-
公开(公告)号:CN112381651A
公开(公告)日:2021-02-19
申请号:CN202011306637.5
申请日:2020-11-19
Applicant: 深圳前海微众银行股份有限公司 , 南京邮电大学
Abstract: 本发明实施例提供了一种基于物联网的区块链跨链交易方法及装置,该方法包括责权区块链接收交易发起方的数据交易请求,数据交易请求用于从交易接收方获取数据,交易发起方为注册至所述责权区块链的用户,交易接收方为注册至物联网区块链的用户,调用智能合约记录数据交易请求的发起信息,触发交易发起方与交易接收方之间执行针对数据交易请求的跨链操作,在跨链操作结束后,调用智能合约记录所述数据交易请求的完成信息。如此,可以通过责权区块链实现交易发起方与交易接收方的数据交互,并可以记录交易发起方与交易接收方进行数据交互的完整过程,以便在出现数据隐私泄露问题时,可以及时准确地确定出数据泄露问题的责任归属。
-
公开(公告)号:CN108846463A
公开(公告)日:2018-11-20
申请号:CN201810770283.6
申请日:2018-07-13
Applicant: 南京邮电大学
Abstract: 一种基于二维码的农药瓶箱关联系统及方法,包括数据存储模块、瓶码打印模块、瓶码采集模块、箱码生成模块、瓶箱关联模块。所述方法包括以下步骤:步骤1:农药装瓶、拧盖,激光打码机将预先导入的瓶装农药编码生成对应的二维码打印在瓶盖上;步骤2:农药装箱,保证瓶盖区域可见放入扫码区域,扫码设备同时扫描箱内所有瓶盖上的二维码;步骤3:扫描结束并封箱,系统生成箱码,由打印机打印在不干胶贴纸上,贴在箱子外侧;步骤4:扫码器将扫描的瓶码发送到服务器,系统将瓶码与箱码进行关联并保存到数据库。本申请采用二维码进行信息载体,操作便捷;降低操作复杂度,提高生产效率;编码生成方式简单,简化操作;提高工作效率。
-
公开(公告)号:CN112491846B
公开(公告)日:2023-04-18
申请号:CN202011294886.7
申请日:2020-11-18
Applicant: 深圳前海微众银行股份有限公司 , 南京邮电大学
IPC: H04L9/40 , H04L67/56 , H04L67/562 , H04L9/08 , H04L9/32
Abstract: 本发明实施例提供了一种跨链的区块链通信方法及装置,该方法包括跨链验证节点接收第一代理节点发送的第一跨链密文,解密第一跨链密文得到第二跨链请求并验证第二跨链请求,在验证通过第二跨链请求后,触发第二代理节点所在的区块链系统处理第二跨链请求。由于代理节点用于对区块链系统内的节点的跨链消息进行转收发,且第一跨链密文是第一代理节点对本链节点发起的第一跨链请求进行共识后生成的,并在验证通过第二跨链请求后触发第二代理节点所在的区块链系统处理第二跨链请求,如此可以确保跨链通信的安全性。此外,该技术方案无需管理和维护大量用户证书的生成、颁发、撤销等,因此可以节约计算资源和存储资源。
-
公开(公告)号:CN113783836A
公开(公告)日:2021-12-10
申请号:CN202110879593.3
申请日:2021-08-02
Applicant: 南京邮电大学
Abstract: 本发明公开了一种基于区块链和IBE算法的物联网数据访问控制方法及系统,私钥生成中心PKG进行系统初始化;构建联盟链;物联网设备采集数据进行加密后得到密文并发送到物联网网关;由物联网网关将密文发送到物联网系统云平台或本地数据库进行存储;生成密文对应的哈希值,并将密文标识和对应哈希值的键值对存储在区块链中;私钥生成中心生成私钥;数据请求者在区块链上发起数据请求交易,区块链上部署的访问控制合约验证数据请求合法性,验证通过后由私钥生成中心与数据请求者建立安全连接共享私钥,数据请求者应用IBE解密算法,对加密数据进行解密获得请求数据;本发明能够实现物联网环境下安全可信的细粒度访问控制,满足保密性、完整性和可用性。
-
公开(公告)号:CN116633615A
公开(公告)日:2023-08-22
申请号:CN202310580816.5
申请日:2023-05-23
