用于可搜索加密技术的方法、装置、电子设备和计算机可读存储介质

    公开(公告)号:CN117857077A

    公开(公告)日:2024-04-09

    申请号:CN202311526766.9

    申请日:2023-11-15

    Abstract: 本申请涉及信息安全技术领域,公开一种用于可搜索加密技术的方法,包括:在多个发送者的情况下,分别获取每个发送者对应的数值关键字密文;在对每个发送者的数值关键字密文分别进行加密后,获得一个更新密文集合;获取用于与所述更新密文集合进行匹配的更新搜索陷门;将更新密文集合中的更新密文与更新搜索陷门进行匹配,获得匹配成功的更新密文。在对多个发送者的数值关键字密文进行代理重加密获得一个更新密文集合后,只需要再根据搜索范围生成一个用于与更新密文进行匹配的更新搜索陷门。这样,可以减少陷门生成的计算开销,进而能够减少陷门的通信和存储开销。本申请还公开一种用于可搜索加密技术的装置及电子设备、计算机可读存储介质。

    一种基于边缘工控设备双边隐私保护多方计算方法

    公开(公告)号:CN115766015A

    公开(公告)日:2023-03-07

    申请号:CN202210719377.7

    申请日:2022-06-23

    Abstract: 本发明涉及工控安全技术领域,具体涉及一种基于边缘工控设备双边隐私保护多方计算方法,首先联合区块链和智能合约避免了对可信第三方的依赖,再通过采用数据分割方法确保边缘节点中多方计算的安全性,在传输过程中提出一种新的一次性地址验证以及基于环签名的数据模糊处理方法保护数据所有者和数据接收者的隐私,进一步在数据发送者和接收者双方的隐私保护方面,使用数据聚合服务进行数据集的验证,由于同时具有数据聚合和数据隐私安全计算的优点,兼顾了效率和计算上的需求,并且由于整合了安全聚合分析操作,在多个边缘节点共同传递数据之中可以较快的识别出恶意节点的数据,提高了边缘节点中多方计算的安全性。

    一种基于区块链的工业物联网设备固件软件更新方法

    公开(公告)号:CN115174385A

    公开(公告)日:2022-10-11

    申请号:CN202210678503.9

    申请日:2022-06-15

    Abstract: 本发明涉及物联网安全技术领域,具体涉及一种基于区块链的工业物联网设备固件软件更新方法,包括分别对首次加入区块链的设备供应商、设备管理者和目标终端进行身份认证,并将更新数据进行处理后上传到区块链,得到更新信息区块链;目标终端将自身状态与更新信息区块链进行对比,得到更新结果,当更新结果为更新时,判断目标终端更新后对同类设备的状态影响,得到最终更新结果,当最终更新结果为更新时,对目标终端进行固件软件更新,得到更新终端和更新终端对应的生命周期区块链;设备管理者基于生命周期区块链对更新终端进行管理,解决了现有的更新方法没有对物联网设备固件的生命周期进行跟踪记录的问题。

    一种工业互联网安全访问控制管理的方法

    公开(公告)号:CN115174094A

    公开(公告)日:2022-10-11

    申请号:CN202210676255.4

    申请日:2022-06-15

    Abstract: 本发明涉及工控安全技术领域,具体涉及一种工业互联网安全访问控制管理的方法,包括用户使用移动便携设备在安全网关内进行注册,得到第一哈希值;用户输入密码,并基于密码和用户信息生成第二哈希值与第一哈希值进行比较,比较通过,安全网关向移动便携设备发送会话密钥;用户将会话密钥和与会话密钥对应的信息和PLC在移动便携设备中加密,得到加密结果,并将加密结果传输至安全网关;安全网关使用会话密钥对加密过程进行解密,得到明文;安全网关对明文进行解析,得到解析结果,并将解析结果通过用户系统传递给访问用户,解决了现有的访问控制管理方法的安全性较低的问题。

    一种工业控制系统入侵检测及溯源的方法

    公开(公告)号:CN115021981A

    公开(公告)日:2022-09-06

    申请号:CN202210550617.5

    申请日:2022-05-18

    Abstract: 本发明涉及工控安全技术领域,尤其涉及一种工业控制系统入侵检测及溯源的方法,利用多尺度特征融合与辅助分类器技术,将入侵检测和溯源整合至一个神经网络模型,并通过采集获取的数据对神经网络进行训练,最后使用训练好的神经网络进行检测以及溯源,与传统基于入侵图等方法相比,减少了入侵检测和溯源之间的信息损失,可以使得溯源的效率和精度上得到提升,并且对完全由正常操作构成的高隐蔽未知威胁有检测能力,同时在数据收集时利用神经网络的特性,使各种不同的数据都能够输入至模型。

