基于属性的数字签名
    1.
    发明授权

    公开(公告)号:CN103069745B

    公开(公告)日:2017-04-19

    申请号:CN201180040747.4

    申请日:2011-08-22

    CPC classification number: H04L9/3247 H04L9/3073 H04L9/3255 H04L2209/76

    Abstract: 公开了一种基于属性的数字签名系统。第一签名生成单元(1)用于基于第一签名密钥(12)和文档(11)针对所述文档(11)生成第一签名(10)。重新签名单元(2)用于基于所述第一签名(10)和重新签名密钥(14)针对所述文档(11)生成第二签名(13),其中,所述重新签名单元(2)被布置为处理与所述第一签名(10)和/或所述第二签名(13)相关联的属性(15,16)。所述第二签名(13)与所述重新签名密钥(14)确定的第二组属性(16,16''')相关联,其中,所述第二组属性(16)包括多个属性。所述第一签名(10)与第一组属性(15)相关联,其中,所述第一组属性(15)包括多个属性,并且所述重新签名单元(2)被布置为仅在所述第一组属性(15)满足一组条件(17,17')时才生成第二签名(13)。

    多个数据保护系统之间的互用性

    公开(公告)号:CN103080945B

    公开(公告)日:2016-06-01

    申请号:CN201180040715.4

    申请日:2011-05-30

    Abstract: 公开了一种用于提供多个数据保护系统之间的互用性的系统。所述系统包括:本体(3),其被配置为存储与至少两个不同的数据保护系统的接口元素相关的概念(4)的定义(12),所述至少两个不同的数据保护系统包括第一数据保护系统(1)和第二数据保护系统(2);以及映射生成器(5),其被配置为基于所述本体(3)生成所述第一数据保护系统(1)的至少一个接口元素和所述第二数据保护系统(2)的至少一个接口元素之间的映射。所述系统包括消息转换器(16),所述消息转换器(16)被配置为接收第一数据保护系统(1)生成的消息,基于所述映射对所述消息进行转换以获得转换的消息,并将所述转换的消息发送至所述第二数据保护系统(2)。

    多个数据保护系统之间的互用性

    公开(公告)号:CN103080945A

    公开(公告)日:2013-05-01

    申请号:CN201180040715.4

    申请日:2011-05-30

    Abstract: 公开了一种用于提供多个数据保护系统之间的互用性的系统。所述系统包括:本体(3),其被配置为存储与至少两个不同的数据保护系统的接口元素相关的概念(4)的定义(12),所述至少两个不同的数据保护系统包括第一数据保护系统(1)和第二数据保护系统(2);以及映射生成器(5),其被配置为基于所述本体(3)生成所述第一数据保护系统(1)的至少一个接口元素和所述第二数据保护系统(2)的至少一个接口元素之间的映射。所述系统包括消息转换器(16),所述消息转换器(16)被配置为接收第一数据保护系统(1)生成的消息,基于所述映射对所述消息进行转换以获得转换的消息,并将所述转换的消息发送至所述第二数据保护系统(2)。

    使用基于属性的加密的数字权利管理

    公开(公告)号:CN102656591B

    公开(公告)日:2015-12-16

    申请号:CN201080057624.7

    申请日:2010-12-14

    Abstract: 用于数字权利管理系统的数据提供器(1)包括数据保护器(2),其用于根据多个属性之上的访问策略,使用基于属性的加密来保护数据(20)。许可证发布器(3)发布包括使用权(18)的集合的表示的许可证(17),其中所述使用权(18)的集合与所述数据(20)有关(19),以便对具有满足所述访问策略的属性的多个实体(10)授予关于所述数据(20)的所述使用权(18)。数据接收器(10)包括数据访问子系统,其用于根据与属性的集合有关的解密密钥(16),使用基于属性的解密来访问数据。所述数据接收器(10)还包括使用约束子系统(12),其用于基于包括与所述数据有关的(19)使用权(18)的集合的表示的许可证(17),来约束对所述数据(20)的所述访问。

    基于属性的数字签名系统

    公开(公告)号:CN102907038A

    公开(公告)日:2013-01-30

    申请号:CN201180024747.5

    申请日:2011-04-27

    CPC classification number: H04L9/3255 H04L9/085 H04L9/0891

    Abstract: 一种基于属性的数字签名系统包括签名产生单元(1),用于通过基于与用户属性集合相关联的用户秘密密钥(SK)产生签名(σ)来签署消息(m),其中签名产生单元(1)被布置成组合用户秘密密钥(SK)与撤消数据(R)以形成签名(σ)的至少一部分,其中撤消数据(R)补充多个有效用户秘密密钥的相应一些,且其中撤消数据(R)防止被撤消的用户秘密密钥(SK)被用于利用用户属性集合有效地签署消息(m)。所述系统还包括撤消单元(2),用于通过产生更新的撤消数据(R)来有选择地清除要撤消的用户秘密密钥(SK)的至少一部分签署能力,其中所述更新的撤消数据(R)基于要撤消的用户秘密密钥(SK)的至少一部分。多个属性机构301可以独立发出密码密钥。

    基于属性的数字签名系统

    公开(公告)号:CN102907038B

    公开(公告)日:2015-09-16

    申请号:CN201180024747.5

    申请日:2011-04-27

    CPC classification number: H04L9/3255 H04L9/085 H04L9/0891

    Abstract: 一种基于属性的数字签名系统包括签名产生单元(1),用于通过基于与用户属性集合相关联的用户秘密密钥(SK)产生签名(σ)来签署消息(m),其中签名产生单元(1)被布置成组合用户秘密密钥(SK)与撤消数据(R)以形成签名(σ)的至少一部分,其中撤消数据(R)补充多个有效用户秘密密钥的相应一些,且其中撤消数据(R)防止被撤消的用户秘密密钥(SK)被用于利用用户属性集合有效地签署消息(m)。所述系统还包括撤消单元(2),用于通过产生更新的撤消数据(R)来有选择地清除要撤消的用户秘密密钥(SK)的至少一部分签署能力,其中所述更新的撤消数据(R)基于要撤消的用户秘密密钥(SK)的至少一部分。多个属性机构301可以独立发出密码密钥。

    访问权限的动态确定
    10.
    发明授权

    公开(公告)号:CN102449633B

    公开(公告)日:2015-09-16

    申请号:CN201080023603.3

    申请日:2010-05-28

    CPC classification number: G06F21/6245

    Abstract: 一种动态确定客户端对记录的访问权限的方法,该方法包括从所述客户端接收关于记录的访问请求,确定与所述访问请求相关的一个或多个背景,计算每个确定的背景分数,根据所述背景分数计算总分数,访问所述记录的权限策略,该权限策略限定了关于该记录的多个不同权限,每个权限都具有各自的最小分数,以及根据所述总分数与所述权限策略中每个权限的分数的比较结果来确定所述客户端的访问权限。

Patent Agency Ranking