一种云存储数据共享中可追踪的有效公开审计方法和系统

    公开(公告)号:CN107147720B

    公开(公告)日:2018-07-03

    申请号:CN201710344794.7

    申请日:2017-05-16

    Applicant: 安徽大学

    Abstract: 本发明公开了一种云存储数据共享中可追踪的有效公开审计方法和云计算应用系统,该方法包括以下步骤:系统初始化,属性机构生成主私钥和公开参数,为每个用户颁发属性私钥,并将用户身份嵌入到属性私钥中;数据拥有者制定签名策略,并为数据块生成标签上传到云服务器;满足签名策略用户可以对数据进行修改;云服务器对修改后的数据标签验证;验证者向云服务器发送挑战;云服务器计算审计证据返回给验证者;验证者验证证据的正确性;追踪恶意用户。本发明在多用户数据共享环境下保护了用户身份隐私,同时实现了恶意用户可追踪性,并且实现追踪的存储开销为常量。

    一种云存储中基于身份的隐私保护完整性检测方法和系统

    公开(公告)号:CN107948143A

    公开(公告)日:2018-04-20

    申请号:CN201711132675.1

    申请日:2017-11-15

    Applicant: 安徽大学

    Abstract: 本发明公开了一种云存储中基于身份的隐私保护完整性检测方法和系统,该方法包括以下步骤:(1)系统初始化,可信第三方PKG生成主私钥和公开参数;(2)秘钥提取,可信第三方PKG根据用户身份为用户生成私钥;(3)标签生成,用户利用私钥为每个数据块生成数据标签,并将数据与相应的数据标签上传到云服务器;(4)挑战询问,验证者向云服务器发送挑战;(5)证明生成,云服务器根据挑战信息计算完整性证据并返回给验证者;以及(6)证明验证,验证者根据证据验证数据的完整性。本发明利用基于身份签名减少了系统的公钥证书管理和计算代价,同时在验证数据完整性的过程中保护了用户的身份隐私和数据隐私,提高了系统的安全性。

    一种基于格的增量签名方法

    公开(公告)号:CN107947944A

    公开(公告)日:2018-04-20

    申请号:CN201711293616.2

    申请日:2017-12-08

    Applicant: 安徽大学

    Abstract: 本发明公开了一种基于格的增量签名方法,包括以下步骤:系统建立步骤;普通签名首次执行步骤;增量签名循环执行步骤;以及验证步骤,该方法能够应用于需要签署的多个消息差别不大的场景,在这种情况下该方法能够根据已有的签名快速地对新消息进行签名,从而减少系统的签名开销。由于本发明采用了格密码技术,因此该增量签名方法能够抵抗量子计算机的攻击,具有较好的安全性。

    一种离线可控机制下基于视频载体的图像隐藏方法

    公开(公告)号:CN105118018B

    公开(公告)日:2018-01-23

    申请号:CN201510505308.6

    申请日:2015-08-17

    Applicant: 安徽大学

    Abstract: 本发明公开一种离线可控机制下基于视频载体的图像隐藏方法,先将视频的关键帧进行2‑DWT变换;然后对子带进行Arnold变换,利用奇异值分解的性质和小波变换的多分辨率特性,将图像嵌入到置乱后的子带奇异值中,且当视频受到不同攻击时能实现图像的盲提取;具体包括彩色图像保密存储和彩色图像提取查看两个步骤。本发明为一种彩色图像在视频中的嵌入和提取的技术以及图像离线情况下有限次数查看及防拷贝的技术,即是一种离线机制下基于视频载体的图像保密存储技术,能够解决机密和隐私图像的保密和存储的问题,从而达到保护隐私和机密信息的目的,并且实现图像在权限范围内的有效性及可控性访问。

    基于注册列表的车载自组织网络条件性隐私保护方法

    公开(公告)号:CN107580006A

    公开(公告)日:2018-01-12

    申请号:CN201711059069.1

    申请日:2017-11-01

    Applicant: 安徽大学

    Abstract: 本发明公开一种基于注册列表的车载自组织网络条件性隐私保护方法,步骤有:(1)离线注册,该步骤包括可信机构TA的初始化、路边单元RSU的初始化和车载单元OBU的初始化;(2)行驶过程,该步骤包括相互认证、发布交通信息、消息验证、生成通知消息和接收信息。本发明中车辆用户通过OBU与部署在道路两侧的RSU进行协同通信,有效提高了驾驶安全,同时用户可以方便快捷的获取相关服务。

