公开(公告)号：CN115001744A

公开(公告)日：2022-09-02

申请号：CN202210457030.X

申请日：2022-04-27

Applicant: 中国科学院信息工程研究所

Inventor： 贾晓启 ,  何运 ,  凌雨卿 ,  张伟娟 ,  唐静

IPC: H04L9/40 ,  H04L67/1097

Abstract: 本发明公开了一种云平台数据完整性验证方法及系统。本发明将Intel SGX提供的硬件级安全机制与PDP方案结合部署，提出了基于硬件可信执行环境的具备安全性、通用性、实用性的云平台数据完整性保护框架‑EnclavePDP，该框架支持在SGX内执行PDP方案中安全敏感的计算并保护安全敏感的数据，消除PDP方案存在的隐私威胁，将网络级通信转为进程间通信，显著地降低了通信开销。该框架提炼了PDP方案的通用计算过程并封装为通用基础计算服务，经典密码学库被优化适配到SGX中兼容新旧PDP方案，框架支持与云存储系统进行高效部署，解决了实际应用部署PDP方案复杂低效的问题，具备实际应用部署价值。

公开(公告)号：CN115001744B

公开(公告)日：2023-08-29

申请号：CN202210457030.X

申请日：2022-04-27

Applicant: 中国科学院信息工程研究所

Inventor： 贾晓启 ,  何运 ,  凌雨卿 ,  张伟娟 ,  唐静

IPC: H04L9/40 ,  H04L67/1097

Abstract: 本发明公开了一种云平台数据完整性验证方法及系统。本发明将Intel SGX提供的硬件级安全机制与PDP方案结合部署，提出了基于硬件可信执行环境的具备安全性、通用性、实用性的云平台数据完整性保护框架‑EnclavePDP，该框架支持在SGX内执行PDP方案中安全敏感的计算并保护安全敏感的数据，消除PDP方案存在的隐私威胁，将网络级通信转为进程间通信，显著地降低了通信开销。该框架提炼了PDP方案的通用计算过程并封装为通用基础计算服务，经典密码学库被优化适配到SGX中兼容新旧PDP方案，框架支持与云存储系统进行高效部署，解决了实际应用部署PDP方案复杂低效的问题，具备实际应用部署价值。

公开(公告)号：CN112446042A

公开(公告)日：2021-03-05

申请号：CN202011462909.0

申请日：2020-12-14

Applicant: 中国科学院信息工程研究所

Inventor： 孟丹 ,  贾晓启 ,  孟慧石 ,  何运 ,  杜海超 ,  解亚敏 ,  唐静

IPC: G06F21/60

Abstract: 本申请实施例提供了一种加密方法和装置、解密方法和装置、移动终端和存储介质，该加密方法应用于移动终端，在对数据进行加密时，首先从移动终端的通用执行环境获取待加密的明文数据，并通过可信执行环境中的加解密驱动程序将明文数据发送至加解密芯片，最后通过加解密芯片对明文数据进行加密，获得加密后的密文数据。本申请实施例在移动终端中设置一个单独的加解密芯片，能够对待加密的明文数据进行加密，保护数据安全，同时，利用可信执行环境的强隔离性，将加解密芯片的加解密驱动程序置于可信执行环境中，能够防止通用执行环境中的恶意程序对加解密驱动程序进行攻击，充分保障移动终端中的数据加密过程的安全。