一种基于脚本的属性基访问策略表示与执行方法及系统

    公开(公告)号:CN110879899A

    公开(公告)日:2020-03-13

    申请号:CN201911059491.6

    申请日:2019-11-01

    Abstract: 本发明公开了一种基于脚本的属性基访问策略表示与执行方法及系统,其步骤包括:1)采用基于操作码的脚本语言描述属性基访问控制模型中的策略判决逻辑,并使用标记语言封装策略层次结构,生成基于栈结构脚本的访问策略;2)对于访问请求,脚本解释器依据该属性基访问控制模型确定该访问请求对应的基于栈结构脚本的访问策略并执行,得到该访问请求的判决结果。本发明使得访问策略保留原有高灵活性、高扩展性和高表达能力的同时,又有效的提升了执行效率。

    基于属性基加密的区块链合约隐私保护方法与系统

    公开(公告)号:CN109559117A

    公开(公告)日:2019-04-02

    申请号:CN201811351573.3

    申请日:2018-11-14

    Abstract: 本发明属于信息技术领域,具体涉及一种基于属性基加密的区块链合约的隐私保护方法与系统。所述系统包括密钥分发中心KDC、用户、区块链系统;所述密钥分发中心KDC用于建立支持属性基访问策略的属性基加密系统、用户密钥分发、公钥管理、授权检查与撤销;整个所述区块链系统采用一个所述属性基加密系统,并且采用一个所述密钥分发中心KDC进行密钥管理。本发明所述方法采用属性基加密实现对区块链合约中敏感信息进行隐私保护;并且能够支持动态地生成和撤销访问控制策略中的属性密钥,由合约方动态地控制区块链上隐私数据的访问权限。

    一种基于群组密码体制的电子邮件加密方法与系统

    公开(公告)号:CN108011885A

    公开(公告)日:2018-05-08

    申请号:CN201711286361.7

    申请日:2017-12-07

    Abstract: 本发明涉及信息技术领域,特别是指一种基于群组密码体制的电子邮件加密方法与系统,用于安全数据交换。所述电子邮件加密系统基于群组密码系统管理一个群组公钥,并为每个用户生成不同私钥,通过所述群组公钥实现对一个或多个指定授权用户的加密机制,用户密钥由服务器端颁发与管理,因此系统能够对加密邮件内容进行监管;邮件加密只需获得接收者所在邮件系统的群组公钥证书,该证书由邮件系统统一管理,与个人公钥证书相比存储与维护都较为简单;且对相同邮件系统内多名接收者,群组公钥证书只需获取一次,且具有证书验证简单、加密效率高的优点。

    基于属性基加密的区块链合约隐私保护方法与系统

    公开(公告)号:CN109559117B

    公开(公告)日:2022-05-20

    申请号:CN201811351573.3

    申请日:2018-11-14

    Abstract: 本发明属于信息技术领域,具体涉及一种基于属性基加密的区块链合约的隐私保护方法与系统。所述系统包括密钥分发中心KDC、用户、区块链系统;所述密钥分发中心KDC用于建立支持属性基访问策略的属性基加密系统、用户密钥分发、公钥管理、授权检查与撤销;整个所述区块链系统采用一个所述属性基加密系统,并且采用一个所述密钥分发中心KDC进行密钥管理。本发明所述方法采用属性基加密实现对区块链合约中敏感信息进行隐私保护;并且能够支持动态地生成和撤销访问控制策略中的属性密钥,由合约方动态地控制区块链上隐私数据的访问权限。

    一种基于群组密码体制的电子邮件加密方法与系统

    公开(公告)号:CN108011885B

    公开(公告)日:2020-12-15

    申请号:CN201711286361.7

    申请日:2017-12-07

    Abstract: 本发明涉及信息技术领域,特别是指一种基于群组密码体制的电子邮件加密方法与系统,用于安全数据交换。所述电子邮件加密系统基于群组密码系统管理一个群组公钥,并为每个用户生成不同私钥,通过所述群组公钥实现对一个或多个指定授权用户的加密机制,用户密钥由服务器端颁发与管理,因此系统能够对加密邮件内容进行监管;邮件加密只需获得接收者所在邮件系统的群组公钥证书,该证书由邮件系统统一管理,与个人公钥证书相比存储与维护都较为简单;且对相同邮件系统内多名接收者,群组公钥证书只需获取一次,且具有证书验证简单、加密效率高的优点。

Patent Agency Ranking