一种基于B-Tree的快速可搜索加密方法

    公开(公告)号:CN117313155A

    公开(公告)日:2023-12-29

    申请号:CN202311308084.0

    申请日:2023-10-10

    Abstract: 本发明属于数据搜索保护技术领域,更具体地,涉及一种基于B‑Tree的快速可搜索加密方法。所述方法包括数据拥有者提取文件明文集合中每个文件的关键字集合,采用对称加密算法对每个文件进行加密,将文件密文与关键字哈希值对应,并生成B‑Tree索引结构;数据拥有者定义访问策略,使用该访问策略对关键字进行加密,将关键字密文、文件密文、B‑Tree索引结构上传至远程云服务器;云服务器计算检索关键字集合对应的搜索令牌并检索关键字集合对应的密文文件;云服务器获取对应密文,结合搜索令牌及属性密钥判断数据使用者是否具有访问权限。本发明解决了现有技术中生成搜索令牌时需进行多次运算、搜索复杂度较高,访问策略不够灵活的问题。

    一种面向IOT终端的侧信道信号自动采集系统及方法

    公开(公告)号:CN109120650B

    公开(公告)日:2023-08-25

    申请号:CN201811308069.5

    申请日:2018-11-05

    Abstract: 本发明的面向IOT终端的侧信道信号自动采集系统,包括侧信道信息采集板卡、示波器和PC机,特征在于:侧信道信息采集板卡由主控模块、复位控制电路、通信控制电路、能量迹采集电路组成,复位控制电路的对复位/触发信号的高低电平进行控制,通信控制电路对主控模块与FLASH之间通信的通断进行控制。本发明的采集方法,包括:a).被测试对象连接;b).初始化;c).发送随机固件数据;d).接收是否完成;e).获取固件数据;f).复位和通信控制;g).固件数据下载;h).释放控制;i).能量迹采集和上传。本发明的侧信道信号自动采集系统,可实现对被测试对象固件升级过程中能量迹信号的自动采集,便于对IOT终端设备固件升级过程中是否存在侧信道攻击漏洞进行分析。

    一种固件漏洞检测及数据安全治理方法和系统

    公开(公告)号:CN116032654B

    公开(公告)日:2023-06-30

    申请号:CN202310101003.3

    申请日:2023-02-13

    Abstract: 一种固件漏洞检测及数据安全治理方法和系统,属于数据安全的技术领域。包括:将待检测的物联网设备固件进行:固件解压、提取可执行文件以及提取可执行文件的相关数据;将可执行文件通过函数漏洞库、Hash计算、反汇编机制以获取可疑漏洞函数;通过检测固件中的可疑漏洞函数是否为已知漏洞函数的同源函数,以此判断,该检测固件中是否包含相应的漏洞。发明使用自然语言处理模型提取二进制函数的语义信息,不依赖专家知识;能够进行跨架构物联网固件漏洞检测;基于已知CVE漏洞,并对CVE漏洞数据库进行管理,定时更新;对于已经检测过的固件,随着CVE漏洞数据的变化,也会再次进行检测,保证固件漏洞检测的实时性。

Patent Agency Ranking