一种基于零知识证明的隐私保护跨链交易验证方法

    公开(公告)号:CN116562874B

    公开(公告)日:2024-01-02

    申请号:CN202310473481.7

    申请日:2023-04-27

    Abstract: 本发明提供一种基于零知识证明的隐私保护跨链交易验证方法,用于解决现有跨链平台难以在隐私保护的前提下验证跨链交易真实性的难题。基于零知识证明与集合成员证明的隐私保护特性,根据跨链交易隐私内容与默克尔树的计算关系,创造性地提出了一种基于零知识证明的隐私保护跨链交易验证方法,源链生成零知识证明以证明跨链交易的真实性,中继链验证零知识证明从而审查跨链交易,实现隐私保护的跨链交易验证方法。本发明提供的方法有效地防止了恶意用户伪造跨链交易;解决了中继链节点存在自主干扰跨链交易执行与隐私泄露的问题;中继节点无需查看跨链交易内容即可零知识地审查跨(56)对比文件Xiaoyan Zhang.Privacy-PreservingCross-Chain Payment Scheme forBlockchain-Enabled Energy Trading《.2021IEEE/CIC International Conference onCommunications in China (ICCC)》.2021,109-114.管章双.基于零知识证明的账户模型区块链系统隐私保护研究《.中国优秀硕士学位论文全文数据库 信息科技辑(月刊),2020年第11期》.2020,12-30.郭朝等.区块链跨链技术分析《.物联网学报》.2020,第4卷(第2期),35-47.

    基于区块链的节点分层访问控制方法

    公开(公告)号:CN115314248A

    公开(公告)日:2022-11-08

    申请号:CN202210782283.4

    申请日:2022-06-24

    Abstract: 本发明公开一种基于区块链的节点分层访问控制方法,属于区块链系统安全提升技术领域。本发明的一种基于区块链的节点分层访问控制方法,基于入网访问控制、区块链账本、网络管理员、属性服务器、投票者节点、投票者权重、共识机制、网络管理员等待决策时间阈值以及网络活跃度实现;通过网络管理员及节点注册、发送入网请求、分发入网请求、获取节点属性、属性验证及决策,实现网络节点的入网控制。本发明的一种基于区块链的节点分层访问控制方法,发送的一切数据为加密数据,保证在属性传输及验证过程中的数据安全性;能够动态调整投票者权重的评估,具有良好的可靠性;能够抵御女巫攻击,具有良好的安全性;数据存储成本及通讯成本低。

    基于商用密码的可追责的数据加密传输方法及系统

    公开(公告)号:CN113742680B

    公开(公告)日:2022-02-11

    申请号:CN202111285937.4

    申请日:2021-11-02

    Abstract: 本申请提供一种基于商用密码的可追责的数据加密传输方法及系统,通过中心服务器、边缘服务器、存储服务器和监管服务器实现;包括:中心服务器生成主公钥;第一边缘服务器获取目标边缘服务器的身份标识,对明文数据进行加密得到密文数据,并发送至存储服务器;第二边缘服务器从存储服务器获取密文数据,并基于边缘服务器私钥,对密文数据进行解密,并生成边缘服务器私钥对应的跟踪密钥,将跟踪密钥和跟踪密钥对应的边缘服务器的身份标识发送至中心服务器;监管服务器获取非法解码器,根据非法解码器、跟踪密钥、跟踪密钥对应的边缘服务器的身份标识和主公钥,确定有责服务器。本申请不需要获取边缘服务器对应的私钥即可确定泄露数据的有责服务器。

    一种基于区块链的可隐藏策略和属性的访问控制方法

    公开(公告)号:CN113836222A

    公开(公告)日:2021-12-24

    申请号:CN202110974922.2

    申请日:2021-08-24

    Abstract: 本发明涉及一种基于区块链的可隐藏策略和属性的访问控制方法,属于区块链技术领域。首先对联盟链进行初始化。当数据拥有者要共享一条数据时,首先计算联合公钥,然后使此密钥加密为数据指定的访问策略,最后通过访问控制合约将加密的数据以及数据基本信息连同加密的访问策略上传到区块链。如果数据使用者对数据使用者的数据感兴趣,它向区块链提交请求以获得访问授权。控制合约接收数据使用者的请求并判断其属性是否满足访问策略。控制合约利用加密方案的同态性,计算出加密后的访问策略和数据使用者属性之间的“差异”。最后,来自不同组织的辅助节点共同解密计算结果。本方法有助于实现可审计和隐私保护的访问控制,增强了访问控制的鲁棒性。

    基于函数加密、区块链和机器学习的数据传输方法及系统

    公开(公告)号:CN113328864B

    公开(公告)日:2021-12-07

    申请号:CN202110884042.6

    申请日:2021-08-03

    Abstract: 本公开提供一种基于函数加密、区块链和机器学习的数据传输方法及系统,边缘服务器对边缘数据进行函数加密得到边缘加密数据,并发送至云存储服务器;边缘服务器构造与边缘加密数据对应的数据交易信息,并发送至区块链服务器;边缘服务器将已经构建并训练的令牌生成模型发送至中心服务器,中心服务器利用令牌生成模型生成令牌;其中,令牌生成模型为机器学习模型;中心服务器从区块链服务器获取数据交易信息并验证,响应于确定数据交易信息通过验证,利用令牌解密从云存储服务器获取的边缘加密数据,得到边缘数据中的预设范围的数据。通过将数据加密的相关操作与区块链中的交易结合起来,利用区块链不能篡改的特性保障了边缘数据的可靠性。

