-
公开(公告)号:CN113222593A
公开(公告)日:2021-08-06
申请号:CN202110316445.0
申请日:2021-03-24
Applicant: 贵州大学
Abstract: 本发明涉及的是智能合约、数字水印和区块链及其应用技术领域,是一种基于智能合约和数字水印的授权大数据交易的方案;在传统的数据交易市场中,传统的交易模式无法保证数据不被用户进行非授权交易,如果一份大数据被频繁的非授权交易,会导致数据价值缩水和数据滥用的问题出现,从而对数据交易市场产生巨大的负面影响;并且,将所有交易数据通过大数据交易所进行交易,会对大数据交易将面临数据存储负担过大的问题;为了解决上述问题,本发明提出一种基于智能合约和数字水印的授权大数据交易方案,来防止大数据的非授权交易;该方案通过数字水印技术生成健壮性强的水印嵌入大数据作为大数据标识,使标识不容易被攻击者篡改或破坏。大数据卖方在区块链上部署智能合约,并通过初始化智能合约模板的参数来设置响应条件,以此来实现自动化的交易处理,这样大大提高了大数据交易的效率和交易的透明度,在促进大数据交易的同时,也对大数据的版权进行保护。
-
公开(公告)号:CN111680306A
公开(公告)日:2020-09-18
申请号:CN202010241824.3
申请日:2020-03-31
Applicant: 贵州大学
IPC: G06F21/60 , G06F21/62 , G06F16/901
Abstract: 本发明公开了一种基于属性的协同访问控制撤销方法。本发明利用基于树结构的撤销方法来实现细粒度的用户撤销、属性撤销以及协同功能的撤销,以保证属性协同访问控制系统的安全性。发生撤销操作时,所述权威机构依据用户属性对用户组中的用户进行分组而形成属性组,利用用户组和属性组构造k-1层二叉树,所述二叉树的根节点的度为所有用户组的组数,其目的是为了减少属性协同模式下的运算开销。每个属性组相互独立,且拥有唯一的属性组密钥,属性组信息更新后,属性组密钥及用来加密属性组密钥的用户私钥成分也得到相应的更新。利用更新后的密钥成分,结合双重加密的思想,实现与撤销操作相关的密文更新工作,最终达到对撤销系统中的用户权限进行细粒度的动态更新的目的。
-
公开(公告)号:CN110795762A
公开(公告)日:2020-02-14
申请号:CN201911042942.5
申请日:2019-10-30
Applicant: 贵州大学
IPC: G06F21/62
Abstract: 本发明公开了一种基于流密码的保留格式加密方法。该方法通过将电话号码进行分段,构造映射规则,对前三位区号建立区号置换表,从而完成前三位的加密,保证了加密结果的合法性;对后八位的电话号码,利用ZUC算法(祖冲之算法)产生的密钥流对其进行异或操作,并结合模运算实现保形加密,引入Lagrange插值公式,保证了加解密的正确性。该方法安全有效地实现了数据加密前后格式的一致性和合法性,很好地隐藏了明文的统计特征,使得数据在不改变格式的情况下在传输过程中收到保护。
-
公开(公告)号:CN110377605A
公开(公告)日:2019-10-25
申请号:CN201910669519.1
申请日:2019-07-24
Applicant: 贵州大学
IPC: G06F16/22 , G06F16/28 , G06F16/2458
Abstract: 本发明公开了一种一种结构化数据的敏感属性识别与分类分级方法。本发明将结构化数据表中的敏感属性实现自动化识别及精确地分类分级处理,以便后续将敏感属性的分类分级结果输出采取适当的隐私保护处理后进行数据发布。聚类分析是机器学习中的一种无监督学习方式,不需要预知样本集的分类情况就可以根据属性间相似度自动实现数据属性的分类。在敏感属性的最终识别阶段,考虑了敏感属性与疑似敏感属性之间的关联关系,目的是为了解决链接攻击的问题,从而进一步挖掘与敏感属性有关联的属性,减少隐私的泄露程度。在敏感属性的分类分级阶段,既考虑了敏感属性间的互信息相关性,也分析了属性间的关联关系,两者结合从而对敏感属性更加精准地分类。
-
公开(公告)号:CN110134719A
公开(公告)日:2019-08-16
申请号:CN201910412420.3
申请日:2019-05-17
Applicant: 贵州大学
IPC: G06F16/2458 , G06F16/28
Abstract: 本发明公开了结构化数据敏感属性的识别与分类分级方法,该方法包括步骤,首先根据用户需求输入待处理的结构化数据表;然后利用信息熵及最大熵计算属性的隐私敏感度;利用k-means聚类算法对属性的敏感度进行聚类,将属性初始划分为敏感属性集和疑似敏感属性集两个簇;进一步利用Apriori算法挖掘疑似敏感属性集与敏感属性集间关联关系,将任意结构化数据的敏感属性进最终识别为敏感属性集与非敏感属性集;最后,仅仅针对敏感属性集来操作,通过对敏感属性集中属性间的互信息相关性和关联规则分析,对敏感属性进行分类,并对各敏感属性组的平均敏感度量化,实现敏感属性的分类分级。该方法面向隐私保护能同时达到敏感属性的识别与分级效果,不需要预知结构化数据集的属性特征、敏感特征字典,兼顾了属性间的相关性和关联关系。
