利用指纹认证加密U盘的方法

    公开(公告)号:CN105893821A

    公开(公告)日:2016-08-24

    申请号:CN201610193345.2

    申请日:2016-03-30

    Applicant: 贵州大学

    CPC classification number: G06F21/32 G06F21/78

    Abstract: 本发明公开了一种利用指纹认证加密U盘的方法。本发明采用分区进行加密,即将U盘其分为两个盘符,用户可以根据需要,进行选择使用;我们采用的是当前最新的对称密码算法,相对于其他加密U盘的安全等级更高,也符合当前国情;取消了加密密钥,而是由指纹产生密钥,通过指纹产生的密钥进行文件加解密。将提取出的指纹特征值通过伪随机数生成算法产生密钥,这样只存储指纹特征值即可,减少需要占用的存储空间,减少信息量,降低有效信息暴露的可能性,将指纹识别和加解密过程结合起来,提高系统整体的安全性,并且便于用户使用,也解除了用户忘记普通口令式的烦恼。本发明的文件加解密操作基于国产的对称加密算法,实现我国对于信息安全产品自主可控的要求。

    一种基于移动终端的点对点安全实时导航的方法

    公开(公告)号:CN105704661A

    公开(公告)日:2016-06-22

    申请号:CN201610016700.9

    申请日:2016-01-12

    Applicant: 贵州大学

    CPC classification number: H04W4/029 H04W12/02

    Abstract: 本发明公开了一种基于移动终端的点对点安全实时导航的方法,移动终端A向移动终端B发送位置请求与加密后的本机位置信息;移动终端B接收到移动终端A发送过来的信息,对位置信息进行解密操作,然后加密本机的位置信息,并将其发送给移动终端A,同时在后台生成起始地址与目的地址标识对;移动终端A接收到移动终端B发送过来的信息,对位置信息进行解密操作得到位置信息标识,同时在后台生成起始地址与目的地址标识对;重复上述步骤1~3,直到通话结束;解决了现有移动终端设备点对点通讯中导航无法精确定位,无法实时显示通话双方路径轨迹,易被非法分子窃取给通信双方带来危害等技术问题。

    一种公开可追溯的密文传输方法及储存方法

    公开(公告)号:CN118337505B

    公开(公告)日:2024-10-22

    申请号:CN202410594166.4

    申请日:2024-05-14

    Applicant: 贵州大学

    Abstract: 本发明公开了一种公开可追溯的密文传输及存储方法,属于身份认证技术领域。该方法包括数据发送者和接收者使用公私钥对,通过变色龙哈希技术生成唯一签名密文,保障数据传输的安全性与隐私性。在数据存储阶段,使用智能合约对数据写入者的身份进行验证,并将数据存储在区块链上以确保数据的追溯性和一致性。本发明通过变色龙签名算法在不解密密文的情况下验证数据发送者的身份,有效防止数据被篡改或恶意注入,提高数据共享的效率和安全性。在密文存储的过程中,公开验证密文中隐含的数据接收者身份与索引中隐含的写入者身份的一致性,避免攻击者基于他人合法数据进行恶意注入,同时实现写入者身份的追溯。

    多机构密文可追溯的CP-ABE方法、系统、设备及存储介质

    公开(公告)号:CN118487823A

    公开(公告)日:2024-08-13

    申请号:CN202410649159.X

    申请日:2024-05-24

    Applicant: 贵州大学

    Abstract: 本申请公开了一种多机构密文可追溯的CP‑ABE方法、系统、设备及存储介质,针对复杂多元场景,构建安全灵活的CP‑ABE模型,保障数据安全存储传输,适应各机构安全需求与访问策略,同时通过加密阶段生成追溯参数,并结合用户公钥进行计算,以确定恶意密文上传者的身份,从而实现对嫌疑密文的有效追溯,解决了现有技术局限于单一授权机构,多源场景难追踪,难适应复杂系统环境,无法满足现代信息安全需求,且主要聚焦于追踪滥用密钥的用户,未充分考虑追溯上传恶意密文用户的重要性,存在的安全隐患的技术问题。

    一种管理权和控制权分离的数据确权方法、装置及设备

    公开(公告)号:CN118487822A

    公开(公告)日:2024-08-13

    申请号:CN202410649158.5

    申请日:2024-05-24

    Applicant: 贵州大学

    Abstract: 本申请公开了一种管理权和控制权分离的数据确权方法、装置及设备,基于短签名和变色龙碰撞签名,对数据的控制权、管理权和使用权进行有效区分和管理,同时能够对数据的各种权属进行验证和确认,确保数据的控制权,数据采用的标签具有不可伪造性,确保权属信息的完整性和可信度,解决了现有的权属验证方案忽视了实际应用中涉及的其他权属,如控制权、管理权等的验证,权属标签通常由大数据交易方直接标记,存在的伪造或篡改的风险,权属标签往往具有固定性,难以进行转移或修改的技术问题。

