-
公开(公告)号:CN114117506B
公开(公告)日:2024-04-05
申请号:CN202010875525.5
申请日:2020-08-27
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种适用于TEE混淆计算的ORAM访问方法,属于信息安全技术领域。该方法包括五个阶段:向ORAM Tree中填充数据块、根据源程序请求从ORAM Tree中读取目标数据块、源程序执行被取出的数据块、对数据块写回路径进行两次元数据扫描、向ORAM Tree写回数据块;该方法充分利用了TEE的安全特性,减少了不必要的访存开销;该方法通过额外的混淆数据访问操作来保护ORAM中敏感数据结构的访问模式,进而抵御TEE中存在的侧信道攻击。
-
公开(公告)号:CN109359483B
公开(公告)日:2021-09-10
申请号:CN201811219086.1
申请日:2018-10-19
Applicant: 东北大学秦皇岛分校
Abstract: 本发明公开了一种基于区块链的用户隐私匿名保护方法,包括用户、混淆服务提供商和公共日志三种角色,并将盲签名、多重门限签名、混网运用于网络交易之中,提高了对用户的隐私匿名保护能力,进而提出了一种基于区块链的用户隐私匿名保护方法。本方法具有匿名性、可追责性、防盗窃性、抗DoS攻击性。
-
公开(公告)号:CN113315740B
公开(公告)日:2022-05-17
申请号:CN202010122641.X
申请日:2020-02-27
Applicant: 东北大学秦皇岛分校
IPC: H04L9/40 , H04L67/104 , H04L67/51 , H04L9/30
Abstract: 本发明涉及信息安全的技术领域,特别是涉及一种基于超级账本的数据完整性审计协议,通过利用双线性对技术实现了数据完整性审计过程之中对数据的隐私保护,通过利用Hyperledger Fabric这一区块链技术实现了数据完整性审计过程之中对各方交互数据的可信记录,从而实现了可追溯功能;通过利用Hyperledger Fabric自带的匿名功能实现了数据完整性审计过程之中对各方的身份的隐私保护;通过利用承诺技术实现了数据完整性审计过程之中对第三方审计机构和云服务提供商身份的临时隐藏和最终揭露,实现了自监管功能;包括以下阶段:注册阶段、准备阶段、存储阶段和审计阶段。
-
公开(公告)号:CN112016105B
公开(公告)日:2022-04-08
申请号:CN202010823393.1
申请日:2020-08-17
Applicant: 东北大学秦皇岛分校
IPC: G06F21/60 , G06F21/62 , G06F21/64 , H04L9/00 , H04L9/40 , H04L67/025 , H04L67/1097
Abstract: 本发明属于区块链技术领域,具体涉及基于分布式预言机和同态加密的链上链下数据共享方法,该方法包括数据使用者、区块链、预言机节点、数据提供者四类实体,其中区块链部署系统管理合约、预言机合约、数据存证合约、数据请求合约及用户自定义合约;预言机节点包括:请求适配节点、响应适配节点、请求执行节点;该方法使用分布式预言机实现了链上链下数据的协同共享,降低了网络带宽及链上存储空间需求,可通过链上存证验证数据完整性;该方法使用同态加密保护了预言机处理过程中的数据隐私及基本的链下计算能力,具有更好的通用性及可验证的安全性,同时将数据聚合操作设置在链下,相比链上聚合提升了处理性能。
-
公开(公告)号:CN114079567A
公开(公告)日:2022-02-22
申请号:CN202010847319.3
申请日:2020-08-21
Applicant: 东北大学秦皇岛分校
Abstract: 本发明属于网络安全领域,具体涉及一种基于区块链的通用性IP溯源系统及方法。该系统分为数据采集层、溯源服务层、溯源监督层、溯源协调层,借鉴区块链中现收现付的商业模式,提供一种可信的面向服务的通用性IP溯源系统,以推进溯源系统的大规模部署;溯源监督层包括数据模块、共识模块、验证模块;数据模块简化了区块数据、共识模块提高区块链工作效率和性能并且降低部署成本,验证模块防止恶意节点对事务信息进行篡改,保证数据完整性;所述溯源方法包括追踪痕迹建立阶段和攻击路径重构阶段;其中采用并发回溯机制,提高了溯源效率;该系统还适用于基于数据包的溯源方法,兼容当前绝大多数IP溯源方法,具有通用性。
-
公开(公告)号:CN113496406A
公开(公告)日:2021-10-12
申请号:CN202010194384.0
申请日:2020-03-19
Applicant: 东北大学秦皇岛分校
