-
公开(公告)号:CN114185993A
公开(公告)日:2022-03-15
申请号:CN202111566024.X
申请日:2021-12-21
Applicant: 北京理工大学
Abstract: 本发明涉及一种基于区块链的可审计数据共享方法,属于应用密码学技术领域。本方法实现了基于属性的访问控制的去中心的第三方文件共享;能够让网络系统安全对第三方服务集群依赖程度低,仅需服务集群中任意一个服务器保持诚实,即可保证文档不被攻击方获取。同时,实现了服务集群的本地计算的正确性可审计,每一个服务器的本地计算通过零知识证明技术生成证明记录在区块链账本中。本方法令文档共享中的行为公开可审计,每一次成功的文档共享在区块链账本均留有足够的永久可审计记录,这些记录公开、不可被篡改,显著提高了系统的可信程度。
-
公开(公告)号:CN113656831A
公开(公告)日:2021-11-16
申请号:CN202110907690.9
申请日:2021-08-09
Applicant: 北京理工大学
Abstract: 本发明涉及一种基于区块链的边缘轨迹保护方法,属于区块链隐私保护技术领域。本方法在区块生成时不仅考虑了用户信息保护和身份认证,还考虑了筛选机制以保证大多数授权节点的完整性。同时,本发明提出了使用轨迹熵抑制方法,并将其与损失函数评估序列相结合,通过部署智能合约实现区域间的协作。本方法有效提高了用户轨迹隐私信息的安全性,达到了保护边缘轨迹的目的。
-
公开(公告)号:CN118365450A
公开(公告)日:2024-07-19
申请号:CN202410454918.7
申请日:2024-04-16
Applicant: 北京理工大学 , 国家计算机网络与信息安全管理中心
IPC: G06Q40/04 , G06F18/243 , G06F18/214 , G06F18/21 , H04L47/2483 , G06Q20/06 , G06Q20/22 , G06Q20/38
Abstract: 本发明涉及一种基于流量群体特征的数字货币跨区域交易识别方法,属于区块链及数字货币监管技术领域。本方法通过分析交易涉及的跨域流量,分析流量数据包的统计特征,利用有监督学习实现交易发起账户域内(外)归属的分类,实现跨域交易的识别筛选。本发明只需要部署在网关处,减小网络管理员实施所需成本,同时仅需被动监听流量,不会对网络正常工作产生干扰。本方法通过模拟现实世界的真实数据集,充分验证了有效性。
-
公开(公告)号:CN114386043B
公开(公告)日:2024-06-14
申请号:CN202111496540.X
申请日:2021-12-09
Applicant: 北京理工大学
Abstract: 本发明涉及一种面向群智感知的去中心隐私保持信誉评估方法,属于网络数据处理技术领域。本发明基于区块链的群智感知场景,利用盲签名、环签名技术,构建了一种既能够保持匿名性又能够防止个人随意修改信誉值的信誉评估机制。其中,参与群智感知任务的用户借助区块链账号的匿名性来隐藏真实身份,发布感知任务的数据需求者根据用户提供数据的质量对用户进行评分,并将评分以交易的形式发布在区块链上。多次参与感知任务的用户允许创建多个账号,并利用环签名等技术,实现信誉值在不同账号间的隐秘转移,抵御来自数据需求者的推理攻击。本发明实现了可隐藏用户账号与用户真实身份之间关联性,并且可抵御用户洗白攻击的身份认证。
-
公开(公告)号:CN113919005B
公开(公告)日:2024-06-14
申请号:CN202111211808.0
申请日:2021-10-18
Applicant: 北京理工大学
Abstract: 本发明提出了一种基于Schnorr聚合签名的数字证书颁发方法,解决CA认证机构单点失效的技术问题,属于计算机网络信息加密保护技术领域,在网络系统认证过程中,本方法取消了传统的认证中心概念,而是通过设立证书注册审批机构(Registration Authority,RA)和证书颁发机构(certificate authority,CA)。证书颁发机构区分了传统的CA和RA功能,两者之间没有直接联系。结合Schnorr聚合签名算法,使CA系统能够在认证机构内部存在失效的认证节点时仍能够正确颁发证书,从而拥有抵御攻击的能力。对比现有技术,本发明具有更强的认证机构信任度,可大幅减少验证签名的成本和交易体积,显著降低对于网络传输消耗的带宽,以及对于节点存储空间的占用。
-
公开(公告)号:CN114401084B
