络隔离层和管理及访问隔离层三个隔离层次;构建了租户资源的均衡映射机制,实现对租户资源的分布式管理;针对映射到同一存储结点上的多租户数据间的安全隔离,基于谓词加密机制,通过数据存储标签和租户数据的安全绑定,设计了一种基于标签谓词加密的租户数据隔离存储方法;最后,通过设计多维度的租户数据隔离控制规则,利用对安全标签的解析与认证,建立租户数据传输的安全通道,构建起租户间独立、逻辑、安全的虚拟域,从而实现租户数据间的安全有效隔离。

    一种隐蔽通信方法及装置

    公开(公告)号:CN113259363A

    公开(公告)日:2021-08-13

    申请号:CN202110577507.3

    申请日:2021-05-26

    Abstract: 本申请提供了一种隐蔽通信方法及装置,该方法通过获取参与联邦学习的客户端与服务器之间待交换的模型参数,向所述参与联邦学习的客户端与服务器之间待交换的模型参数嵌入隐蔽数据,得到目标模型参数,实现隐蔽数据隐藏于待交互的模型参数中,保证隐蔽数据不容易被感知,在此基础上,向所述客户端或所述服务器发送所述目标模型参数,实现在保证源模型不受影响的同时,保证客户端与服务器之间进行有效的隐蔽通信。

    一种溯源信息关联查询方法及装置

    公开(公告)号:CN112667661A

    公开(公告)日:2021-04-16

    申请号:CN202011548438.5

    申请日:2020-12-24

    Abstract: 本申请提供一种溯源信息关联查询方法及装置,获取待查询数据对应的数据标注,基于数据标注得到查询条件,基于查询条件,从区块链开始查询查询条件对应的溯源信息,如果从区块链的一个区块中查询到查询条件对应的溯源信息,将查询条件对应的溯源信息作为当前溯源信息,从存储当前溯源信息的区块中获取与当前溯源信息相关的另一条溯源信息的存储标识,基于另一条溯源信息的存储标识,从存储标识指向的区块中获取另一条溯源信息,并将另一条溯源信息作为当前溯源信息,返回执行从存储当前溯源信息的区块中获取与当前溯源信息相关的另一条溯源信息的存储标识直至从区块中获取的存储标识的取值为空,输出查询到的所有溯源信息,实现溯源信息关联查询。

    一种安全协议重构方法及装置

    公开(公告)号:CN109361710A

    公开(公告)日:2019-02-19

    申请号:CN201811534640.5

    申请日:2018-12-14

    Abstract: 本发明提供一种安全协议重构方法及装置,在已构建网络安全协议对应的网络安全需求发生变化的情况下,获取变化后的网络安全需求对应的目标安全协议重构流,并根据目标安全协议重构流对应的目标重构元集合和已构建网络安全协议对应的初始重构元集合,确定已构建网络安全协议中待更新部分及待更新部分的连接子,使用待更新部分对应的连接子,对待更新部分进行更新,以使得已构建网络安全协议中的所有重构元与目标重构元集合中的所有重构元一致,从而通过对待更新部分的更新实现对已构建网络安全协议的重构,进而实现将已构建网络安全协议的整体重构改为部分重构,由此可以降低资源开销,提高已构建网络安全协议重构的效率。

    智能终端应用敏感行为与隐私政策一致性分析方法及装置

    公开(公告)号:CN116933316A

    公开(公告)日:2023-10-24

    申请号:CN202310920155.6

    申请日:2023-07-24

    Abstract: 本申请公开了一种智能终端应用敏感行为与隐私政策一致性分析方法及装置,通过获取待分析的目标应用的目标隐私政策及目标应用实际产生的各目标敏感行为数据,对于每一目标敏感行为数据,判断是否满足任一条设定不一致条件,若是,输出目标隐私政策与目标敏感行为数据对应的目标敏感行为不一致的结论及目标敏感行为数据所满足的不一致条件。避免了目标应用的目标隐私政策的描述不规范,与其实际进行的目标敏感行为相违背的情况,保证了用户信息的安全。并使得应用市场可以根据目标敏感行为数据所满足的不一致条件得知目标隐私政策与目标敏感行为不一致的原因,可以深入揭示目标隐私政策描述不规范的具体行为。

    基于CP-ABE和SM4的云病历密文访问控制系统及方法

    公开(公告)号:CN113645195B

    公开(公告)日:2023-08-08

    申请号:CN202110809442.0

    申请日:2021-07-17

    Abstract: 本发明属于数据安全访问技术领域,特别涉及一种基于CP‑ABE和SM4的云病历密文访问控制系统及方法,通过管理中心为数据访问端的请求方和数据拥有端的服务方分配相应用户身份和属性信息,生成并向数据访问端和数据拥有端分发用于数据加解密操作的属性私钥和对称密钥;数据拥有端建立与数据访问端之间的服务对应关系并依据服务请求生成资源数据,利用对称密钥对资源数据进行加密,根据访问控制策略对对称密钥进行属性加密,并将加密后的对称密钥及资源数据密文上传至数据存储中心;数据访问端依据访问请求及自身属性私钥集解密加密的对称密钥,基于对称密钥解密密文,基于解密后的密文进行数据访问。本发明不仅能够对明文数据进行隐私保护,还能够对密文进行动态、细粒度的访问控制,具有较好的应用前景。

Patent Agency Ranking