-
公开(公告)号:CN109740363A
公开(公告)日:2019-05-10
申请号:CN201910009142.7
申请日:2019-01-04
Applicant: 贵州大学
Abstract: 本发明公开了一种文档分级脱敏加密方法。本发明将文档脱敏技术、文档分级技术以及文档加密技术结合实现文档保密性、完整性、可用性、安全共享、文档分级以及特殊情况下的工作需要,构造敏感信息的可计算的线性代数模型,实现敏感信息的快速、准确定位,以及多信息关联确定,防止泄露国家机密,对保障国家安全有着积极推进的作用。对于等级不同的人员,实现保密文档的分级解密访问控制技术,即拥有不同安全级别的人员在解密相同的保密文档时,可以获取不同的解密信息。实现分级解密的能力。提高加密文件在传输和共享方案中访问控制的灵活性、安全性。分级脱敏加密方法适用于银行、军工单位、党政机关等安全办公需求。
-
公开(公告)号:CN109039586A
公开(公告)日:2018-12-18
申请号:CN201810941285.7
申请日:2018-08-17
Applicant: 贵州大学
IPC: H04L9/06
CPC classification number: H04L9/0631
Abstract: 本发明公开了一种可恢复的保留数字类型轻量级脱敏方法,该方法使用0到9这十个整数,通过轻量级分组密码算法进行加密,得到密文大小分布序列,将分布序列作为数字型正置换表。要脱敏的真实数字型数据与加密密钥进行一一对应相加、取模10操作,再进行数字型正置换表置换脱敏操作,脱敏后得到数字型假数据,完成数据的脱敏。在数字型正置换表的基础上,构造一个数字型反置换表,脱敏后的假数字型数据进行数字反置换表置换恢复操作,再与加密密钥进行一一对应相减、取模10操作,从而使得脱敏后的假数据恢复得到真实的数字型数据。该方法做到了保持脱敏前数据与脱敏后的数据格式不改变,实现了数据遮蔽,并且对任何长度的数字型数据,进行高效、安全的脱敏处理与脱敏后恢复,节省了软件实现的开销与硬件实现的成本。
-
公开(公告)号:CN107707343A
公开(公告)日:2018-02-16
申请号:CN201711093878.4
申请日:2017-11-08
Applicant: 贵州大学
IPC: H04L9/06
Abstract: 本发明公开了一种加解密一致的SP网络结构轻量级LBT分组密码实现方法。本发明设计了一种加解密一致的SP网络密码结构,该密码结构像Feistel网络密码结构一样,加密与解密是同一个算法,不需要专门设计解密算法,该结构进行加密的明文数据输入方向与进行解密的密文数据输入方向相同。将设计的这种密码结构实现为一种轻量级LBT分组密码算法,用户根据应用场合需求,选择不同的密钥长度密码算法。解决了基于SP网络结构密码很难做到加解密一致的瓶颈;使得LBT密码的加密与解密速度快,有利于软件和硬件实现,同时减少软硬件资源,从而非常适合作为轻量级分组密码。
-
公开(公告)号:CN105893821A
公开(公告)日:2016-08-24
申请号:CN201610193345.2
申请日:2016-03-30
Applicant: 贵州大学
Abstract: 本发明公开了一种利用指纹认证加密U盘的方法。本发明采用分区进行加密,即将U盘其分为两个盘符,用户可以根据需要,进行选择使用;我们采用的是当前最新的对称密码算法,相对于其他加密U盘的安全等级更高,也符合当前国情;取消了加密密钥,而是由指纹产生密钥,通过指纹产生的密钥进行文件加解密。将提取出的指纹特征值通过伪随机数生成算法产生密钥,这样只存储指纹特征值即可,减少需要占用的存储空间,减少信息量,降低有效信息暴露的可能性,将指纹识别和加解密过程结合起来,提高系统整体的安全性,并且便于用户使用,也解除了用户忘记普通口令式的烦恼。本发明的文件加解密操作基于国产的对称加密算法,实现我国对于信息安全产品自主可控的要求。
-
公开(公告)号:CN105704661A
公开(公告)日:2016-06-22
申请号:CN201610016700.9
申请日:2016-01-12
Applicant: 贵州大学
Abstract: 本发明公开了一种基于移动终端的点对点安全实时导航的方法,移动终端A向移动终端B发送位置请求与加密后的本机位置信息;移动终端B接收到移动终端A发送过来的信息,对位置信息进行解密操作,然后加密本机的位置信息,并将其发送给移动终端A,同时在后台生成起始地址与目的地址标识对;移动终端A接收到移动终端B发送过来的信息,对位置信息进行解密操作得到位置信息标识,同时在后台生成起始地址与目的地址标识对;重复上述步骤1~3,直到通话结束;解决了现有移动终端设备点对点通讯中导航无法精确定位,无法实时显示通话双方路径轨迹,易被非法分子窃取给通信双方带来危害等技术问题。
-
-
-
-
-
-
-
-
-