-
公开(公告)号:CN115622697B
公开(公告)日:2025-02-11
申请号:CN202211221464.6
申请日:2022-10-08
Applicant: 福建师范大学
Abstract: 本发明涉及一种数据可监管多中心属性基加密系统,包括审计方,若干个属性密钥授权中心,消息发送方,消息接收方;系统初始化时,审计方生成审计密钥对,各属性密钥授权中心初始化属性基密钥对,并为接收方分发用户属性密钥;消息传输时,消息发送方基于属性对消息进行加密,消息接收方属性密钥匹配则可解密恢复明文数据;所述系统出现可疑密文时,审计方借助审计密钥恢复消息内容。本发明实现在分布式环境中保护数据传输过程的细粒度访问,并满足追踪应用的监管需求。
-
公开(公告)号:CN116527281A
公开(公告)日:2023-08-01
申请号:CN202310586347.8
申请日:2023-05-23
Applicant: 福建师范大学
IPC: H04L9/32
Abstract: 本发明涉及一种通用的两方适配器签名方法,包括四种实体:系统管理员、签名者、适配者以及持有全签名和预签名的第三方;首先,系统管理员调用初始化算法确定系统参数,并将系统参数分享给其他实体;签名者调用预签名算法生成预签名,然后发送给适配者;适配者通过预签名验证算法对预签名进行验证,然后调用适配算法进行签名适配生成全签名;任意同时持有预签名和全签名的第三方能够提取出其中的困难关系证据。该方法的扩展性高,通用性强。
-
公开(公告)号:CN115622702A
公开(公告)日:2023-01-17
申请号:CN202211231003.7
申请日:2022-10-10
Applicant: 福建师范大学
Abstract: 本发明提出一种无需双线性对运算的公钥认证可搜索加密方法,涉及系统管理员、发送方、接收方和云端四种实体;首先,系统管理员调用初始化Setup算法确定系统参数,将系统参数分享给其他实体;发送方和接收方分别调用S‑KGen和R‑KGen生成公私钥;然后,发送方调用PEKS生成关键词的密文,将关键词密文以及相应的数据密文上传到云端;接着,接收方可调用TraDo生成关键词陷门,向云端发起数据检索请求;最后,云端调用Test在数据库寻找与关键词陷门相匹配的关键词密文,然后将相应的数据密文返回给接收方。具有高安全性、低计算开销、低通信代价等特点。
-
公开(公告)号:CN119990371A
公开(公告)日:2025-05-13
申请号:CN202510134897.5
申请日:2025-02-07
Applicant: 福建师范大学
Abstract: 本发明提供一种面向联邦梯度提升树的高效掩码聚合学习方法,采用本地数据预处理和集中训练相结合的模式,参与者执行秘密极值桶构造算法和可擦除的标签掩码生成算法后将数据发送给服务器,由服务器集中训练,参与者与服务器之间只有一轮通信;使用添加掩码的方式进行加密,且掩码在模型训练阶段相互抵消;所述秘密极值桶构造算法用于构造全局分桶结构并混淆特征值;所述可擦除的标签掩码生成算法用于为样本标签添加掩码。
-
公开(公告)号:CN115622710A
公开(公告)日:2023-01-17
申请号:CN202211221482.4
申请日:2022-10-08
Applicant: 福建师范大学
Abstract: 本发明涉及一种基于知识签名的条件匿名认证系统,包括审计方,消息发送方和消息接收方;系统初始化时,审计者生成追溯密钥对,并管理记录访问权限的累加器状态;消息发送前,发送方生成临时身份假名,利用证据和身份假名对消息进行知识签名;消息接收后,接收方根据认证策略验证匿名签名;执行审计操作时,审计者使用追溯私钥可解密身份假名,获得用户长期公钥。本发明在保护用户真实身份的同时,满足应用的追踪监管需求。
-
公开(公告)号:CN115622710B
公开(公告)日:2025-04-22
申请号:CN202211221482.4
申请日:2022-10-08
Applicant: 福建师范大学
