公开(公告)号：CN115967568A

公开(公告)日：2023-04-14

申请号：CN202211671816.8

申请日：2022-12-26

Applicant: 南京邮电大学

Inventor： 吴飞 ,  季一木 ,  张欣同 ,  肖小英 ,  胥熙 ,  王木森 ,  刘晶

IPC: H04L9/40 ,  H04L9/32

Abstract: 本发明属于涉及物联网领域和区块链技术领域，公开了一种基于区块链和群签名机制的跨链访问控制方法，包括：初始化阶段：进行联盟链的构建和群签名群组的初始化工作，引入一条联盟链，联盟链的联盟节点包括各个链所选出的跨链代理节点和群签名群组管理员；访问控制阶段：区用户A发起跨链访问请求，群签名群组的群成员监听到链上的跨链访问请求事件，对访问请求信息进行审核，区块链B的跨链代理节点监听到联盟链上的授权事件，获取跨链请求相关信息和签名，从中提取需要的信息。该方法引入访问控制，确保跨链交互过程的通信安全，解决跨链数据交换的安全性和可信度问题，从而实现更有效的跨链访问控制。

公开(公告)号：CN113783836A

公开(公告)日：2021-12-10

申请号：CN202110879593.3

申请日：2021-08-02

Applicant: 南京邮电大学

Inventor： 季一木 ,  肖小英 ,  刘尚东 ,  陈飞 ,  宋一波 ,  梁公豪

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08 ,  H04L29/08

Abstract: 本发明公开了一种基于区块链和IBE算法的物联网数据访问控制方法及系统，私钥生成中心PKG进行系统初始化；构建联盟链；物联网设备采集数据进行加密后得到密文并发送到物联网网关；由物联网网关将密文发送到物联网系统云平台或本地数据库进行存储；生成密文对应的哈希值，并将密文标识和对应哈希值的键值对存储在区块链中；私钥生成中心生成私钥；数据请求者在区块链上发起数据请求交易，区块链上部署的访问控制合约验证数据请求合法性，验证通过后由私钥生成中心与数据请求者建立安全连接共享私钥，数据请求者应用IBE解密算法，对加密数据进行解密获得请求数据；本发明能够实现物联网环境下安全可信的细粒度访问控制，满足保密性、完整性和可用性。

公开(公告)号：CN110299993A

公开(公告)日：2019-10-01

申请号：CN201910512492.5

申请日：2019-06-13

Applicant: 南京邮电大学

Inventor： 季一木 ,  肖小英 ,  刘尚东 ,  唐玟 ,  王舒 ,  陆毅成 ,  顾惟恒

IPC: H04L9/08 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开了一种基于改进IBOOE算法的远程安全抄表方法，主要针对应用场景为居民小区且部署于NB-IoT网络上的远程抄表系统，通过采用改进IBOOE算法对所传输的数据进行加密后上传到安全的云存储平台，再由数据管理平台向安全的云服务器发起请求获取转化后的加密数据，最后在数据管理平台进行解密读取信息，解决远程抄表系统中数据采集部分可能存在的大部分安全问题，本发明中采用的改进IBOOE算法是一种可外包解密的基于身份在线离线加密方案，结合在线离线技术和外包解密技术，并对基于身份加密机制(IBE)中加密和解密算法进行扩展，保障远程抄表系统安全。