-
公开(公告)号：CN112671712A
公开(公告)日：2021-04-16
申请号：CN202011356235.6
申请日：2020-11-27
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种支持高效动态更新的云数据完整性验证方法及系统，包括数据所有者将存储文件分割成n个文件块mi，将得到文件F转化为MHT‑list数据结构，将生成的文件F、文件标签t、生成的文件块同态验证器集合Φ与根节点签名集合SIG发送至CSP，将文件标签t发送至TPA；TPA将生成的随机挑战chal发送至CSP，以获取完整性证明P；TPA计算完整性验证结果并返还至数据所有者。本发明解决了现有云数据完整性验证方案中TPA需要参与并记录动态更新过程的问题，提升了方案在动态更新过程的稳定性，解决完整性验证过程中过长的验证路径导致通信开销较大的问题，相比于单个文件块的操作粒度有效减少了计算和通信开销。
-
公开(公告)号：CN110855754A
公开(公告)日：2020-02-28
申请号：CN201911014984.8
申请日：2019-10-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种弱网络连接区域的IoT-based云主机物理位置验证方法，用于解决时延与距离不呈强线性关系和由于地标主机不可靠及分布不均匀导致定位准确度低的问题，本方法采用挑战-响应机制，实现云端对主机物理位置的验证，通过提取、验证、清理步骤，将广泛分布的IoT设备作为可靠地标主机，通过分层定位有效降低了网络测量及验证开销，通过时延阈值防御敌手的时延增加攻击、缩短攻击及常见的IP中间件攻击，采用基于投票的最短-最近方法确定目标主机的位置。
-
公开(公告)号：CN105743655B
公开(公告)日：2019-07-16
申请号：CN201610176957.0
申请日：2016-03-25
Applicant: 中国科学院信息工程研究所 , 中国科学院数据与通信保护研究教育中心
Abstract: 本发明涉及一种哈希计算和签名验签计算分离的SM2签名验签实现方法，该方法在实现哈希计算接口时记录消息与哈希值之间的对应关系，在实现签名和验签计算接口时根据哈希值查询对应的原消息并通过原消息计算得到SM2签名或验签所需的哈希值。从而分离了SM2算法的哈希计算与签名/验签计算，达到了哈希计算接口可以单独使用的目的并且签名/验签的哈希值输入可以直接使用哈希计算的结果的目的；在原本使用其他密码算法并且相应接口符合国际通用API接口规范的系统中，可以不修改上层代码，直接替换接口实现部分以达到使用SM2算法替换原有密码算法的目的。
-
公开(公告)号：CN106549952B
公开(公告)日：2019-06-21
申请号：CN201610940634.4
申请日：2016-10-25
Applicant: 中国科学院信息工程研究所 , 中国科学院数据与通信保护研究教育中心
Abstract: 本发明涉及一种基于代数方程的匿名身份归类识别方法，使得验证者无需获知用户的具体身份，就可完成对用户的身份归类；本发明基于代数方程完成对用户身份的归类，无需使用复杂的密码学方案，减小了识别过程的通信延时与计算开销，且软硬件实现的成本低；同时，本发明可灵活实现对用户类别的变更；作为一种通用框架，本发明适用于现实中的多种应用场景。
-
公开(公告)号：CN104951409B
公开(公告)日：2019-03-08
申请号：CN201510321019.0
申请日：2015-06-12
Applicant: 中国科学院信息工程研究所
IPC: G06F12/14
Abstract: 本发明公开了一种基于硬件的全盘加密系统及加密方法。本方法为：1)注册中心对主机空白的加密硬盘和认证UKey进行注册和绑定；将认证程序以及身份密钥保存到该加密硬盘的保留区；UKey保存身份密钥和加密密钥Key，以及认证程序；2)在该主机上电前，将UKey插到该主机上；3)上电后，执行该加密硬盘与UKey双向认证；4)认证通过后加密硬盘将从UKey获得的密钥Key存入掉电丢失的缓冲区存储器；加解密模块用密钥Key解密数据，启动主机的操作系统；5)操作系统启动后，该加解密模块利用该密钥Key对读出数据进行解密、对写入数据进行加密后保存到该加密硬盘的该加密数据存储区。本发明大大提高了硬盘数据的安全性。
-
Patent Agency Ranking
公开(公告)号：CN106506164A
公开(公告)日：2017-03-15
申请号：CN201610941730.0
申请日：2016-10-25