    一种基于代理重加密的区块链数据受控共享方法及系统

    公开(公告)号:CN113992330B

    公开(公告)日:2024-06-04

    申请号:CN202111277801.9

    申请日:2021-10-30

    Applicant: 贵州大学

    Abstract: 本申请公开了一种基于代理重加密的区块链数据受控共享方法及系统,数据拥有用户将共享数据通过初始加密并构造代理重加密密钥,将共享数据的交易信息上传至区块链网络中,同时向区块链网络中的授权管理节点发送共享数据的数据访问权限授权列表,使得数据拥有用户可以通过更新数据访问权限授权列表,区块链网络中节点分工代理并对重加密密钥的解密参数分割管理,动态调整其他用户对共享数据的访问权限,解决了现有技术中区块链的共享性局限于预先设定的数据用户,难以实现高效扩展,在实现隐私保护的同时其实际可用性较低,无法满足数据共享的实际需要的技术问题。

    一种安全分布式联邦学习方法、客户端及系统

    公开(公告)号:CN118101270A

    公开(公告)日:2024-05-28

    申请号:CN202410204291.X

    申请日:2024-02-23

    Applicant: 贵州大学

    Abstract: 本申请公开一种安全分布式联邦学习方法、客户端及系统,基于数论变换提出了快速秘密共享协议,将传统SA协议的计算复杂度降低,实现了高效计算;基于模型的交叉更新提出了拜占庭鲁棒聚合准则,保障了去中心化联邦学习中恶意和非独立同分布梯度的鲁棒性;设计了适用于去中心化架构的梯度掩盖协议,实现轻量级的数据隐私保护,解决了现有安全聚合协议面临着高计算开销、难抵抗投毒攻击和无法适配去中心化联邦学习的挑战,现有技术方案需要服务器协调消除秘密掩码值,不适用于DFL,当前SA协议未考虑投毒攻击损害全局模型收敛慢,现有投毒攻击防御策略直接计算局部梯度会暴露数据隐私缺乏安全性,并且基于服务器协调的防御策略不适合DFL架构的技术问题。

    一种联邦学习投毒模型检测方法、系统、设备及存储介质

    公开(公告)号:CN117852039A

    公开(公告)日:2024-04-09

    申请号:CN202410037609.X

    申请日:2024-01-10

    Applicant: 贵州大学

    Abstract: 本申请公开了一种联邦学习投毒模型检测方法、系统、设备及存储介质,针对用户间互不可信的问题,基于构造的信任权重生成最小代价树,以此为各个用户、验证者以及服务器交叉验证提供可信的传输通道,针对联邦学习中拜占庭用户实施投毒攻击以及搭便车攻击,降低全局模型性能的问题,提出多方交叉验证的联邦学习安全聚合算法,筛选恶意用户并剔除,提高联邦学习的性能,解决了传统联邦学习通过中央服务器聚合模型,存在单点故障,对针对服务器的攻击不具备弹性;现有的安全聚合算法对恶意模型的筛选力度不足,随着恶意用户的增加,模型的质量急剧下降的技术问题。

    基于SM9加密的指纹认证方法、装置及相关设备

    公开(公告)号:CN112446021B

    公开(公告)日:2024-02-06

    申请号:CN202110010094.0

    申请日:2021-01-06

    Applicant: 贵州大学

    Abstract: 本申请实施例公开了基于SM9加密的指纹认证方法、装置及相关设备,其中方法包括提取注册端的第一IP地址和录入的第一指纹信息,指纹录入信息包括用户数据及其有序的指纹数据;对第一IP地址和第一指纹信息使用SM9签名算法进行签名处理,得到第一签名数据并存储;当收到访问请求时,获取验证信息,验证信息包括访问端的第二IP地址和第二指纹信息;对验证信息使用SM9签名算法进行签名处理,得到第二签名数据;验证第一签名数据与第二签名数据是否一致,若是,则通过认证。本申请所提供的方法,根据不同的安全标准确定指纹的个数,并且保证指纹的有序性,同时,采用SM9算法对组合信息进行签名加密,保证了数据的保密性和提高了数据传输的安全性。

    基于椭圆曲线公钥密码算法的区块链签名方法

    公开(公告)号:CN117499039A

    公开(公告)日:2024-02-02

    申请号:CN202311720296.X

    申请日:2023-12-14

    Abstract: 本发明公开了一种基于椭圆曲线公钥密码算法的区块链签名方法,包括由多个节点组成的树形结构,基于国密SM2生成参数及密钥,当树形结构中的某一个节点提出签名请求的通告时,首先将通告发送给其子节点,子节点进行承诺并向上逐级求和计算得到最终承诺,将最终承诺发给指定的签名节点,每个签名节点收到最终承诺后计算响应值并向上逐级求和计算最终响应值,输出最后的签名。在实现区块链多重签名时,需要考虑到安全性、可扩展性和高效性等问题,因此本发明构建一个更加安全、高效和可靠的多重签名算法,本发明在传统的Fabric事务处理上进行时,采用了基于国密SM2的多重签名方案来代替ECDSA,并增加了一个同步步骤,使Fabric事务处理在改进后运行平稳。

Patent Agency Ranking