一种基于零知识证明的区块认证方法

    公开(公告)号:CN117640108A

    公开(公告)日:2024-03-01

    申请号:CN202311736058.8

    申请日:2023-12-18

    发明人: 朱云 李元骅 可为

    IPC分类号: H04L9/32 H04L9/08 H04L9/30

    摘要: 本发明提供一种基于零知识证明的区块认证方法,获取来自第一节点和第二节点的节点信息;审核节点信息,若审核通过调用智能合约将节点信息上传至智能合约,并根据节点信息分配节点标识;向第一节点的节点标识内写入第一密钥;向第二节点的节点标识内写入第二密钥,且存储根密钥至中间节点;接收来自区块访问请求;基于第一密钥生成节点之间交互时产生的密钥对;请求对区块的初始访问,将节点标识写入区块中,保障了区块认证的安全性。

    一种基于分布式的高速加密计算方法

    公开(公告)号:CN117201198B

    公开(公告)日:2024-01-26

    申请号:CN202311468614.8

    申请日:2023-11-07

    摘要: 本发明提供一种基于分布式的高速加密计算方法,本发明的方法包括如下步骤:获取组群以及节点的信息;建立关于组群和节点的第一索引,根据第一索引生成第一序列,生成第二序列;向组群中写入训练数据,生成第三序列;将第一序列、第二序列和第三序列作为输入源输入至神经网络模型中,迭代训练生成分布式加密方案;在预设条件下完成迭代后输出边缘加密方案至边缘设备。本发明提供的方法通过以分布式系统中的节点关系作为基础,通过神经网络模型,实现分布式存储系统中的合理分配,同时也实现了保障了在分布式系统中的数据安全。

    一种卫星通信组网方法、装置及密钥管理系统

    公开(公告)号:CN117040744B

    公开(公告)日:2024-01-16

    申请号:CN202311277958.0

    申请日:2023-10-07

    摘要: 本发明提供一种卫星通信组网方法、装置及密钥管理系统,涉及卫星通信技术领域,应用于卫星,方法包括:接收组网请求方发送的请求报文;根据所述组网请求方发送的请求报文,从密钥管理系统中获取共享密钥;将所述共享密钥下发至所述组网请求方所处组网中的目标终端;接收目标终端的响应报文;根据所述响应报文,建立与所述目标终端的通信连接。本发明的方案,可以节省大量加解密时间,实现快速组网,极大的提高通信效率,降低通讯延时,增加了通信的实时性。

    一种载荷加密网关设备的密钥分发方法、系统及设备

    公开(公告)号:CN117014143B

    公开(公告)日:2024-01-05

    申请号:CN202311279697.6

    申请日:2023-10-07

    IPC分类号: H04L9/08

    摘要: 本发明提供一种载荷加密网关设备的密钥分发方法、系统及设备,涉及链路安全技术领域。所述载荷加密网关设备的密钥分发方法,应用于载荷加密网关设备管理系统,包括:获取组网的目标密钥,所述组网包括至少两个载荷加密网关设备;根据每个所述组网的预设更新周期,将所述目标密钥发送至组网内的至少两个载荷加密网关设备中;接收至少两个载荷加密网关设备的反馈信号;根据所述反馈信号向所述至少两个载荷加密网关设备发送密钥启动指令;其中,所述启动指令用于控制所述载荷加密网关设备,将所述载荷加密网关设备中的工作密钥替换为目标密钥。本发明的方案实现了组网内载荷加密网关会话密钥的同时更新,保障了设备之间数据的安全传输。

    一种终端接入认证网关的方法、终端及认证网关

    公开(公告)号:CN116996234B

    公开(公告)日:2023-12-26

    申请号:CN202311247180.9

    申请日:2023-09-26

    IPC分类号: H04L9/32 H04L9/08 H04L9/40

    摘要: 本发明提供一种终端接入认证网关的方法、终端及认证网关,其中,应用于终端侧的方法包括:接收认证网关发送的加密信息体,加密信息体是认证网关根据终端的预存信息进行加密后生成的;根据预设映射函数以及加密信息体,生成第一数据信息体;接收认证网关发送的第二数据信息体,第二数据信息体是认证网关在接收到终端发送的第一数据信息体并认证成功后,由认证网关根据所述第一数据信息体生成的;在第二数据信息体认证成功的情况下,根据预设密钥以及所述加密信息体中的密钥分量,获得主密钥;根据主密钥接入所述认证网关。本发明的方案可以提高终端接入认证网关的安全性,降低对终端计算核存储能力的要求。