Abstract: 本发明涉及一种基于知识签名的条件匿名认证系统,包括审计方,消息发送方和消息接收方;系统初始化时,审计者生成追溯密钥对,并管理记录访问权限的累加器状态;消息发送前,发送方生成临时身份假名,利用证据和身份假名对消息进行知识签名;消息接收后,接收方根据认证策略验证匿名签名;执行审计操作时,审计者使用追溯私钥可解密身份假名,获得用户长期公钥。本发明在保护用户真实身份的同时,满足应用的追踪监管需求。
-
公开(公告)号:CN115632786B
公开(公告)日:2025-01-10
申请号:CN202211231005.6
申请日:2022-10-10
Applicant: 福建师范大学
Abstract: 本发明提出一种基于双环的适配器签名方法,包括系统管理员、签名者、适配者和第三方四种实体,通过以下技术方案实现:首先,系统管理员调用初始化Setup算法确定系统参数,将系统参数分享给其他实体;其中,适配者收到完整的困难关系对,而签名者仅收到承诺值且无法计算相应证据;签名者调用KeyGen算法生成其公钥和私钥,并利用私钥和承诺值调用PreSign算法计算消息的预签名;接着,适配者从签名者获得消息和预签名后,先调用PreVerify算法验证消息和预签名的有效性,再调用Adapt算法生成消息的正式签名;最后,签名者将预签名和收到的正式签名发送给第三方;第三方通过调用Ext算法完成证据的提取。
-
公开(公告)号:CN115632786A
公开(公告)日:2023-01-20
申请号:CN202211231005.6
申请日:2022-10-10
Applicant: 福建师范大学
Abstract: 本发明提出一种基于双环的适配器签名方法,包括系统管理员、签名者、适配者和第三方四种实体,通过以下技术方案实现:首先,系统管理员调用初始化Setup算法确定系统参数,将系统参数分享给其他实体;其中,适配者收到完整的困难关系对,而签名者仅收到承诺值且无法计算相应证据;签名者调用KeyGen算法生成其公钥和私钥,并利用私钥和承诺值调用PreSign算法计算消息的预签名;接着,适配者从签名者获得消息和预签名后,先调用PreVerify算法验证消息和预签名的有效性,再调用Adapt算法生成消息的正式签名;最后,签名者将预签名和收到的正式签名发送给第三方;第三方通过调用Ext算法完成证据的提取。
-
公开(公告)号:CN117914493A
公开(公告)日:2024-04-19
申请号:CN202310611035.8
申请日:2023-05-26
Applicant: 福建师范大学
Abstract: 本发明涉及一种高效的可验证时间签名通用构造方法。首先,承诺者在获得签名者的签名之后,通过一次性密钥对对签名进行加密,并对一次性私钥进行时间锁加密,以及生成承诺。随后,验证者验证承诺的有效性,判断承诺能否正确恢复得到有效签名,但是无法获取签名的具体信息。两种打开签名方式:1)承诺者输入公共参数和承诺,输出签名;2)验证方通过T时间的顺序执行后,强制打开时间锁得到一次性私钥,并解密得到签名。本发明安全性与VTS保持一致,且只需要生成一个谜题,并且承诺和证明算法均只涉及到常量级的密钥生成、时间锁谜题生成和零知识证明计算开销。本发明可适配任意数字签名、公钥加密、时间锁谜题和零知识证明,具有广泛的应用场景。
-
公开(公告)号:CN115622697A
公开(公告)日:2023-01-17
申请号:CN202211221464.6
申请日:2022-10-08
Applicant: 福建师范大学
Abstract: 本发明涉及一种数据可监管多中心属性基加密系统,包括审计方,若干个属性密钥授权中心,消息发送方,消息接收方;系统初始化时,审计方生成审计密钥对,各属性密钥授权中心初始化属性基密钥对,并为接收方分发用户属性密钥;消息传输时,消息发送方基于属性对消息进行加密,消息接收方属性密钥匹配则可解密恢复明文数据;所述系统出现可疑密文时,审计方借助审计密钥恢复消息内容。本发明实现在分布式环境中保护数据传输过程的细粒度访问,并满足追踪应用的监管需求。
-
-
-
-
-
-
-
-
-