-
公开(公告)号:CN114117506B
公开(公告)日:2024-04-05
申请号:CN202010875525.5
申请日:2020-08-27
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种适用于TEE混淆计算的ORAM访问方法,属于信息安全技术领域。该方法包括五个阶段:向ORAM Tree中填充数据块、根据源程序请求从ORAM Tree中读取目标数据块、源程序执行被取出的数据块、对数据块写回路径进行两次元数据扫描、向ORAM Tree写回数据块;该方法充分利用了TEE的安全特性,减少了不必要的访存开销;该方法通过额外的混淆数据访问操作来保护ORAM中敏感数据结构的访问模式,进而抵御TEE中存在的侧信道攻击。
-
公开(公告)号:CN109359483B
公开(公告)日:2021-09-10
申请号:CN201811219086.1
申请日:2018-10-19
Applicant: 东北大学秦皇岛分校
Abstract: 本发明公开了一种基于区块链的用户隐私匿名保护方法,包括用户、混淆服务提供商和公共日志三种角色,并将盲签名、多重门限签名、混网运用于网络交易之中,提高了对用户的隐私匿名保护能力,进而提出了一种基于区块链的用户隐私匿名保护方法。本方法具有匿名性、可追责性、防盗窃性、抗DoS攻击性。
-
公开(公告)号:CN110460447B
公开(公告)日:2022-07-08
申请号:CN201910756888.4
申请日:2019-08-16
Applicant: 东北大学秦皇岛分校
Abstract: 本发明公开了一种基于哈希二叉树的边缘计算数据审计系统及审计方法,属于信息安全领域。本发明根据MEC特点,提出了一个新的公共审计协议,该协议不仅可以抵御传统审计协议容易遭受的重放攻击、伪造攻击和替代攻击,还可以抵御MEC环境中入侵攻击,满足MEC的安全要求。本发明还提出一种新的动态数据结构,可以降低传统审计协议中MHT(默克尔哈希树Merkle Hash Tree)的高度,提高了审计效率。
-
公开(公告)号:CN113570458A
公开(公告)日:2021-10-29
申请号:CN202110804799.X
申请日:2021-07-16
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种基于代理重加密的区块链支付通道监管方法,涉及区块链技术领域。该方法涉及区块链系统、通道两端用户、用户委托的WSP和监管者;区块链系统用于为用户提供分布式可信的数据存储系统;通道用户利用区块链智能合约实现区块链通道,在通道中进行数据交互,并委托监察服务提供商对历史数据进行保存;WSP为通道用户提供共享存储和计算资源池的功能;当通道用户之间出现争议时,WSP提供最新状态解决争议;当监管者提出监管请求时,WSP向监管者发送目标用户的加密历史数据;监管者与WSP交互,对通道用户的链下历史数据进行监管;该方法结合对称加密技术和代理重加密技术将通道用户的数据以隐私保护的方案存储在WSP,并实现监管。
-
公开(公告)号:CN113315740A
公开(公告)日:2021-08-27
申请号:CN202010122641.X
申请日:2020-02-27
Applicant: 东北大学秦皇岛分校
Abstract: 本发明涉及信息安全的技术领域,特别是涉及一种基于超级账本的数据完整性审计协议,通过利用双线性对技术实现了数据完整性审计过程之中对数据的隐私保护,通过利用Hyperledger Fabric这一区块链技术实现了数据完整性审计过程之中对各方交互数据的可信记录,从而实现了可追溯功能;通过利用Hyperledger Fabric自带的匿名功能实现了数据完整性审计过程之中对各方的身份的隐私保护;通过利用承诺技术实现了数据完整性审计过程之中对第三方审计机构和云服务提供商身份的临时隐藏和最终揭露,实现了自监管功能;包括以下阶段:注册阶段、准备阶段、存储阶段和审计阶段。
-
公开(公告)号:CN114079567B
公开(公告)日:2024-02-06
申请号:CN202010847319.3
申请日:2020-08-21
Applicant: 东北大学秦皇岛分校
Abstract: 本发明属于网络安全领域,具体涉及一种基于区块链的通用性IP溯源系统及方法。该系统分为数据采集层、溯源服务层、溯源监督层、溯源协调层,借鉴区块链中现收现付的商业模式,提供一种可信的面向服务的通用性IP溯源系统,以推进溯源系统的大规模部署;溯源监督层包括数据模块、共识模块、验证模块;数据模块简化了区块数据、共识模块提高区块链工作效率和性能并且降低部署成本,验证模块防止恶意节点对事务信息进行篡改,保证数据完整性;所述溯源方法包括追踪痕迹建立阶段和攻击路径重构阶段;其中采用并发回溯机制,提高了溯源效率;该系统还(56)对比文件易丹.基于区块链技术的BLOCKCHAIN+EDU教育平台应用研究.广州广播电视大学学报.2019,(第06期),全文.Long Cheng ect..FACT: A Framework forAuthentication in Cloud-Based IPTraceback《.IEEE TRANSACTIONS ONINFORMATION FORENSICS AND SECURITY》.2016,全文.lu ning ect..A secure and scalabledata integrity auditing scheme based onhyperledger fabric《.Computers & Security》.2020,全文.鲁宁;王尚广;李峰;史闻博;杨放春.可动态扩展的高效单包溯源方法.软件学报.2018,(第11期),全文.
