一种提供安全服务的方法、设备及存储介质

    公开(公告)号:CN116126479A

    公开(公告)日:2023-05-16

    申请号:CN202111346833.X

    申请日:2021-11-15

    Abstract: 本发明公开了一种提供安全服务的方法、设备及存储介质,包括:在区块链上,将安全能力开放者所提供的安全产品和/或安全能力上链,将安全能力使用者的安全能力需求上链;将原子安全能力上链,其中,原子安全能力是对安全产品和/或安全能力进行拆分后得到的基础安全能力;将对所述原子安全能力的编排以安全编排智能合约的形式作为区块链应用进行调度;将编排后的安全能力形成自动化响应智能合约进行应用与调度执行。为每个原子安全能力提供一个API接口;根据需要的安全能力对原子安全能力进行编排后,将编排后的安全能力以对应的API接口的形式进行响应与执行。采用本发明,能够保持开放性,满足网络逐步呈现开放的体系架构的需要。

    密钥生成方法、装置、终端设备及服务器

    公开(公告)号:CN116108458A

    公开(公告)日:2023-05-12

    申请号:CN202111328972.X

    申请日:2021-11-10

    Abstract: 本发明提供了一种密钥生成方法、装置、终端设备及服务器。该方法包括:在执行与网络侧设备的身份认证后,生成第一会话密钥,并根据所述第一会话密钥为连接所述第一设备的至少一终端生成对应的第一终端会话密钥;向第一服务器发送第一业务请求,其中所述第一业务请求中包括所述终端的终端标识。采用该方法,通过为连接第一设备的终端生成对应的终端会话密钥,不同终端可以生成不同的终端会话密钥,从而建立不同的安全通道,实现不同终端之间数据的安全隔离,提高终端及全系统数据传输的安全性。

    量子密钥分发方法及装置
    114.
    发明授权

    公开(公告)号:CN111404672B

    公开(公告)日:2023-05-09

    申请号:CN201910000986.5

    申请日:2019-01-02

    Abstract: 本发明提供了一种量子密钥分发方法及装置,属于安全通信技术领域。量子密钥分发方法,应用于发送端设备,包括:对原始会话密钥信息进行预处理,将所述原始会话密钥信息拆分成n个子会话密钥信息;将所述n个子会话密钥信息通过不相交的m条路径进行发送;其中,n,m为大于1的整数。量子密钥分发方法,应用于接收端设备,包括:通过不相交的m条路径分别接收n个子会话密钥信息;根据所述n个子会话密钥信息得到原始会话密钥信息。通过本发明的技术方案,能够解决传统量子保密通信中过度依赖于可信中继安全性的问题,有效提升量子网络的容错性和可用性。

    虚拟可信根的迁移方法及相关设备

    公开(公告)号:CN113810193B

    公开(公告)日:2023-03-28

    申请号:CN202010529240.6

    申请日:2020-06-11

    Inventor: 黄静 何申 杨朋霖

    Abstract: 本发明提供虚拟可信根的迁移方法及相关设备,涉及信息安全领域,其中,所述方法,应用于第一设备,包括:向第二设备发送迁移请求;接收迁移请求对应的第一签名,其中,第一签名对应第一目标虚拟可信根DvTPM的身份信息;获取第二设备的目标物理可信根DpTPM的身份信息;基于DpTPM的身份信息,从区块链上获取第二签名,其中,第二签名对应第二设备的第二目标虚拟可信根DvTPM的身份信息,且第二签名绑定DpTPM的身份信息;在第一签名和第二签名匹配的情况下,将第一设备的源虚拟可信根SvTPM迁移至第二设备。本发明实施例利用区块链以去中心化的逻辑结构替代CA实现vTPM的迁移,当虚拟机频繁迁移时,避免产生短命无效证书和中心化的性能瓶颈节点。

    一种数据验真方法、装置和计算机可读存储介质

    公开(公告)号:CN115730342A

    公开(公告)日:2023-03-03

    申请号:CN202111007210.X

    申请日:2021-08-30

    Abstract: 本文提供了一种数据验真方法、装置和计算机可读存储介质,包括:获取经接收方密钥加密的待验真用户标识,并基于该加密的待验真用户标识构造模糊查询条件向接收方查询用户标识对应的序号;接收所述接收方反馈的查询结果,所述查询结果包括与所述模糊查询条件匹配的多个接收方用户标识密文值及对应的序号;将所述加密的待验真用户标识与所述查询结果中的接收方用户标识密文值进行匹配,若匹配成功,则基于相应序号获取待验真用户标识对应的同态加密算法加密后的用户属性;经密文计算得到请求方的用户属性同态加密值与从接收方获取的用户属性同态加密值的差值,并发送所述差值到接收方;接收所述接收方解密所述差值并进行分析后反馈的验真结果。

Patent Agency Ranking