    采用漏洞挖掘及攻击溯源提高工业控制系统安全的方法

    公开(公告)号:CN115378650B

    公开(公告)日:2024-11-22

    申请号:CN202210851859.8

    申请日:2022-07-19

    Abstract: 本发明涉及工控安全技术领域,具体涉及一种采用漏洞挖掘及攻击溯源提高工业控制系统安全的方法,包括建立虚拟设备和虚拟设备的冗余;收集攻击对象攻击时的原始数据,并将原始数据进行形式转换,得到转换数据;将攻击对象引导至冗余,保存受到攻击前设备的状态,得到工控系统漏洞缺陷的初步位置;基于初步位置采用静态分析的方法得到具体位置,基于具体位置生成被测试接口;基于被测试接口采用模糊测试的方法挖掘具体漏洞,基于具体漏洞生成修复补丁;基于转换数据构建攻击检测溯源神经网络对工控系统进行攻击溯源,解决了现有的工业控制系统的安全性较差的问题。

    一种基于区块链的工业物联网设备固件软件更新方法

    公开(公告)号:CN115174385B

    公开(公告)日:2024-04-02

    申请号:CN202210678503.9

    申请日:2022-06-15

    Abstract: 本发明涉及物联网安全技术领域,具体涉及一种基于区块链的工业物联网设备固件软件更新方法,包括分别对首次加入区块链的设备供应商、设备管理者和目标终端进行身份认证,并将更新数据进行处理后上传到区块链,得到更新信息区块链;目标终端将自身状态与更新信息区块链进行对比,得到更新结果,当更新结果为更新时,判断目标终端更新后对同类设备的状态影响,得到最终更新结果,当最终更新结果为更新时,对目标终端进行固件软件更新,得到更新终端和更新终端对应的生命周期区块链;设备管理者基于生命周期区块链对更新终端进行管理,解决了现有的更新方法没有对物联网设备固件的生命周期进行跟踪记录的问题。

    一种网络威胁数据脱敏共享系统
    8.
    发明公开

    公开(公告)号:CN115378654A

    公开(公告)日:2022-11-22

    申请号:CN202210877504.6

    申请日:2022-07-25

    Abstract: 本发明涉及网络空间安全技术领域,具体涉及一种网络威胁数据脱敏共享系统,包括共享成员审核模块、共享成员身份认证模块、敏感信息安全脱敏模块和区块链威胁数据上传储存模块,通过共享成员审核模块对申请加入共享中心的多个用户进行审核,共享成员身份认证模块对每一共享成员将对应的身份凭证通过隐蔽通道发送到共享中心进行身份认证,敏感信息安全脱敏模块用于身份认证成功且读取共享数据的共享成员身份信息进行脱敏后返回给共享成员,区块链威胁数据上传储存模块,用于获取凭证向区块链发起储存信号,并基于储存信号储存共享数据;从而解决了现有的共享系统传输无法保护信息提供方隐私的问题。

    一种基于以太坊gas的联盟链抗DDOS攻击方法

    公开(公告)号:CN115150132A

    公开(公告)日:2022-10-04

    申请号:CN202210664766.4

    申请日:2022-06-13

    Abstract: 本发明涉及区块链安全技术领域,具体涉及一种基于以太坊gas的联盟链抗DDOS攻击方法,通过采用gas消耗效率比较进行节点行为评估,同时采用写入分发的节点证书保证评分信息的不可篡改性,最后通过证书管理者对节点行为进行约束,判定节点是否都能过继续获得有效证书而不被踢出区块链网络,同时形成了一套联盟链独有的基于证书发行的gas消耗与补充机制,证书发行时,gas会得到补充,同时gas消耗完毕时,证书也会到期,利用上述体系,本发明在联盟链中建立一套有效的抗DDOS方案,当极少部分节点失陷而发起DDOS攻击时,gas会被迅速消耗,节点也会进入不活跃状态,从而保障整个区块链网络的安全性。

    一种工业控制系统入侵检测及溯源的方法

    公开(公告)号:CN115021981B

    公开(公告)日:2024-06-18

    申请号:CN202210550617.5

    申请日:2022-05-18

    Abstract: 本发明涉及工控安全技术领域,尤其涉及一种工业控制系统入侵检测及溯源的方法,利用多尺度特征融合与辅助分类器技术,将入侵检测和溯源整合至一个神经网络模型,并通过采集获取的数据对神经网络进行训练,最后使用训练好的神经网络进行检测以及溯源,与传统基于入侵图等方法相比,减少了入侵检测和溯源之间的信息损失,可以使得溯源的效率和精度上得到提升,并且对完全由正常操作构成的高隐蔽未知威胁有检测能力,同时在数据收集时利用神经网络的特性,使各种不同的数据都能够输入至模型。

Patent Agency Ranking