Abstract: 本发明公开了一种基于区块链和风险评估的访问控制方法包括:在BR‑ABAC中构建智能合约,并进行数据采集;在BR‑ABAC中构建风险评估算法,构建访问风险评估模型并优化;评估模型性能,确定评估指标和评分函数;采用K折交叉验证法验证模型效果;根据风险等级划分实现对用户访问资源的控制。本发明提出的一种基于区块链和风险评估的访问控制方法,相比于现有技术,基于区块链和风险评估的访问控制方法,根据链上智能合约中已经设置好的访问控制策略来判断用户是否具有相应权限,有效提升访问控制的安全性和动态性的优势;针对零信任网络中用户的历史访问行为,持续评估访问主体每次访问时的访问风险,可有效提升零信任网络的安全性和效率。
-
公开(公告)号:CN114374700B
公开(公告)日:2024-05-03
申请号:CN202210022217.7
申请日:2022-01-10
IPC: H04L67/1042 , H04L9/40 , H04L9/32
Abstract: 基于主从多链的支持广域协同的可信身份管理方法,通过权威认证机构检测身份信息的真实性,并将用户注册到身份管理链上生成用户唯一ID和电子身份凭证;验证用户电子身份凭证是否有效;针对链上用户电子身份凭证可能会过期或者有误,设计了撤销机制;引入链上认证管理员角色,通过认证管理员来管理不同域中同一网络实体;最后将用户认证过程以及时间戳记录在电子身份凭证中,用来进行审计和追踪。为零信任复杂环境提供更安全、高效、可持续验证的动态身份管理。通过设计统一、标准的身份标识,将各类多域多形态的身份管理系统进行统一管理,并且基于主从多链的模式,对传统基于单链的身份管理模型进行扩展,减轻了单链结构的存储压力。
-
公开(公告)号:CN113783836B
公开(公告)日:2023-06-20
申请号:CN202110879593.3
申请日:2021-08-02
Applicant: 南京邮电大学
IPC: H04L9/40 , H04L9/32 , H04L9/08 , H04L67/12 , H04L67/1097 , H04L67/1095
Abstract: 本发明公开了一种基于区块链和IBE算法的物联网数据访问控制方法及系统,私钥生成中心PKG进行系统初始化;构建联盟链;物联网设备采集数据进行加密后得到密文并发送到物联网网关;由物联网网关将密文发送到物联网系统云平台或本地数据库进行存储;生成密文对应的哈希值,并将密文标识和对应哈希值的键值对存储在区块链中;私钥生成中心生成私钥;数据请求者在区块链上发起数据请求交易,区块链上部署的访问控制合约验证数据请求合法性,验证通过后由私钥生成中心与数据请求者建立安全连接共享私钥,数据请求者应用IBE解密算法,对加密数据进行解密获得请求数据;本发明能够实现物联网环境下安全可信的细粒度访问控制,满足保密性、完整性和可用性。
-
公开(公告)号:CN114374700A
公开(公告)日:2022-04-19
申请号:CN202210022217.7
申请日:2022-01-10
IPC: H04L67/1042 , H04L9/40 , H04L9/32
Abstract: 基于主从多链的支持广域协同的可信身份管理方法,通过权威认证机构检测身份信息的真实性,并将用户注册到身份管理链上生成用户唯一ID和电子身份凭证;验证用户电子身份凭证是否有效;针对链上用户电子身份凭证可能会过期或者有误,设计了撤销机制;引入链上认证管理员角色,通过认证管理员来管理不同域中同一网络实体;最后将用户认证过程以及时间戳记录在电子身份凭证中,用来进行审计和追踪。为零信任复杂环境提供更安全、高效、可持续验证的动态身份管理。通过设计统一、标准的身份标识,将各类多域多形态的身份管理系统进行统一管理,并且基于主从多链的模式,对传统基于单链的身份管理模型进行扩展,减轻了单链结构的存储压力。
-
公开(公告)号:CN112491846A
公开(公告)日:2021-03-12
申请号:CN202011294886.7
申请日:2020-11-18
Applicant: 深圳前海微众银行股份有限公司 , 南京邮电大学
Abstract: 本发明实施例提供了一种跨链的区块链通信方法及装置,该方法包括跨链验证节点接收第一代理节点发送的第一跨链密文,解密第一跨链密文得到第二跨链请求并验证第二跨链请求,在验证通过第二跨链请求后,触发第二代理节点所在的区块链系统处理第二跨链请求。由于代理节点用于对区块链系统内的节点的跨链消息进行转收发,且第一跨链密文是第一代理节点对本链节点发起的第一跨链请求进行共识后生成的,并在验证通过第二跨链请求后触发第二代理节点所在的区块链系统处理第二跨链请求,如此可以确保跨链通信的安全性。此外,该技术方案无需管理和维护大量用户证书的生成、颁发、撤销等,因此可以节约计算资源和存储资源。
-
-
-
-
-
-
-
-