公开(公告)号：CN117834115A

公开(公告)日：2024-04-05

申请号：CN202410028138.6

申请日：2024-01-09

Applicant: 福建师范大学

Inventor： 张福泰 ,  田金梅 ,  杨文杰 ,  黄奕炽

IPC: H04L9/06 ,  H04L9/08 ,  H04L9/30 ,  H04L9/32 ,  H04L9/40 ,  H04L67/06 ,  H04L67/1074

Abstract: 本发明提出一种基于ZSS的线性网络编码签名方法，线性网络的源节点先将待签名文件分割成若干个文件块，并表示成一个素域#imgabs0#上的k维向量，之后通过增广来转换为一组线性无关的向量，再对以该组向量为基生成的子空间进行签名，生成子空间的标签及对每个基向量的签名，并把标签，每个基向量及其签名装载到一个数据包，发送给下游节点；由中间路由或信宿节点在接收到数据包后对来自同一源节点的数据包进行签名验证；然后中间路由会将所有通过验证的数据包进行线性组合，形成新的数据包发送给下游节点；当信宿节点收到达到预定量且通过验证的数据包后，解析出源节点发送的原始数据；本发明能保障数据在传输过程中的完整性和真实性，同时提升了计算效率。

公开(公告)号：CN117220893A

公开(公告)日：2023-12-12

申请号：CN202311366435.3

申请日：2023-10-20

Applicant: 福建师范大学

Inventor： 杨文杰 ,  王智腾 ,  黄奕炽 ,  张福泰

IPC: H04L9/32 ,  H04L9/08 ,  H04L9/40 ,  H04L9/30 ,  H04L67/1097 ,  H04L67/1074

Abstract: 本发明提出一种基于国密SM9的高效云存储数据完整性审计方法，其包含以下步骤：步骤A、根据安全参数，密钥生成中心KGC运行系统初始化算法，生成系统公开参数；步骤B、密钥生成中心KGC执行国密SM9的密钥生成算法，将用户身份设置为公钥并基于其提取用户私钥；步骤C、用户对文件进行分块处理并生成文件标签及各数据块标签，随后将分块后的文件、文件标签及数据块标签发送给云服务提供商CSP；步骤D、第三方审计者TPA构造一个随机挑战并将其发送给云服务提供商CSP；步骤E、云服务提供商CSP基于挑战计算证据并将其返回给第三方审计者TPA；步骤F、第三方审计者TPA审计文件完整性；本发明在省去了复杂的证书管理问题，用户端标签生成过程更加简洁高效。

公开(公告)号：CN116886401A

公开(公告)日：2023-10-13

申请号：CN202310975028.6

申请日：2023-08-04

Applicant: 福建师范大学

Inventor： 张福泰 ,  黄奕炽 ,  田金梅 ,  杨文杰

IPC: H04L9/40 ,  H04L9/30 ,  H04L9/32 ,  H04L9/08

Abstract: 本发明涉及一种基于身份的云存储数据完整性审计方法。所述方法包括生成系统参数、用户私钥提取、私钥验证、生成标签、验证数据块完整性、生成挑战信息、生成审计证明挑战信息和完整性审计。与现有的技术相比，本发明是基于身份的密码系统设计的，有效地避免了复杂的证书管理；在生成数据块标签阶段，通过对文件进行预处理和选取#imgabs0#个随机数的方法，有效地避免了生成的数据块标签的长度比数据块本身的长度长的问题，并在保证用户能够有效进行完整性审计的前提下，极大降低用户在生成数据块标签时的计算复杂度。