    基于商用密码的可追责的数据加密传输方法及系统

    公开(公告)号:CN113742680A

    公开(公告)日:2021-12-03

    申请号:CN202111285937.4

    申请日:2021-11-02

    Abstract: 本申请提供一种基于商用密码的可追责的数据加密传输方法及系统,通过中心服务器、边缘服务器、存储服务器和监管服务器实现;包括:中心服务器生成主公钥;第一边缘服务器获取目标边缘服务器的身份标识,对明文数据进行加密得到密文数据,并发送至存储服务器;第二边缘服务器从存储服务器获取密文数据,并基于边缘服务器私钥,对密文数据进行解密,并生成边缘服务器私钥对应的跟踪密钥,将跟踪密钥和跟踪密钥对应的边缘服务器的身份标识发送至中心服务器;监管服务器获取非法解码器,根据非法解码器、跟踪密钥、跟踪密钥对应的边缘服务器的身份标识和主公钥,确定有责服务器。本申请不需要获取边缘服务器对应的私钥即可确定泄露数据的有责服务器。

    一种基于区块链的边缘轨迹保护方法

    公开(公告)号:CN113656831B

    公开(公告)日:2024-10-08

    申请号:CN202110907690.9

    申请日:2021-08-09

    Abstract: 本发明涉及一种基于区块链的边缘轨迹保护方法,属于区块链隐私保护技术领域。本方法在区块生成时不仅考虑了用户信息保护和身份认证,还考虑了筛选机制以保证大多数授权节点的完整性。同时,本发明提出了使用轨迹熵抑制方法,并将其与损失函数评估序列相结合,通过部署智能合约实现区域间的协作。本方法有效提高了用户轨迹隐私信息的安全性,达到了保护边缘轨迹的目的。

    一种基于零知识证明的隐私保护跨链交易验证方法

    公开(公告)号:CN116562874A

    公开(公告)日:2023-08-08

    申请号:CN202310473481.7

    申请日:2023-04-27

    Abstract: 本发明提供一种基于零知识证明的隐私保护跨链交易验证方法,用于解决现有跨链平台难以在隐私保护的前提下验证跨链交易真实性的难题。基于零知识证明与集合成员证明的隐私保护特性,根据跨链交易隐私内容与默克尔树的计算关系,创造性地提出了一种基于零知识证明的隐私保护跨链交易验证方法,源链生成零知识证明以证明跨链交易的真实性,中继链验证零知识证明从而审查跨链交易,实现隐私保护的跨链交易验证方法。本发明提供的方法有效地防止了恶意用户伪造跨链交易;解决了中继链节点存在自主干扰跨链交易执行与隐私泄露的问题;中继节点无需查看跨链交易内容即可零知识地审查跨链交易的合法性,提高跨链交易执行的可靠性。

    基于区块链的动态访问控制方法及装置

    公开(公告)号:CN114422176B

    公开(公告)日:2023-03-10

    申请号:CN202111504206.4

    申请日:2021-12-10

    Inventor: 蒋芃 王欣 祝烈煌

    Abstract: 本说明书一个或多个实施例提供一种基于区块链的动态访问控制方法及装置,对于明文数据,按照顺序进行加密处理,一次加密处理后的加密结果继续进行下一次的加密处理,直至最后一次加密处理后得到最终的密文数据,最后将密文数据以交易形式记录于区块链中;解密时,从区块链获取密文数据,依次对密文数据进行解密,能够得到明文数据的函数值;本实施例的方法适用于分布式多用户系统的动态访问控制,能够保证数据安全性和访问控制可靠性。

    一种防御工业网络系统分布式拒绝服务攻击的方法

    公开(公告)号:CN114531273A

    公开(公告)日:2022-05-24

    申请号:CN202210026123.7

    申请日:2022-01-11

    Abstract: 本发明一种防御工业网络系统分布式拒绝服务攻击的方法,属于网络安全防御技术领域。本方法融合了深度学习和软件定义网络技术来构建防DDoS攻击的工业网络。深度学习技术进行攻击检测具有灵活准确的特点,SDN实现了工业网络的整体网络管理和流量控制。本发明基于AC‑GAN构建了一种深度学习分类算法,生成器可以为特定的标签生成数据,判别器通过重建标签信息来提高生成数据的质量。所述方法通过生成对抗性攻击样本提高模型的灵敏度,提高了在软件定义工业网络中检测对抗性DDoS攻击的准确率。本方法通过SDIN控制器提取和监控实时流量信息,当检测到攻击流量时,系统会自动触发攻击缓解功能,添加防火墙规则并下发丢弃的流表项策略,从而及时缓解DDoS攻击。

Patent Agency Ranking