一种云环境下全代理的外包多项式验证方法

    公开(公告)号:CN108365959A

    公开(公告)日:2018-08-03

    申请号:CN201810151825.1

    申请日:2018-02-14

    申请人: 东北大学

    IPC分类号: H04L9/30 H04L29/08 H04L29/06

    摘要: 本发明提供一种云环境下全代理的外包多项式验证方法,包括:用户通过客户端向云服务器和第三方发送多项式计算请求,第三方将初始化结果发送至客户端和云服务器;客户端执行密钥生成算法,将生成的密钥返回给云服务器;云服务器将编码后的密钥发送给客户端;客户端执行验证密钥恢复流程,将通过验证的密钥发送至云服务器,客户端将输入的查询值发送至云服务器;云服务器将生成的多项式计算结果和证据发送至客户端;客户端对计算结果进行验证,并将通过验证的计算结果输出;在多项式的阶不变的情况下,当要对多项式的系数进行更新时,通过客户端进行多项式系数的更新。解决了客户端预处理成本高的问题,提高了更新操作的效率。

    一种隐私保护的图数据交集计算方法

    公开(公告)号:CN108055118A

    公开(公告)日:2018-05-18

    申请号:CN201711306369.5

    申请日:2017-12-11

    申请人: 东北大学

    IPC分类号: H04L9/00 G06F21/62 G06F21/60

    摘要: 本发明属于图数据交集计算领域,提出了一种隐私保护的图数据交集计算方法。在两方实体之间完成图数据交集计算,并且在计算过程中保护双方图数据的隐私;协议中使用了Paillier加密系统,来实现密文上的同态加法和同态乘法;协议拥有计算高效和泄漏信息少等特点。本发明可以安全的将其密态图结构外包到一个不被信任的云服务器中,同时又不失去对其进行查询的能力。可以充分的使用云服务器提供的存储服务,同时放心地将查询操作交给服务器来执行,可以保证服务器在交互的过程中尽量无法得到有效信息。

    一种云环境下抗访问模式泄露的盲存储方法

    公开(公告)号:CN107995299A

    公开(公告)日:2018-05-04

    申请号:CN201711298089.4

    申请日:2017-12-08

    申请人: 东北大学

    IPC分类号: H04L29/08 H04L29/06 G06F21/62

    摘要: 本发明公开了一种云环境下抗访问模式泄露的盲存储方法,包括:客户端接收待进行云存储的文件后,将文件转换成多个数据块;每一数据块包括文件的标识、版本号和数据部分,第一个数据块还包括文件转换后的数据块数量;客户端根据标识、数据块数量,预先获取的存储空间信息,获取所有数据块的随机序列;随机序列包括:存储空间中每一个数据块的伪随机地址;客户端对每一个数据块进行加密处理;客户端根据随机序列,建立所有数据块的索引信息;客户端将索引信息和所有数据块发送云服务器,以使云服务器根据索引信息将数据块存储在随机序列中伪随机地址对应的伪随机位置。上述方法可降低存储代价和访问交互次数,且保证了动态数据的安全存储。

    一种基于数字证书的远程移动支付系统及支付方法

    公开(公告)号:CN102609841B

    公开(公告)日:2015-02-25

    申请号:CN201210011160.7

    申请日:2012-01-13

    申请人: 东北大学

    发明人: 徐剑 周福才

    IPC分类号: G06Q20/40 G06Q20/16

    摘要: 一种基于数字证书的远程移动支付系统及支付方法,属于移动支付技术领域,本发明采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题;所有通信信息都使用密钥进行加密,保证了交易信息的机密性,保护了用户的交易细节,防止隐私泄露;同时,每条交易信息使用发送者的私钥进行数字签名,接收者只要使用发送者的公钥验证签名成功,则发送者本人无法否认曾发送过此消息,达到信息的不可否认性;每条交易信息都计算了信息的摘要值,接收者首先根据接收到的信息进行摘要值比对,来判断信息是否被篡改,保证信息的完整性。

    一种基于用户鼠标行为的身份认证方法

    公开(公告)号:CN103530546A

    公开(公告)日:2014-01-22

    申请号:CN201310512750.2

    申请日:2013-10-25

    申请人: 东北大学

    IPC分类号: G06F21/32

    CPC分类号: G06F21/316

    摘要: 本发明一种基于用户鼠标行为的身份认证方法,属于生物认证技术领域,本发明鼠标行为的产生是通过用户操作人机交互设备得到的,这种设备不同于现有技术所使用的复杂昂贵的硬件设备,仅采用计算机,因此具有低成本的优点;此外无论是在训练收集还是监控模式下,鼠标行为的获取是在用户日常操作中,不影响用户正常的使用,具有无干扰的特点;使用鼠标行为作为特征,相对于使用我们的生理特征更容易使人们接受,没有抗拒心理;基于鼠标行为特征的身份认证更适合于现在的操作环境,使用鼠标的机会远远大于其他的人机交互设备;同时由于鼠标的使用贯穿于整个操作的过程中,因此可以对用户的行为做持续性的认证。

