公开(公告)号：CN111914044A

公开(公告)日：2020-11-10

申请号：CN202010582761.8

申请日：2020-06-23

Applicant: 中国科学院信息工程研究所

Inventor： 张阳 ,  刘丽敏 ,  贾世杰 ,  陈天宇 ,  林璟锵 ,  贾东征 ,  钱文飞 ,  赵欣怡 ,  吕娜

IPC: G06F16/29 ,  G06F16/215 ,  G06N3/00

Abstract: 本发明提供一种云数据地理位置的验证方法及系统，包括：数据拥有者选择一第三方审计，将存储文件及文件块同态标签集合上传云服务提供商，发送获取数据地理位置请求至第三方审计；第三方审计将随机挑战拆分为子挑战，并发送至各主动地标；各主动地标将子挑战转发给云服务提供商，记录发送时间戳；云服务提供商将各子挑战证据广播至各主动地标，随机挑战证据发送至第三方审计；各主动地标将子挑战证据、发送时间戳及接收时间戳返回第三方审计；第三方审计计算各主动地标到云服务提供商的距离及云数据地理位置。本发明解决了确定云数据地理位置方案中计算时延大导致的响应时延过大问题，提高了效率与准确度。

公开(公告)号：CN110134647B

公开(公告)日：2021-08-06

申请号：CN201910255662.6

申请日：2019-04-01

Applicant: 中国科学院信息工程研究所

Inventor： 尤玮婧 ,  刘丽敏 ,  荆继武 ,  赵欣怡 ,  陈天宇

IPC: G06F16/14 ,  G06F16/16 ,  G06F16/174 ,  G06F16/182 ,  G06F21/16

Abstract: 本发明涉及一种支持云端数据去重的数字水印方法和系统。该方法包括：用户端向云服务器端提出上传某原文件的请求；若原文件为第一次上传，用户端对原文件使用数字水印生成水印文件，根据数字水印的水印嵌入位置和水印内容生成原文件的所有权证明，将所有权证明和水印文件一同上传至云服务器端；若原文件为非第一次上传，用户端利用水印信息证明对原文件的所有权，如果具有所有权则云服务器端将用户端纳入所有者列表，否则拒绝将用户端加入所有者列表。进一步可以实现文件分发和文件还原。所述数字水印优选使用频域数字水印。本发明能够在保护用户所有权的前提下兼顾云存储服务的质量，大大提升云存储空间的利用率。

公开(公告)号：CN112671712A

公开(公告)日：2021-04-16

申请号：CN202011356235.6

申请日：2020-11-27

Applicant: 中国科学院信息工程研究所

Inventor： 万家伟 ,  刘丽敏 ,  陈天宇 ,  贾世杰 ,  张阳 ,  钱文飞 ,  赵欣怡 ,  吕娜 ,  王平建

IPC: H04L29/06 ,  H04L9/00 ,  H04L9/30 ,  H04L9/32 ,  H04L29/08

Abstract: 本发明公开了一种支持高效动态更新的云数据完整性验证方法及系统，包括数据所有者将存储文件分割成n个文件块mi，将得到文件F转化为MHT‑list数据结构，将生成的文件F、文件标签t、生成的文件块同态验证器集合Φ与根节点签名集合SIG发送至CSP，将文件标签t发送至TPA；TPA将生成的随机挑战chal发送至CSP，以获取完整性证明P；TPA计算完整性验证结果并返还至数据所有者。本发明解决了现有云数据完整性验证方案中TPA需要参与并记录动态更新过程的问题，提升了方案在动态更新过程的稳定性，解决完整性验证过程中过长的验证路径导致通信开销较大的问题，相比于单个文件块的操作粒度有效减少了计算和通信开销。

公开(公告)号：CN110855754A

公开(公告)日：2020-02-28

申请号：CN201911014984.8

申请日：2019-10-24

Applicant: 中国科学院信息工程研究所

Inventor： 贾东征 ,  刘丽敏 ,  贾世杰 ,  林璟锵 ,  陈天宇 ,  吕娜 ,  赵欣怡 ,  王平建 ,  钱文飞 ,  尤玮婧 ,  张阳

IPC: H04L29/08 ,  H04L29/06

Abstract: 本发明提出一种弱网络连接区域的IoT-based云主机物理位置验证方法，用于解决时延与距离不呈强线性关系和由于地标主机不可靠及分布不均匀导致定位准确度低的问题，本方法采用挑战-响应机制，实现云端对主机物理位置的验证，通过提取、验证、清理步骤，将广泛分布的IoT设备作为可靠地标主机，通过分层定位有效降低了网络测量及验证开销，通过时延阈值防御敌手的时延增加攻击、缩短攻击及常见的IP中间件攻击，采用基于投票的最短-最近方法确定目标主机的位置。