    移动云环境下基于属性的在线/离线关键字搜索方法及其云计算应用系统

    公开(公告)号:CN107547530A

    公开(公告)日:2018-01-05

    申请号:CN201710717580.X

    申请日:2017-08-21

    Applicant: 安徽大学

    Abstract: 本发明公开一种移动云环境下基于属性的在线/离线关键字搜索方法及其云计算应用系统,包括以下步骤:系统初始化,TA生成公钥及主密钥;TA为新用户离线生成中间密钥;新用户完成注册,TA生成其属性私钥;TA为新用户生成外包密钥;数据主在移动设备端离线加密信息,获得中间密文;)数据主在线加密中间密文,获得完整密文并发送至云服务器;数据主生成索引集、用户利用自身属性生成相关陷门,一同发送给云服务器;云服务器接收到加密索引及陷门,进行关键字搜索;用户解密,得到目标信息。本发明基于属性加密机制和在线/离线技术实现可搜索加密,保护用户隐私的同时,大大降低用户开销。

    一种近似拍卖者收益最大化的双向频谱分配方法

    公开(公告)号:CN107484178A

    公开(公告)日:2017-12-15

    申请号:CN201710707751.0

    申请日:2017-08-17

    Applicant: 安徽大学

    CPC classification number: H04W16/14 G06Q10/04 G06Q30/08 H04W72/0453 H04W72/082

    Abstract: 本发明公开了一种保护差分隐私的近似拍卖者收益最大化的双向频谱分配方法,包括多个买家,多个卖家以及一个拍卖者,该方法包括以下步骤:根据干扰距离将互不干扰的买家分为一组,将买家组报价和卖家的要价提交给拍卖者;基于这些报价和要价,拍卖者首先通过第一层指数机制选出卖家的定价;然后根据卖家的定价和买家组的报价,通过第二层指数机制选出买家组的定价;最后根据卖家和买家组的定价确定获胜的卖家和买家。本发明所提出的基于差分隐私的双向频谱分配方法,实现了拍卖过程中对于买家报价隐私和卖家的要价隐私的保护,同时能够实现近似最大化拍卖者收益,为拍卖者的收益提供了一定的保障。

    一种基于博弈论的车联网RSU最优配置方法

    公开(公告)号:CN104320789B

    公开(公告)日:2017-11-03

    申请号:CN201410619710.2

    申请日:2014-11-05

    Applicant: 安徽大学

    Abstract: 本发明公开一种基于博弈论的车联网RSU最优配置方法,包括以下步骤:统计并拟合城市道路中基于位置信息的车流量、建立博弈论模型和确定最优配置。本发明以博弈论为基础,结合车联网环境,通过引入有效面积分割系数、收益权重与收益系数等问题,着重将车联网中与RSU建设配置密切相关的车流量、网络覆盖率、城市环境、商家竞争等多个因素都加入到博弈论模型中,所得结果更加成熟精准有效,能够在多承建商竞争环境下,保证以最少的RSU建设成本获得使新增RSU的承建商的收益期望最大的配置策略,具有广阔的市场前景。

    入侵容忍的云存储数据审计方法

    公开(公告)号:CN107046465A

    公开(公告)日:2017-08-15

    申请号:CN201710294191.0

    申请日:2017-04-28

    Applicant: 安徽大学

    Abstract: 本发明公开了一种入侵容忍的云存储数据审计方法和数据审计系统,该方法包括:由系统参数生成中心生成各种系统参数的系统参数生成步骤;由TPA协助用户周期性更新审计密钥的密钥更新步骤;由TPA协助用户在每个周期内刷新审计密钥的密钥刷新步骤;用户为文件生成验证标签后、将文件和验证标签上传到云服务器、由TPA对文件进行审计以验证文件是否完整得存储在云服务器上的数据上传和审计步骤。该方法中引入第三方审计(TPA)执行审计操作,同时协助用户进行周期性的密钥更新以及每个时间周期内的密钥刷新操作。即使用户和TPA上的密钥多次泄露,除了用户端密钥泄露的那几个周期,其他任何周期数据审计仍然是安全的。

    一种面向客户/服务器网络的匿名认证方法

    公开(公告)号:CN106850584A

    公开(公告)日:2017-06-13

    申请号:CN201710010971.8

    申请日:2017-01-06

    Applicant: 安徽大学

    CPC classification number: H04L63/0421 H04L63/06 H04L63/08

    Abstract: 本发明公开一种面向客户/服务器网络的匿名认证方法,其特征是存在一个可信中心,一个服务器,一个安全硬件,以及若干个客户端。安全硬件将客户端签名与已存储的以往n‑1个有效签名进行聚合,并将聚合签名发送给指定服务器,只有指定服务器才能验证聚合签名的有效性,进而证明客户端签名的有效性,以此实现客户端的匿名性。本发明能有效的解决现有客户/服务器网络中客户端匿名认证过程中存储代价和计算代价高以及认证效率低的问题,同时提高客户端的隐私性、以及服务器的安全性。

Patent Agency Ranking