    一种面向静态数据的高效茫然读取方法

    公开(公告)号:CN113297596B

    公开(公告)日:2023-10-31

    申请号:CN202110642928.X

    申请日:2021-06-09

    申请人: 东北大学

    摘要: 本发明提供一种面向静态数据的高效茫然读取方法,客户端使用伪随机函数F在本地对数据进行加密,生成加密后的数据集C,并插值创建多项式函数f(x)使得f(i)=C[i],将多项式函数的系数上传至服务器;当客户端想要访问真实索引i对应的数据项时,将真实索引i盲化成伪索引γi发送给服务器;服务器收到访问请求后,计算出f(γi)并将结果返回给客户端;客户端收到f(γi)后在本地恢复成C[i],然后使用伪随机函数F解密得到真实索引i对应的数据项;本发明利用了多项式的性质,盲化了用户访问的真实索引,保护了用户的访问模式,每次只访问盲化后索引所对应的数据块,降低了客户端和服务器传输的数据量,优化了带宽;并且不需要复杂的混洗操作和额外的存储空间,减少了计算和存储开销。

    一种面向区块链的可验证高效查询方法

    公开(公告)号:CN116910173A

    公开(公告)日:2023-10-20

    申请号:CN202310880762.4

    申请日:2023-07-18

    IPC分类号: G06F16/31 G06F16/33

    摘要: 本发明提供一种面向区块链的可验证高效查询方法,涉及区块链技术领域。该方法将L个相邻区块中的数据对象聚合到一个倒排索引表,定义倒排索引表中存储关键字,区块号集合和根据字典序排序后的序号;根据倒排索引表构建认证倒排索引AII使倒排索引表实现可验证搜索,进而将查询划分成多个子查询;然后,使用认证倒排索引AII来有效地处理和验证每个子查询;最后,根据搜索倒排索引表得到的结果和查询类型,利用支持布尔范围查询和聚合查询的通用认证树GAT进行搜索得到最终的查询结果;该方法利用密码学累加器和MHT,设计了一种块间认证索引AII和块内认证索引GAT,通过生成查询结果相关联的证据,保证了外包查询结果的完整性。

    基于双向安全索引的数据库密文检索系统及方法

    公开(公告)号:CN112800088B

    公开(公告)日:2023-09-19

    申请号:CN202110068413.3

    申请日:2021-01-19

    申请人: 东北大学

    发明人: 周福才 蔡航

    摘要: 本发明提供一种基于双向安全索引的数据库密文检索系统及方法,所述系统包括客户端、数据库服务器和代理服务器,客户端用于上传包含明文数据的文件或SQL查询语句,代理服务器创建本地密钥库,对数据进行加密、解密处理,对SQL查询语句进行重写生成能查询密文数据库的查询语句,数据库服务器对用户进行身份认证,解析查询语句并查询密文数据,可随时更新安全索引,可在保证数据机密性的前提下,支持用户高效查询加密数据库内的数据,通过采用双向索引结构,提高密文数据库的查询效率。同时支持多种SQL语句查询,包含等值查询、布尔查询、范围查询、排序查询、比较查询、分组查询以及聚合查询,满足实际业务需求的同时保证高效的密态数据库查询。

    一种基于区块链的软件著作权管控系统及方法

    公开(公告)号:CN110111218B

    公开(公告)日:2023-05-12

    申请号:CN201910203174.0

    申请日:2019-03-18

    申请人: 东北大学

    摘要: 本发明提供一种基于区块链的软件著作权管控系统及方法,涉及区块链技术领域。该系统包括客户端和服务器端两部分,其中,服务器端又包括身份认证、软件著作权声明、代码盗用检测、软件著作权转让和软件著作权查询五个模块;该方法包括软件著作权的声明方法、查询方法和转让方法三部分,其中,软件著作权的查询方法又包括按软件著作权的类型进行模糊查询以及按软件著作权的作者查询作者所拥有的全部软件著作权两种查询方式。本方法根据区块链去中心化的技术特性,保证数据可以被永久保存,不可篡改,通过区块链技术加盖时间戳,确保了存证时间的权威性和可靠性,另外,通过代码盗用检测模块能有效检测侵权行为,保护原创作者的合法权益。

    基于Paillier同态加密的隐私保护平均距离查询方法

    公开(公告)号:CN109818729B

    公开(公告)日:2021-10-29

    申请号:CN201910080251.8

    申请日:2019-01-28

    申请人: 东北大学

    IPC分类号: H04L9/00 H04L29/06 H04L29/08

    摘要: 本发明提供一种基于Paillier同态加密的隐私保护平均距离查询方法,涉及信息安全技术领域。包括基于服务器端的平均距离查询处理协议和基于客户端的平均距离查询处理协议,根据平均距离查询来优化位置选择,采用两种类型的隐私保护查询处理协议,使用部分同态加密作为构建块,对服务器和客户端的敏感数据进行加密,并对加密数据进行进一步的伪装操作,以保护双方的隐私,使客户端无需与其他企业共享数据,也无需访问敏感信息,就可以回答基于位置的查询。本方法有助于在不侵犯客户隐私的情况下,在各种应用程序的实体和联合分析之间有效地共享敏感数据,大大提高了服务的质量,同时也能够降低企业的物流成本。