一种基于无证书签名的物联网设备身份认证系统及方法

    公开(公告)号:CN116996227A

    公开(公告)日:2023-11-03

    申请号:CN202310828891.9

    申请日:2023-07-07

    Abstract: 本发明提供一种基于无证书签名的物联网设备身份认证方法,包括以下步骤:第一可信权威机构与第二可信权威机构共同生成公共参数及主密钥,并将公共参数上传到身份治理链中存证;待注册设备与第一可信权威机构、第二可信权威机构通过标量乘法运算协作完成身份注册,待注册设备得到用于身份认证的秘密值对、公钥对以及假名标识;物联网终端设备通过标量乘法运算生成签名并发送至边缘认证网关,边缘认证网关根据签名对物联网终端设备身份的合法性进行验证;当假名有效期已过或设备主动提出假名更新请求时,可信权威机构为边缘认证网关或物联网终端设备重新生成假名。本发明能有效减少计算时间和资源的消耗,同时减少了系统对中心化认证机构的依赖。

    一种芯片级透明文件加密存储系统、方法及设备

    公开(公告)号:CN116886356A

    公开(公告)日:2023-10-13

    申请号:CN202310809959.9

    申请日:2023-07-04

    Abstract: 本发明属于信息安全领域,公开了一种芯片级透明文件加密存储系统、方法及设备。本发明在现有通用存储芯片架构的基础上,实现基于芯片级的加密存储功能。用户(应用程序)无需参与密码管理、签名验签、加解密处理等过程,实现数据的加密存储;在EMMC/UFS存储芯片内分区,设定安全存储区域,并进行访问控制管理,明文存储区域和密文存储区域可编程大小分割,并将加密的数据存储在密文存储区域。

    一种面向物联网场景的区块链状态分片方法

    公开(公告)号:CN118301088A

    公开(公告)日:2024-07-05

    申请号:CN202410354150.6

    申请日:2024-03-27

    Abstract: 本发明属于区块链分片技术领域,尤其涉及一种面向物联网场景的区块链状态分片方法。通过将物联网设备、交易记录和地理信息抽象成属性图,并利用I‑Louvain算法进行图分割;对区块链节点进行分层和分片,引入跨分片交易方案以增强系统功能,通过分析历史交易数据,评估区块链系统的性能指标,利用边缘设备作为处理节点,处理跨分片交易,并通过重叠分片优化交易处理,运用交易感知状态分片协议实时调整区块链状态数据的分配。本发明不仅能够提高处理效率和系统扩展性,还能优化资源利用,保障交易安全性与合法性,并实现系统负载的均衡,从而为物联网场景下的区块链应用提供了一个高效、可扩展且安全的解决方案。

    一种面向云计算数据安全的快速安全外包计算方法

    公开(公告)号:CN117938439A

    公开(公告)日:2024-04-26

    申请号:CN202311769594.8

    申请日:2023-12-21

    Abstract: 本发明公开了一种面向云计算数据安全的快速安全外包计算方法,将云服务器S0作为中心平台,数据拥有者DO可以在云服务器S0上发布具体的安全外包计算任务,并由云服务器S0与计算服务提供商S1利用强大算力来实现安全外包计算任务。数据所有者DO根据其具体的计算需求,向云服务器S0发布加密过后的数据以及不同的外包计算任务,随后S0与计算服务提供商S1通过调用不同的安全外包计算协议得到加密形式下的最终结果,并将最终结果发送给DO,DO收到加密的最终结果后可用其私钥解密。本发明解决了安全外包计算中数据的隐私泄露问题,解决了现有方案的效率低下和存储花销大问题,解决了现有方案只支持自然数运算、不能获取计算的中间密文结果、计算类型有限等可用性问题。

    一种面向物联网的可信认证安全芯片系统及控制方法

    公开(公告)号:CN118764201A

    公开(公告)日:2024-10-11

    申请号:CN202410923791.9

    申请日:2024-07-10

    Abstract: 本发明属于但不限于物联网技术领域,公开了一种面向物联网的可信认证安全芯片系统及控制方法,包括:密码算法模块,由密码算法IP核实现,包括对称密码算法、杂凑密码算法和硬件实现的椭圆曲线点乘加速;具体的对称密码算法包括AES、ZUC、SM4、SM1;杂凑密码算法包括SHA和SM3;公钥密码算法则包含RSA、ECC、SM2和SM9;密钥管理模块,用于对所有步骤中的密钥进行全生命周期的管理,包括密钥生成、存储、分发、备份、恢复、更新、销毁;物理真随机数TRNG发生器,随机数基于物理过程生成,提供真随机源,为了解决TRNG生成速度慢的问题,将TRNG生成的的数做为伪随机数生成器的种子,实现高效的随机数生成算法,用于上述密码算法的密钥生成,密码算法中随机数的生成。

    一种面向物联网场景的可信身份认证系统及方法

    公开(公告)号:CN118138213A

    公开(公告)日:2024-06-04

    申请号:CN202410149513.2

    申请日:2024-02-02

    Abstract: 本发明涉及信息安全技术领域,尤其涉及一种面向物联网场景的可信身份认证系统及方法。该方法包含基于区块链的信任评估方法以及基于信任评估方法的身份认证方法,所述基于区块链的信任评估方法,包括:信任值初始化阶段、物联网终端设备信任值评估阶段、信任片区信任值聚合阶段和信任值更新阶段;所述基于信任评估方法的身份认证方法,包括:系统初始化阶段、身份注册阶段、签名阶段、签名验证阶段、聚合签名阶段、聚合签名验证阶段、非法签名查找阶段和身份撤销阶段。本发明保证了系统内节点合法身份以及信任评估结果的可信性及可验证性。并且能够解决当前认证系统难以及时发现、追踪、撤销内部恶意节点的问题。

    一种芯片级透明文件加密存储系统、方法及设备

    公开(公告)号:CN116886356B

    公开(公告)日:2024-02-02

    申请号:CN202310809959.9

    申请日:2023-07-04

    Abstract: 本发明属于信息安全领域,公开了一种芯片级透明文件加密存储系统、方法及设备。本发明在现有通用存储芯片架构的基础上,实现基于芯片级的加密存储功能。用户(应用程序)无需参与密码管理、签名验签、加解密处理等过程,实现数据的加密存储;在EMMC/UFS存储芯片内分区,设定安全存储区域,并进行访问控制管理,明文存储区域和密文存储区域可编程大小分割,并将加密的数据存储在密文存储区域。

Patent Agency Ranking