Abstract: 本发明属于信息安全领域,具体涉及一种基于区块链的强匿名电子投票协议。该协议实现了n个投票者在m个候选者中匿名选出一个获胜者的目的,通过兼容比特币区块链确保数据的可信性,借助混币策略为投票过程提供强匿名性,确保投票者的隐私安全,增强投票的公平性。链上交易方案可确保投票者数量不受比特币脚本限制,并且投票失败可赎回比特币。本协议包括监管者、混淆商、投票者、候选者、区块链五类实体,分为预投票和投票两个阶段:其中预投票阶段分为身份注册、身份混淆、选票生成三个步骤;投票阶段包括构造投票交易、收集选票、投票成功、投票失败。
-
公开(公告)号:CN110460447A
公开(公告)日:2019-11-15
申请号:CN201910756888.4
申请日:2019-08-16
Applicant: 东北大学秦皇岛分校
Abstract: 本发明公开了一种基于哈希二叉树的边缘计算数据审计系统及审计方法,属于信息安全领域。本发明根据MEC特点,提出了一个新的公共审计协议,该协议不仅可以抵御传统审计协议容易遭受的重放攻击、伪造攻击和替代攻击,还可以抵御MEC环境中入侵攻击,满足MEC的安全要求。本发明还提出一种新的动态数据结构,可以降低传统审计协议中MHT(默克尔哈希树Merkle Hash Tree)的高度,提高了审计效率。
-
公开(公告)号:CN114079567B
公开(公告)日:2024-02-06
申请号:CN202010847319.3
申请日:2020-08-21
Applicant: 东北大学秦皇岛分校
Abstract: 本发明属于网络安全领域,具体涉及一种基于区块链的通用性IP溯源系统及方法。该系统分为数据采集层、溯源服务层、溯源监督层、溯源协调层,借鉴区块链中现收现付的商业模式,提供一种可信的面向服务的通用性IP溯源系统,以推进溯源系统的大规模部署;溯源监督层包括数据模块、共识模块、验证模块;数据模块简化了区块数据、共识模块提高区块链工作效率和性能并且降低部署成本,验证模块防止恶意节点对事务信息进行篡改,保证数据完整性;所述溯源方法包括追踪痕迹建立阶段和攻击路径重构阶段;其中采用并发回溯机制,提高了溯源效率;该系统还(56)对比文件易丹.基于区块链技术的BLOCKCHAIN+EDU教育平台应用研究.广州广播电视大学学报.2019,(第06期),全文.Long Cheng ect..FACT: A Framework forAuthentication in Cloud-Based IPTraceback《.IEEE TRANSACTIONS ONINFORMATION FORENSICS AND SECURITY》.2016,全文.lu ning ect..A secure and scalabledata integrity auditing scheme based onhyperledger fabric《.Computers & Security》.2020,全文.鲁宁;王尚广;李峰;史闻博;杨放春.可动态扩展的高效单包溯源方法.软件学报.2018,(第11期),全文.
-
公开(公告)号:CN113570458B
公开(公告)日:2023-09-26
申请号:CN202110804799.X
申请日:2021-07-16
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种基于代理重加密的区块链支付通道监管方法,涉及区块链技术领域。该方法涉及区块链系统、通道两端用户、用户委托的WSP和监管者;区块链系统用于为用户提供分布式可信的数据存储系统;通道用户利用区块链智能合约实现区块链通道,在通道中进行数据交互,并委托监察服务提供商对历史数据进行保存;WSP为通道用户提供共享存储和计算资源池的功能;当通道用户之间出现争议时,WSP提供最新状态解决争议;当监管者提出监管请求时,WSP向监管者发送目标用户的加密历史数据;监管者与WSP交互,对通道用户的链下历史数据进行监管;该方法结合对称加密技术和代理重加密技术将通道用户的数据以隐私保护的方案存储在WSP,并实现监管。
-
公开(公告)号:CN114117506A
公开(公告)日:2022-03-01
申请号:CN202010875525.5
申请日:2020-08-27
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种适用于TEE混淆计算的ORAM访问方法,属于信息安全技术领域。该方法包括五个阶段:向ORAM Tree中填充数据块、根据源程序请求从ORAM Tree中读取目标数据块、源程序执行被取出的数据块、对数据块写回路径进行两次元数据扫描、向ORAM Tree写回数据块;该方法充分利用了TEE的安全特性,减少了不必要的访存开销;该方法通过额外的混淆数据访问操作来保护ORAM中敏感数据结构的访问模式,进而抵御TEE中存在的侧信道攻击。
-
-
-
-
-
-
-
-
-