公开(公告)号：CN111262860A

公开(公告)日：2020-06-09

申请号：CN202010047728.5

申请日：2020-01-16

Applicant: 航天信息股份有限公司 ,  北京航空航天大学

Inventor： 伍前红 ,  刘一欣 ,  王申 ,  张盼 ,  何丽 ,  牛俊翔

IPC: H04L29/06 ,  H04L9/32 ,  H04L29/08

Abstract: 本发明公开了一种跨链模式下的身份认证方法及装置，应用于跨链系统中，跨链系统包括：跨链发起链A链、超级链和跨链接受链B链，其中，方法包括：判断跨链发起链A链的认证方式；在跨链发起链A链申请加入跨链系统时，超级链验证跨链发起链A链的证书，并在达成共识后，允许跨链发起链A链加入跨链系统；在跨链发起链A链向跨链接受链B链发起跨链请求时，跨链接受链B链向超级链申请，以获取跨链发起链A链的证书，并验证跨链发起链A链的签名信息，以在验证通过后，允许跨链发起链A链的跨链请求。该方法有效解决了跨链过程中的读写权限问题，保证了业务链内和业务链间跨链时的身份真实性。

公开(公告)号：CN111222879A

公开(公告)日：2020-06-02

申请号：CN201911412338.7

申请日：2019-12-31

Applicant: 航天信息股份有限公司

Inventor： 张猛 ,  陈怡博 ,  张盼 ,  何丽 ,  王申

IPC: G06Q20/38

Abstract: 本发明公开了一种适用于联盟链的无证书认证方法及系统，所述方法包括：从用户设备接收由用户设备随机生成的密钥分片，利用主私钥对用户设备的用户标识符进行签名，以生成形式公钥和部分私钥；利用密钥分片和部分私钥生成实际私钥，根据公开函数对用户标识符、形式公钥和主公钥进行计算以生成实际公钥；当确定所述数据处理请求通过初始身份验证时，利用预定算法对业务信息进行签名以生成业务签名；联盟链系统中的每个联盟成员根据公开函数并基于主公钥、用户标识符和形式公钥进行计算以生成验证公钥，当所述验证公钥与业务信息中的实际密钥相同时，利用预定算法对业务签名进行验签。

公开(公告)号：CN110808941A

公开(公告)日：2020-02-18

申请号：CN201810884111.1

申请日：2018-08-06

Applicant: 航天信息股份有限公司

Inventor： 田心 ,  王申 ,  华刚 ,  何丽 ,  张盼

IPC: H04L29/06 ,  H04L29/08 ,  B60R16/023

Abstract: 本发明涉及通信技术领域，尤其涉及一种车辆行驶控制方法及装置，该方法为，在车辆处于全自动行驶状态时，分别监控区块链网络中车辆对应的节点存储的第一障碍物数据和车辆的传感器当前检测到的数据；根据节点存储的第一障碍物数据判断车辆的传感器当前检测到的数据是否正确；根据判断结果，控制车辆的行驶状态，这样，利用区块链技术，实时监控区块链网络和车辆的传感器当前检测到的数据，控制车辆的行驶状态，解决了车辆的传感器可能会遭到攻击的问题，防止传感器的数据被篡改，提高了数据准确性。

公开(公告)号：CN110751528A

公开(公告)日：2020-02-04

申请号：CN201910816258.1

申请日：2019-08-30

Applicant: 航天信息股份有限公司

Inventor： 何丽 ,  王申 ,  张盼 ,  李立宁 ,  赵林

IPC: G06Q30/04 ,  G06Q20/38 ,  G06Q40/04

Abstract: 本发明公开了一种智能合约生成区块链电子发票代码号码的方法，所述方法包括：获取税局分配的发票代码以及发票号码号段；建立开票申请交易，调用智能合约开票申请接口进行开票规则验证通过后，生成电子发票并提交网络共识；达成网络共识后，将所述开票申请交易写入区块链账本；建立开票提交交易，调用智能合约开票提交接口，获取区块链账本上所述开票申请交易的连续唯一顺序号；将所述顺序号与所述发票代码以及发票号码号段进行一对一映射，生成唯一的发票代码，以及相同发票代码下的连续唯一的发票号码；本发明解决了智能合约并发地产生连续唯一的发票号码的技术难点，有助于无税控设备的区块链电子发票应用的落地。

公开(公告)号：CN109981279A

公开(公告)日：2019-07-05

申请号：CN201711462416.5

申请日：2017-12-28

Applicant: 航天信息股份有限公司

Inventor： 张盼 ,  何丽 ,  王申

IPC: H04L9/32 ,  G06Q20/38 ,  G06Q20/40

Abstract: 本发明公开了一种区块链系统、通信方法、装置、设备及介质，具体为：通过在区块链系统中部署交易节点、共识节点和验证节点三类节点，并利用交易节点、共识节点和验证节点的共同协作，实现了对交易信息的管理和维护，降低了交易节点的负荷。而且，区块链系统中的各个节点利用预先保存各个域名信息与相应的地址信息之间的关联关系，即可查找到与目标节点的域名信息相关联的地址信息，根据查找到的地址信息，即可将待处理信息发送至目标节点，从而实现了各个节点之间的彼此互通和数据同步。