Applicant: 中国科学院信息工程研究所 , 中国科学院数据与通信保护研究教育中心
Abstract: 本发明涉及一种基于单向哈希函数的匿名身份归类识别方法，使得验证者能在不知晓用户具体身份的前提下完成对其身份的准确归类。本发明基于简单的挑战响应过程，降低了用户与验证者之间的通信延时；同时，本发明基于标准的单向哈希函数，便于软硬件实现；本发明提出的方法支持用户所属类别的变更，当某一用户的类别发生变化时，验证者只需基于该用户所属的新类别相应的构造挑战即可。作为一种通用框架，本发明适用于现实中的多种应用场景。
-
公开(公告)号：CN117544316A
公开(公告)日：2024-02-09
申请号：CN202311582067.6
申请日：2023-11-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明属于信息安全技术领域，涉及一种支持协同签名的隐式证书签发方法和系统。该系统包括服务端和客户端，服务端包括证书签发模块、签名计算模块和密钥管理模块。客户端能产生随机数并完成SM2密钥和其它参数合法性验证；证书签发模块能编码生成隐式证书，并在签发隐式证书的过程中分配协同签名所需的公钥和子私钥；密钥管理模块存储服务端的私钥和用户的子私钥，签名计算模块与客户端完成协同签名；客户端和服务端各自保存一部分私钥，并通过协同计算生成消息的数字签名，任何一方在被攻击者入侵的情况下，都不能伪造签名，保证签名过程密钥不泄露。本发明将隐式证书和协同签名技术结合，能满足在资源受限的物联网设备上有效运行的应用需求。
-
公开(公告)号：CN112671712B
公开(公告)日：2023-06-23
申请号：CN202011356235.6
申请日：2020-11-27
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40 , H04L9/00 , H04L9/30 , H04L9/32 , H04L67/06 , H04L67/1097 , H04L67/1074
Abstract: 本发明公开了一种支持高效动态更新的云数据完整性验证方法及系统，包括数据所有者将存储文件分割成n个文件块mi，将得到文件F转化为MHT‑list数据结构，将生成的文件F、文件标签t、生成的文件块同态验证器集合Φ与根节点签名集合SIG发送至CSP，将文件标签t发送至TPA；TPA将生成的随机挑战chal发送至CSP，以获取完整性证明P；TPA计算完整性验证结果并返还至数据所有者。本发明解决了现有云数据完整性验证方案中TPA需要参与并记录动态更新过程的问题，提升了方案在动态更新过程的稳定性，解决完整性验证过程中过长的验证路径导致通信开销较大的问题，相比于单个文件块的操作粒度有效减少了计算和通信开销。
-
公开(公告)号：CN114035886A
公开(公告)日：2022-02-11
申请号：CN202111144132.8
申请日：2021-09-28
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种针对内核数据的容器安全加固系统及方法。本方法为：1)根据容器采用的内核安全机制，确定出关键内核数据并将其存储至安全区；其中所述安全区为系统内存中划分出的一块内存区域，该块内存区域设置为普通执行环境只读不可写、可信执行环境可读可写；2)当内核在普通执行环境更新该安全区的数据时，因其不具有写权限而产生页表异常，异常处理函数中解析产生异常的指令，得到该内核更新操作所更新的数据地址以及需写入的数据内容并传入可信执行环境；3)在可信执行环境内的数据更新模块基于设定的安全策略和传入的数据，允许或拒绝对安全区数据的更新操作。本发明能够抵御因内核漏洞造成的提权及逃逸攻击。
-
公开(公告)号：CN109358977A
公开(公告)日：2019-02-19
申请号：CN201810952250.3
申请日：2018-08-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种应用于云存储冗余性验证的方法及系统。本发明方法为：选取客户端1和客户端2，通过测量客户端2在设定时间读取设定位置的文件所消耗的时间来判断云存储的冗余性；其中，设定时间是指客户端1在向云端上传文件F的时刻，设定位置是指该文件F在上传云端过程中，云端备份写入的机械硬盘。本发明可以对云存储服务商进行多次冗余性验证，且不受时间和地点的限制。
-
-
-
-
-
-
-
-
-
Search Results
33
records
(took 0.026 seconds)
