公开(公告)号：CN115550052A

公开(公告)日：2022-12-30

申请号：CN202211270435.9

申请日：2022-10-18

Applicant: 上海交通大学宁波人工智能研究院

Inventor： 于亚 ,  卢秋呈 ,  伏玉笋 ,  杨根科 ,  褚健

IPC: H04L9/40 ,  H04L9/16

Abstract: 本发明公开了一种基于信任的属性加密访问控制系统，涉及信息安全技术领域，包括可信度量模块，对主体终端赋予信任值初值，根据主体终端的行为信息计算主体终端的信任值；访问控制模块，基于主体终端的信任值，实时调整主体终端的加密算法和访问权限；可信度量模块和访问控制模块通信连接。本系统还公开了一种基于信任的属性加密访问控制方法，包括：S100、计算主体终端的信任值；S200、添加信任属性集合；S300、请求主密钥、密钥和公钥；S400、返回主密钥、密钥和公钥；S500、对明文进行加密；S600、验证信任属性集合；S700、生成主体终端的私钥；S800、解密密文。本发明兼顾了效率和安全性，更适用于离散协同制造场景。

公开(公告)号：CN114629899A

公开(公告)日：2022-06-14

申请号：CN202011435675.0

申请日：2020-12-10

Applicant: 上海交通大学 ,  上海交通大学宁波人工智能研究院 ,  上海工程技术大学 ,  鼎捷软件股份有限公司

Inventor： 伏玉笋 ,  杨根科 ,  王宏武 ,  段倩倩 ,  周宏达

IPC: H04L67/10 ,  H04L67/141

Abstract: 本发明提供了一种长连接管理系统，包括公有云、私有云和状态机；所述私有云为多个，通过网络连接公有云，进行信息传输交互；所述状态机对长连接管理系统的状态进行监控。本发明引入长连接的状态机及状态迁移机制，建立起完备的可信长连接管理方案与装置，以实现连接的高容量、高可靠和高可信，同时减少了频繁握手过程，具有高效连接、时延小的特点。

公开(公告)号：CN114374520A

公开(公告)日：2022-04-19

申请号：CN202210011573.9

申请日：2022-01-06

Applicant: 上海交通大学宁波人工智能研究院

Inventor： 王东初 ,  伏玉笋 ,  于亚 ,  杨根科

IPC: H04L9/32 ,  H04L9/40 ,  H04L67/1097 ,  H04L41/082 ,  H04L41/16

Abstract: 本发明公开了一种可信安全的轻量级区块链实现系统和方法，涉及区块链技术领域和信息安全技术领域，系统包括：信息收集模块，信息收集模块负责收集区块链系统中入网节点的交互行为数据；信任管理模块，与信息收集模块之间进行交互，通过计算入网节点的信任值得出对入网节点信任程度的量化判断结果，并将入网节点根据量化判断结果分成高可信节点和低可信节点；轻量化模块，轻量化模块连接信任管理模块，接收信任管理模块的结果，对入网节点中的高可信节点和低可信节点采取复杂度不同的共识算法、加解密算法和数据验证机制来达成对整体系统的轻量级部署，将零信任区块链网络转换为可信区块链网络。

公开(公告)号：CN113219895A

公开(公告)日：2021-08-06

申请号：CN202110507924.0

申请日：2021-05-10

Applicant: 上海交通大学宁波人工智能研究院

Inventor： 于亚 ,  伏玉笋 ,  杨根科 ,  原牧云

IPC: G05B19/05

Abstract: 本发明公开了一种使能边缘控制器安全可信的装置，涉及工业控制系统技术领域，该发明包括外部接口模块、用户配置模块、虚拟控制器、可信度量模块和报警模块；本发明还公开了一种使能边缘控制器安全可信的方法，包括：S100、连接边缘控制器；S200、录入所述虚拟控制器；S300、组态度量；S400、期望度量；S500、行为度量；S600、计算综合信任值；S700、激活报警模块。本发明能够通过外接安全装置建立防御机制，在不改变已使用的边缘设备及装置的基础上，提高了现有边缘设备安全防护能力。