-
公开(公告)号:CN113570458B
公开(公告)日:2023-09-26
申请号:CN202110804799.X
申请日:2021-07-16
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种基于代理重加密的区块链支付通道监管方法,涉及区块链技术领域。该方法涉及区块链系统、通道两端用户、用户委托的WSP和监管者;区块链系统用于为用户提供分布式可信的数据存储系统;通道用户利用区块链智能合约实现区块链通道,在通道中进行数据交互,并委托监察服务提供商对历史数据进行保存;WSP为通道用户提供共享存储和计算资源池的功能;当通道用户之间出现争议时,WSP提供最新状态解决争议;当监管者提出监管请求时,WSP向监管者发送目标用户的加密历史数据;监管者与WSP交互,对通道用户的链下历史数据进行监管;该方法结合对称加密技术和代理重加密技术将通道用户的数据以隐私保护的方案存储在WSP,并实现监管。
-
公开(公告)号:CN114117506A
公开(公告)日:2022-03-01
申请号:CN202010875525.5
申请日:2020-08-27
Applicant: 东北大学秦皇岛分校
Abstract: 本发明提供一种适用于TEE混淆计算的ORAM访问方法,属于信息安全技术领域。该方法包括五个阶段:向ORAM Tree中填充数据块、根据源程序请求从ORAM Tree中读取目标数据块、源程序执行被取出的数据块、对数据块写回路径进行两次元数据扫描、向ORAM Tree写回数据块;该方法充分利用了TEE的安全特性,减少了不必要的访存开销;该方法通过额外的混淆数据访问操作来保护ORAM中敏感数据结构的访问模式,进而抵御TEE中存在的侧信道攻击。
-
公开(公告)号:CN108833082A
公开(公告)日:2018-11-16
申请号:CN201810662953.2
申请日:2018-06-25
Applicant: 东北大学秦皇岛分校
Abstract: 本发明公开了一种基于区块链去中心化的隐私保护投票系统,该系统包括:信息注册与公布模块,用于注册投票者个数、候选者个数、揭露承诺最晚时间、选金退回最晚时间并公布,投票者个数、候选者个数均为大于等于1的自然数;门限签名地址生成模块,用于投票者进行交互生成门限签名地址;匿名投票模块,用于投票者选择候选者并进行混淆;交易模块用于投票者执行认领交易,由随机一个投票者构造投票承诺交易和退款交易并发送给所有投票者依次签名,当决出获胜者时执行获胜交易,当未决出获胜者且超过选金退回最晚时间时执行退款交易。应用本发明提供的系统能够在小规模且有权限限制的情况下,在保护投票者隐私的同时,支持多个候选者的投票。
-
公开(公告)号:CN113315740B
公开(公告)日:2022-05-17
申请号:CN202010122641.X
申请日:2020-02-27
Applicant: 东北大学秦皇岛分校
IPC: H04L9/40 , H04L67/104 , H04L67/51 , H04L9/30
Abstract: 本发明涉及信息安全的技术领域,特别是涉及一种基于超级账本的数据完整性审计协议,通过利用双线性对技术实现了数据完整性审计过程之中对数据的隐私保护,通过利用Hyperledger Fabric这一区块链技术实现了数据完整性审计过程之中对各方交互数据的可信记录,从而实现了可追溯功能;通过利用Hyperledger Fabric自带的匿名功能实现了数据完整性审计过程之中对各方的身份的隐私保护;通过利用承诺技术实现了数据完整性审计过程之中对第三方审计机构和云服务提供商身份的临时隐藏和最终揭露,实现了自监管功能;包括以下阶段:注册阶段、准备阶段、存储阶段和审计阶段。
-
-
-
-
-
-
-
-
-