公开(公告)号：CN109918937A

公开(公告)日：2019-06-21

申请号：CN201711332746.2

申请日：2017-12-13

Applicant: 航天信息股份有限公司

Inventor： 陈怡博 ,  何丽 ,  王申

IPC: G06F21/62 ,  H04L9/08

Abstract: 本发明公开了一种信息处理方法、装置、设备及介质，用以解决现有技术中存在的票据信息的安全性较低的问题。具体为：接收信息存储指令；生成第一密钥，利用第一密钥对信息存储指令所指示的票据信息进行加密，获得数据密文；获取第二密钥，利用第二密钥对第一密钥进行加密，获得密钥密文；将数据密文和密钥密文作为票据信息的加密票据信息存储至信息区块链中。这样，通过第一密钥和第二密钥对票据信息进行双重加密，提高了票据信息的安全性，尽可能地避免了票据信息泄露，而且，一旦将票据信息存储到信息区块链中，则不可篡改、不可抵赖，因此，通过信息区块链存储票据信息，进一步地提高了票据信息的安全性。

公开(公告)号：CN106921640A

公开(公告)日：2017-07-04

申请号：CN201511001209.0

申请日：2015-12-28

Applicant: 航天信息股份有限公司

Inventor： 张梦 ,  何丽 ,  尹刚 ,  罗世新

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08

CPC classification number: H04L63/083 ,  H04L9/0863 ,  H04L9/0869 ,  H04L9/3242 ,  H04L63/0815 ,  H04L63/0876

Abstract: 本发明提供了一种身份认证方法、认证装置及认证系统。其中，身份认证方法包括如下步骤：生成用户身份第一验证信息；向服务器发送所述用户身份第一验证信息；接收所述服务器返回的服务器身份验证信息；所述服务器身份验证信息为服务器根据接收的所述用户身份第一验证信息进行用户身份验证，并在用户身份验证通过时生成的信息；根据返回的所述服务器身份验证信息验证服务器身份，如果验证未通过，则用户登录服务器失败；如果验证通过，则满足用户登录服务器的第一条件。本发明不仅设置了服务器对用户身份的验证，同时，也设置有用户对服务器的身份验证，该双向身份认证的方式，避免了伪造服务器身份造成的攻击，也抵抗攻击者的消息重放攻击。

公开(公告)号：CN103778713A

公开(公告)日：2014-05-07

申请号：CN201210409111.9

申请日：2012-10-24

Applicant: 航天信息股份有限公司

Inventor： 罗世新 ,  何丽 ,  尹刚 ,  郭宝安

IPC: G07F7/10

Abstract: 本发明实施例提供了一种金融IC卡系统。该系统包括：金融IC卡，用于和金融终端协商确定采用国外密码算法和/或国产密码算法，存储用户的金融信息，该金融信息中包括网上银行的用户私钥和相关数字证书信息，利用国外密码算法和/或国产密码算法通过金融终端完成和银行后台之间的数据交互；金融终端，用于和金融IC卡协商确定采用国外密码算法和/或国产密码算法，读取所述金融IC卡中存储的用户的金融信息，和银行后台连接，利用所述国外密码算法和/或国产密码算法实现银行后台和所述金融IC卡之间的数据交互。本发明实施例可以促进国产密码算法在金融支付领域中的应用，加强金融支付领域的金融IC卡的安全性和可控性。

公开(公告)号：CN103179514A

公开(公告)日：2013-06-26

申请号：CN201110435973.4

申请日：2011-12-22

Applicant: 航天信息股份有限公司

Inventor： 罗世新 ,  尹刚 ,  何丽

IPC: H04W4/06 ,  H04W4/14 ,  H04W12/02 ,  H04W12/04

Abstract: 本发明提供一种敏感信息的手机安全群分发方法和装置，其中方法包括：步骤一，服务端产生一个数据密钥，通过对称密码算法和所述数据密钥对敏感信息进行加密，产生加密后的敏感信息；步骤二，通过对称密码算法和个人密钥对所述数据密钥进行加密，获得加密后的数据密钥；其中，所述个人密钥是通过非对称密码算法在所述服务端与手机群之间动态协商获得；步骤三，将所述加密后的数据密钥加入到加密控制信息中；步骤四，将所述加密控制信息和所述加密后的敏感信息合成为分发信息流并编码为短信息，将所述短信息发送给所述手机群中的手机用户端。本发明能够利用密码技术控制用户接收和浏览不同级别的内部信息，提高集团内部短信通信的安全性。

公开(公告)号：CN103034893A

公开(公告)日：2013-04-10

申请号：CN201110298256.1

申请日：2011-09-29

Applicant: 航天信息股份有限公司

Inventor： 郭宝安 ,  罗世新 ,  王卓 ,  尹刚 ,  何丽 ,  田心

IPC: G06K19/077 ,  G06F21/71 ,  G06K17/00

Abstract: 本发明公开了一种射频卡芯片安全协处理器及电子标签读写器，其中协处理器包括：SM2 IP核单元，用于提供有源电子标签应用中的数字签名/身份验证、密钥协商或数据加密/解密功能的安全机制；SM3 IP核单元，用于提供消息杂凑安全机制；SM7 IP核单元，用于提供满足射频卡标准的安全机制；模乘模块，用于完成1024bit大数RSA算法的模乘硬件加速；存储单元，用于作为射频卡芯片安全协处理器与中央处理单元的接口，根据来自中央处理单元的指令为SM2 IP核单元、SM3 IP核单元、SM7 IP核单元或模乘模块提供控制字，使其中一个功能模块使能；控制模块，用于当SM2 IP核单元、SM3IP核单元、SM7IP核单元或模乘模块中的一个功能模块使能后，通过控制模块的输出端将数据写入存储单元。