一种支持公共可验证的无可信第三方的外包数据管理方法

    公开(公告)号:CN116992467A

    公开(公告)日:2023-11-03

    申请号:CN202310962672.X

    申请日:2023-07-31

    申请人: 东北大学

    摘要: 本发明提供一种支持公共可验证的无可信第三方的外包数据管理方法,涉及网络安全技术领域。该方法包括数据上传、数据删除、数据下载,针对现有的数据安全删除方案依赖可信第三方,不支持公共可验证性和版本控制的问题,提出了可逆布谷鸟过滤器和向量批承诺,基于此提出了一种同时支持公共可验证和版本控制且无需可信第三方的批量数据安全管理方案。数据拥有者首先生成操作请求,云服务提供商收到请求后,进行请求响应,响应经验证者验证通过后,数据拥有者执行相应的操作。本发明同时满足无需TTP参与,满足隐私性,支持公共可验证的批量操作,同时还支持版本控制,大大提高了空间使用效率,节约了成本,并且提升了查找效率。

    一种面向隐私保护的可验证分布式矩阵乘法外包方法

    公开(公告)号:CN116738491A

    公开(公告)日:2023-09-12

    申请号:CN202310877586.9

    申请日:2023-07-18

    摘要: 本发明提供一种面向隐私保护的可验证分布式矩阵乘法外包方法,涉及外包式云计算服务技术领域。该方法涉及数据拥有者、云服务器和客户端;数据拥有者先执行keyGen算法,通过输入安全参数和矩阵,生成公钥、私钥、验证密钥以及矩阵的解密密钥;数据拥有者再执行probGen算法,通过输入私钥和向量,得到加密后的向量,辅助信息以及向量的解密密钥;云服务器执行Comp算法,输入公钥和加密后的向量,每个云服务器输出各自的运算结果;客户端执行Verify算法,输入验证密钥,辅助信息及前s个计算完成的云服务器发送的运算结果,输出验证的计算结果;数据拥有者执行Solve算法,输入加密的计算结果,得到正确的计算结果。该方法避免了弱算力节点对整个计算的拖延。

    一种基于SGX的远程图像特征提取与检索方法

    公开(公告)号:CN115935426A

    公开(公告)日:2023-04-07

    申请号:CN202211705895.X

    申请日:2022-12-29

    申请人: 东北大学

    发明人: 周福才 魏昊楠

    IPC分类号: G06F21/62 G06F21/60

    摘要: 本发明提供一种基于SGX的远程图像特征提取与检索方法,涉及密文图像检索技术领域。该方法通过使用可信硬件SGX,将图像特征提取以及索引构建等计算操作移交至云服务器的可信执行环境enclave中进行,并在云服务器的可信执行性环境中结合秘密共享方案实现密钥分发并通过访问控制列表实现对于第三方用户的访问控制。相较于传统的密文图像检索方案,本发明可以有效的降低对于数据所有者的计算力要求,并且在检索过程中可以实现对于第三方用户精确的访问控制。

    一种基于静态分析和深度学习的智能合约安全检测方法

    公开(公告)号:CN113486357A

    公开(公告)日:2021-10-08

    申请号:CN202110766768.X

    申请日:2021-07-07

    申请人: 东北大学

    IPC分类号: G06F21/57 G06F8/41 G06F21/56

    摘要: 本发明公开了一种基于静态分析和深度学习的智能合约安全检测方法,涉及区块链智能合约安全技术领域。包括对智能合约solidity源程序进行静态分析得到智能合约solidity源程序的图结构;从图结构中提取出抽象事实;根据solidity源程序的抽象事实,搭建用于对solidity源程序进行漏洞分类的深度学习模型,包括:输入模块,注意力模块,残差连接模块和输出模块;构建训练数据集;利用所述训练数据集对所述深度学习模型进行训练;利用训练好的深度学习模型对输入的智能合约进行漏洞检测,输出智能合约solidity源程序的安全检测结果。该方法可较为全面地分析智能合约solidity源程序的行为,提高了智能合约solidity源程序安全检测的准确率。