公开(公告)日:2023-12-29
申请号:CN202111504457.2
申请日:2021-12-10
Applicant: 北京理工大学
Abstract: 本发明涉及一种基于密文变换的第三方随机数传递方法,属于计算机网络应用密码学技术领域。首先,服务集群中的所有服务器约定所用椭圆曲线,生成自己的公私钥对,将每个服务器的公钥进行加和,得到服务集群的公钥。然后,接收方使用曲线参数生成自己的公私钥对。之后,发送方生成随机点,由点映射出待传递的随机数。使用服务集群公钥对随机点进行加密,并将密文发送至服务集群。服务集群中每个服务器分别以接收方的公钥为目标对密文进行转化。服务集群将所有服务器的转化结果与原密文进行加和,得到新密文。接收方从服务集群获得新密文,并使用自己的私钥解密,最终得到发送方传递的随机数。本方法实现了随机数经由第三方传递时的安全可靠。
-
公开(公告)号:CN115314248B
公开(公告)日:2023-11-10
申请号:CN202210782283.4
申请日:2022-06-24
Applicant: 北京理工大学
Abstract: 本发明公开一种基于区块链的节点分层访问控制方法,属于区块链系统安全提升技术领域。本发明的一种基于区块链的节点分层访问控制方法,基于入网访问控制、区块链账本、网络管理员、属性服务器、投票者节点、投票者权重、共识机制、网络管理员等待决策时间阈值以及网络活跃度实现;通过网络管理员及节点注册、发送入网请求、分发入网请求、获取节点属性、属性验证及决策,实现网络节点的入网控制。本发明的一种基于区块链的节点分层访问控制方法,发送的一切数据为加密数据,保证在属性传输及验证过程中的数据安全性;能够动态调整投票者权重的评估,具有良好的可靠性;能够抵御女巫攻击,具有良好的安全性;数据存储成本及通讯成本低。
-
公开(公告)号:CN116308365B
公开(公告)日:2023-09-19
申请号:CN202310520156.1
申请日:2023-05-10
Applicant: 北京理工大学
IPC: G06Q20/38
Abstract: 本发明涉及一种门罗币去匿名化方法,属于加密货币监管技术领域,该方法包括:收集门罗币交易数据,构建输入与交易输出之间的二部图,为所述二部图设计权重,对所述二部图进行剪枝,以及在所述二部图中寻找最大权重匹配。本发明通过在门罗币交易二部图中寻找最大权重匹配,可以在包含众多交易输出的输入中找出真正花费的交易输出,从而实现门罗币去匿名化,使政府监管部门能够对门罗币交易进行有效监管,进而打击通过门罗币交易进行的各种违法犯罪。
-
公开(公告)号:CN115174092A
公开(公告)日:2022-10-11
申请号:CN202210600398.7
申请日:2022-05-29
Applicant: 北京理工大学
IPC: H04L9/32 , H04L9/40 , H04L67/1095 , H04L67/1097
Abstract: 本发明涉及一种基于理想格的区块链匿名投票技术,属于区块链隐私保护技术领域。本发明针对现有的电子投票系统存在依赖可信第三方、不抗量子攻击等缺陷,为解决在量子环境下基于区块链匿名投票的隐私安全性问题,采用基于理想格陷门的环签名技术,在能够抵抗量子计算攻击的同时可以缩小签名的长度和签名的效率。本发明对投票的内容进行了加密,保护了公开在链上的选票的内容,避免投票结果被提前获知。同时,不需要依赖可信的第三方进行票数统计,所有用户都可以进行验票,可以无争议地达成共识。
-
公开(公告)号:CN113836222B
公开(公告)日:2022-06-21
申请号:CN202110974922.2
申请日:2021-08-24
Applicant: 北京理工大学
Abstract: 本发明涉及一种基于区块链的可隐藏策略和属性的访问控制方法,属于区块链技术领域。首先对联盟链进行初始化。当数据拥有者要共享一条数据时,首先计算联合公钥,然后使此密钥加密为数据指定的访问策略,最后通过访问控制合约将加密的数据以及数据基本信息连同加密的访问策略上传到区块链。如果数据使用者对数据使用者的数据感兴趣,它向区块链提交请求以获得访问授权。控制合约接收数据使用者的请求并判断其属性是否满足访问策略。控制合约利用加密方案的同态性,计算出加密后的访问策略和数据使用者属性之间的“差异”。最后,来自不同组织的辅助节点共同解密计算结果。本方法有助于实现可审计和隐私保护的访问控制,增强了访问控制的鲁棒性。
-
-
-
-
-
-
-
-
-