    一种基于高速加密技术的云计算系统数据处理方法

    公开(公告)号:CN116894272B

    公开(公告)日:2023-11-28

    申请号:CN202311155173.6

    申请日:2023-09-08

    发明人: 朱云 李元骅 可为

    摘要: 本发明提供一种基于高速加密技术的云计算系统数据处理方法,根据数据库类型,将源数据至少分类为第一数据、第二数据和第三数据;建立关于第一数据和第二数据的直接索引关系;建立关于第一数据和第二数据的间接索引关系;将第四数据迁移至容置池内,同时将第二数据注入备份池内,生成第二数据的直接访问数据和间接访问数据;构建关于容置池和备份池的容置索引,容置索引被配置为索引间接访问数据。本发明实现了在系统数据迁移和备份过程中的多重加密和访问,建立了不同的访问方式和解密方式,实现了对系统数据的多重防护。

    一种基于高速加密技术的云计算系统数据处理方法

    公开(公告)号:CN116894272A

    公开(公告)日:2023-10-17

    申请号:CN202311155173.6

    申请日:2023-09-08

    发明人: 朱云 李元骅 可为

    摘要: 本发明提供一种基于高速加密技术的云计算系统数据处理方法,根据数据库类型,将源数据至少分类为第一数据、第二数据和第三数据;建立关于第一数据和第二数据的直接索引关系;建立关于第一数据和第二数据的间接索引关系;将第四数据迁移至容置池内,同时将第二数据注入备份池内,生成第二数据的直接访问数据和间接访问数据;构建关于容置池和备份池的容置索引,容置索引被配置为索引间接访问数据。本发明实现了在系统数据迁移和备份过程中的多重加密和访问,建立了不同的访问方式和解密方式,实现了对系统数据的多重防护。

    一种数据采集处理方法及系统

    公开(公告)号:CN115426200B

    公开(公告)日:2023-03-03

    申请号:CN202211365132.5

    申请日:2022-11-03

    发明人: 朱云 李元骅 可为

    IPC分类号: H04L9/40 G06F18/24 G06F18/25

    摘要: 本发明提供一种数据采集处理方法及系统,所述方法包括:采集至少一个采集终端的属性信息;根据所述至少一个采集终端的属性信息,对至少一个采集终端进行分类,得到至少一类别的采集终端;采集所述至少一个采集终端的数据信息;按照预设采集策略,对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理,得到融合处理结果;将所述融合处理结果上报至密码应用态势感知系统。本发明的方案能有效避免采集终端的数据信息的虚假上报,保证数据一致性和有序性。

    一种密码机的检测装置及密码机

    公开(公告)号:CN115499139A

    公开(公告)日:2022-12-20

    申请号:CN202211417519.0

    申请日:2022-11-14

    发明人: 朱云 李元骅 可为

    IPC分类号: H04L9/36

    摘要: 本发明提供一种密码机的检测装置及密码机,密码机的检测装置包括:第一检测电路,用于在密码机机箱外壳体处于被打开的状态时,输出第一信号;第二检测电路,用于在所述密码机内的安全区壳体处于被打开的状态时,输出第二信号;第三检测电路,用于在检测到所述安全区壳体内接触连接的网格网络断路时,输出第三信号;处理器,与所述第一检测电路、第二检测电路以及第三检测电路电连接,根据所述第一信号、第二信号和第三信号的中至少一个,进入安全保护状态。本发明的方案可实现密码机的有效保护,提高密码机的安全性。

    一种密码设备的管理方法及系统

    公开(公告)号:CN115473782A

    公开(公告)日:2022-12-13

    申请号:CN202211410835.5

    申请日:2022-11-11

    发明人: 朱云 李元骅 可为

    IPC分类号: H04L41/046 H04L9/40

    摘要: 本发明提供一种密码设备的管理方法及系统,方法包括:获取密码设备的实时安全环境信息;根据所述密码设备的实时安全环境信息以及预设策略管理模型,确定所述密码设备的安全风险系数;根据所述密码设备的安全风险系数,对所述密码设备发出相应的管控指令,使得所述密码设备按照所述管控指令进行相应的操作。本发明的方案能够实时对密码设备安全环境进行监控,能够对密码设备进行自动、精细化管控。