    基于软TCM和可信软件栈的安卓系统及其可信认证系统与方法

    公开(公告)号:CN105718807B

    公开(公告)日:2018-08-03

    申请号:CN201610052539.0

    申请日:2016-01-26

    申请人: 东北大学

    发明人: 周福才 易海 高健

    摘要: 基于软TCM和可信软件栈的安卓系统及其可信认证系统与方法,属于安卓系统及安卓软件安全技术领域。包括建立在现有安卓系统的安卓内核上的软TCM、可信软件栈和软TCM驱动模块;软TCM与可信软件栈嵌入现有安卓系统的系统库;可信软件栈在软TCM之上;软TCM驱动模块位于现有安卓系统的Linux内核层;可信认证系统包括该安卓系统启动的可信认证系统和安卓软件安装的可信认证系统;可信认证方法包括该安卓系统的启动可信认证过程和安卓软件安装的可信认证过程。本发明基于可信计算的思想来解决安卓操作系统的安全性的体化解决方案,增加了对安卓终端完整性的检验,加强了系统底层的防护,确保安卓终端中的第三方软件也是安全可信的,从而使得安卓终端绝对安全。

    一种基于用户偏好的路径搜索方法、系统、存储介质和处理器

    公开(公告)号:CN108197241A

    公开(公告)日:2018-06-22

    申请号:CN201711478536.4

    申请日:2017-12-29

    申请人: 东北大学

    IPC分类号: G06F17/30

    摘要: 本发明公开了一种基于用户偏好的路径搜索方法、系统、存储介质和处理器,其包括:输入搜索条件进行路径筛选;在路径筛选过程中调用离线POI数据集,以设定的初始搜索半径搜索并判断是否存在与所述搜索信息匹配的候选的路径;存储全部的POI数据并生成候选路径集合;更改搜索半径重复搜索直至存在与所述搜索信息匹配的候选的路径;调用离线POI数据集以及用户偏好数据集对所述候选路径集合中的每一候选路径进行评分并排序;显示由排序后各个候选路径所构成的排序结果以供用户选择;记录用户所选择的路径并同步更新用户偏好数据集。通过本发明解决了现有技术中在路径搜索过程中没有出现将路径搜索与个性化推荐结合在一起的问题,提高了搜索的效率。

    基于ADS的外包数据库SQL查询完整性验证系统及方法

    公开(公告)号:CN107451281A

    公开(公告)日:2017-12-08

    申请号:CN201710672216.6

    申请日:2017-08-08

    申请人: 东北大学

    IPC分类号: G06F17/30 G06F21/62

    摘要: 本发明涉及一种基于ADS的外包数据库SQL查询完整性验证系统及方法,该系统包括:初始化模块,包括密钥生成模块和系统初始化模块、证据生成模块、完整性验证模块;能够支持关系数据库的多种SQL查询的完整性验证,同时支持多维范围查询、连接查询、多种函数查询。本发明所述验证系统及方法基于ADS和累加器,能够支持多种SQL查询,且较高效率,适于实际场景的应用。

    一种面向外包加密数据的可验证交集运算方法及系统

    公开(公告)号:CN105812141A

    公开(公告)日:2016-07-27

    申请号:CN201610130706.9

    申请日:2016-03-07

    申请人: 东北大学

    IPC分类号: H04L9/32 H04L29/06

    摘要: 一种面向外包加密数据的可验证交集运算方法及系统,属于可验证外包计算领域。在可信第三方实体、至少两个客户端实体以及外包服务器端之间进行,客户端实体为数据集合的持有者以及数据集合交集运算的请求者。第三方实体主要负责公共参数的初始化以及公共参数的分发;两个客户端实体主要负责生成密钥、加密数据集合、计算认证信息、验证外包服务器端返回结果和证据以及解密外包服务器端返回的密文数据集合;外包服务端主要负责执行数据集合交集运算。外包服务器在执行交集运算的过程中不需要解密出明文数据集合,外包服务器是对密文进行操作,能够保证用户数据的隐私性。实体间交互次数少,通信代价较小及高效的运算结果正确性验证。

    基于广播加密的P2P社交网络的隐私保护系统及方法

    公开(公告)号:CN104301327A

    公开(公告)日:2015-01-21

    申请号:CN201410591770.8

    申请日:2014-10-29

    申请人: 东北大学

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明涉及基于广播加密的P2P社交网络的隐私保护系统及方法,该系统包括密钥协商模块、对称加密通信模块和广播加密的加解密模块,密钥协商模块用于当前P2P社交网络中的用户与其他用户建立即时聊天时进行密钥协商;对称加密通信模块用于在当前P2P社交网络中用户间互相添加好友时,对广播加密私钥加解密和即时聊天时对发送的即时聊天信息加解密;广播加密的加解密模块用于当前P2P社交网络中用户发布状态时选择接收该状态的用户,将发布的状态进行加密后广播出去,接收该状态的用户通过解密接收到该信息;本发明是在P2P社交网络基础上,对社交网络实现了有效的访问控制,减少了社交网络中的信息传输量,增强了用户信息的安全性。