一种抗拜占庭攻击的批量隐私信息检索方法及系统

    公开(公告)号:CN118445847A

    公开(公告)日:2024-08-06

    申请号:CN202410597197.5

    申请日:2024-05-14

    Abstract: 一种抗拜占庭攻击的批量隐私信息检索方法及系统,方法包括客户端接收由原始文件添加掩码后的数据所生成的用于验证的提示;客户端根据批量查询的索引集合构建查询;计算生成查询对应的响应;客户端根据提示对响应进行验证,若响应验证通过,则获得检索的文件集合;若响应验证未通过,则发起应答验证的挑战;客户端进行应答验证,若应答验证通过,则获得检索的文件集合;若应答验证未通过,则终止协议。本发明能够识别拜占庭服务器,实现批量检索,在仅有一个诚实服务器的情况下即能够获得正确结果,保护用户查询隐私和检索结果的正确性,并提高查询效率。本发明客户端的存储开销小,随着文件数量的不断增大,所需的客户端存储数据量增长较小。

    一种数据交易中隐私保护的数据扰动和真实性验证方法

    公开(公告)号:CN118037292A

    公开(公告)日:2024-05-14

    申请号:CN202410145494.6

    申请日:2024-02-01

    Abstract: 本发明公开了一种数据交易中隐私保护的数据扰动和真实性验证方法,包括:TS用DG与DC协商的扰动参数用差分隐私方式产生带验证位的多个盲化扰动噪声;DG通过隐私信息检索方式获取随机且未知的盲化扰动噪声及验证位;DG基于盲化扰动噪声向DC提供加密扰动数据;在声称当前为一手交易时,TS用同态加密方式构建公式验证DG产生的扰动数据的扰动真实性以确定交易是否继续;以及TS构建公式验证声称为DG的主体的交易数据来源真实性以确定交易是否继续;在声称当前为二手交易时,TS构建公式验证交易数据的来源真实性以确定交易是否继续;验证通过后TS验证交易数据的扰动真实性以确定交易是否继续。本发明能在保护交易隐私时有效验证数据来源和扰动的真实性。

    基于云网端架构的无人系统双因子认证与安全控制方法

    公开(公告)号:CN117201105A

    公开(公告)日:2023-12-08

    申请号:CN202311125538.0

    申请日:2023-09-01

    Abstract: 本发明公开了一种基于云网端架构的无人系统双因子认证与安全控制方法,主要解决现有技术的离线口令猜测攻击和用户身份ID隐私泄露问题。其实现方案为:云服务器在系统初始化阶段生成并公开系统参数,并分别在用户注册阶段和无人设备注册阶段为用户和无人设备生成注册信息;在交互式认证与安全控制阶段,云服务器分别与用户和无人设备进行相互认证并协商会话密钥,用户与无人设备在云服务器的中继下协商会话密钥;在非交互式认证与安全控制阶段用户和无人设备更新会话密钥,以对指令加密传输;用户修改口令,继续执行交互式认证与安全控制。本发明避免了离线口令猜测攻击和用户身份ID隐私泄露,认证可信度高,前向安全性好,可用于无人通信系统。

    一种大规模无人系统跨域异步安全协同方法

    公开(公告)号:CN117201103A

    公开(公告)日:2023-12-08

    申请号:CN202311124089.8

    申请日:2023-09-01

    Abstract: 本发明公开了一种大规模无人系统跨域异步安全协同方法,主要解决现有技术不能支持不同无人系统的无人设备之间跨域异步安全数据共享的问题。其实现方案包括:系统初始化;授权中心和代理分别生成加密密钥对和签名密钥对;发布数据的无人设备和订阅数据的无人设备分别向各自所在无人系统域中的授权中心注册;发布数据的无人设备跨域发布数据;订阅数据的无人设备跨域订阅数据;发布数据的无人设备更新数据加密密钥、数据密文和数据加密密钥密文,继续进行订阅数据的无人设备跨域订阅数据,实现不同无人系统的无人设备的协同。本发明能使位于不同无人系统的无人设备进行跨域数据共享,可用于不同无人系统中的无人设备无法实时在线时的跨域异步通信。

    基于不经意伪随机函数和签密的单点登录认证方法

    公开(公告)号:CN110784305A

    公开(公告)日:2020-02-11

    申请号:CN201911048580.0

    申请日:2019-10-31

    Abstract: 本发明属于信息安全技术领域,公开了一种基于不经意伪随机函数(OPRF)和签密的单点登录(SSO)认证系统及方法,包括系统初始化参数阶段、用户/服务提供商(SP)注册阶段、信息检索阶段及用户和SP双向认证阶段。本发明结合了OPRF以及签密方案,即用户的口令经过OPRF盲化得到OPRF值,用于加密用户的签密私钥,并且密文被存储在存储提供商端。登录之前用户恢复OPRF值并解密检索出的密文得到签密私钥,实现和SP之间的双向认证。本发明提供针对口令泄漏威胁的安全增强功能,SP不存储口令或口令衍生值,客户端不慎泄露口令,敌手无法仿冒成SP欺骗用户。本发明能够抵抗SSO认证系统中常见攻击并且高效地完成双向认证。

    支持所有权认证的客户端图像模糊去重方法

    公开(公告)号:CN106708951B

    公开(公告)日:2019-10-11

    申请号:CN201611060072.0

    申请日:2016-11-25

    Abstract: 本发明公开了一种支持所有权认证的客户端图像模糊去重方法,主要解决现有去重技术准确性低、安全性低的问题。其实现方案是:(1)检测服务器端是否存在与客户端待去重的原始图像相似的图像,若是,则进行“所有权认证”;若否,则不进行去重;(2)服务器对原始图像进行“所有权认证”,若认证成功,则进行质量比较,若认证失败,则拒绝客户端进行去重;(3)服务器比较原始图像的质量是否大于相似图像的质量,若是,则将相似图像的链接返回给客户端;若否,则将原始图像上传并存储在服务器端。本发明提高了重复检测的准确性,保证了“所有权认证”的安全性,使得服务器端可以保留质量好的图像,可用于对相似图像进行去重。

    一种无线网络中身份认证协议选择方法

    公开(公告)号:CN103826225B

    公开(公告)日:2017-10-10

    申请号:CN201410056996.8

    申请日:2014-02-19

    CPC classification number: Y02D70/00

    Abstract: 一种无线网络中身份认证协议选择方法,用户分别设置安全性、能量消耗和认证时间的重要性权值,通过所述重要性权值计算无线网络中各个身份认证协议的适用度,并选择适用度高的身份认证协议。本发明考虑到无线网络身份认证协议自身的特性,如认证时延、身份保护等,设计出针对性更强的认证协议选择方法。从用户的角度出发,综合考虑用户最为关心的几个要素如:协议的安全性、能量消耗、认证时间以及用户偏好,提出满足用户个性化需求的解决方案。

Patent Agency Ranking