一种面向物联网场景的区块链状态分片方法

    公开(公告)号:CN118301088A

    公开(公告)日:2024-07-05

    申请号:CN202410354150.6

    申请日:2024-03-27

    摘要: 本发明属于区块链分片技术领域,尤其涉及一种面向物联网场景的区块链状态分片方法。通过将物联网设备、交易记录和地理信息抽象成属性图,并利用I‑Louvain算法进行图分割;对区块链节点进行分层和分片,引入跨分片交易方案以增强系统功能,通过分析历史交易数据,评估区块链系统的性能指标,利用边缘设备作为处理节点,处理跨分片交易,并通过重叠分片优化交易处理,运用交易感知状态分片协议实时调整区块链状态数据的分配。本发明不仅能够提高处理效率和系统扩展性,还能优化资源利用,保障交易安全性与合法性,并实现系统负载的均衡,从而为物联网场景下的区块链应用提供了一个高效、可扩展且安全的解决方案。

    一种面向云计算数据安全的快速安全外包计算方法

    公开(公告)号:CN117938439A

    公开(公告)日:2024-04-26

    申请号:CN202311769594.8

    申请日:2023-12-21

    IPC分类号: H04L9/40 H04L9/00

    摘要: 本发明公开了一种面向云计算数据安全的快速安全外包计算方法,将云服务器S0作为中心平台,数据拥有者DO可以在云服务器S0上发布具体的安全外包计算任务,并由云服务器S0与计算服务提供商S1利用强大算力来实现安全外包计算任务。数据所有者DO根据其具体的计算需求,向云服务器S0发布加密过后的数据以及不同的外包计算任务,随后S0与计算服务提供商S1通过调用不同的安全外包计算协议得到加密形式下的最终结果,并将最终结果发送给DO,DO收到加密的最终结果后可用其私钥解密。本发明解决了安全外包计算中数据的隐私泄露问题,解决了现有方案的效率低下和存储花销大问题,解决了现有方案只支持自然数运算、不能获取计算的中间密文结果、计算类型有限等可用性问题。

    一种面向物联网场景的可信身份认证系统及方法

    公开(公告)号:CN118138213A

    公开(公告)日:2024-06-04

    申请号:CN202410149513.2

    申请日:2024-02-02

    摘要: 本发明涉及信息安全技术领域,尤其涉及一种面向物联网场景的可信身份认证系统及方法。该方法包含基于区块链的信任评估方法以及基于信任评估方法的身份认证方法,所述基于区块链的信任评估方法,包括:信任值初始化阶段、物联网终端设备信任值评估阶段、信任片区信任值聚合阶段和信任值更新阶段;所述基于信任评估方法的身份认证方法,包括:系统初始化阶段、身份注册阶段、签名阶段、签名验证阶段、聚合签名阶段、聚合签名验证阶段、非法签名查找阶段和身份撤销阶段。本发明保证了系统内节点合法身份以及信任评估结果的可信性及可验证性。并且能够解决当前认证系统难以及时发现、追踪、撤销内部恶意节点的问题。

    一种基于环境自适应的区块链节点信用评价方法

    公开(公告)号:CN118300770A

    公开(公告)日:2024-07-05

    申请号:CN202410357114.5

    申请日:2024-03-27

    IPC分类号: H04L9/00 H04L41/16 G06N3/092

    摘要: 本发明提供一种基于环境自适应的区块链节点信用评价方法,涉及区块链节点信用评价领域,包括步骤:利用DQN算法对区块链节点进行分片并选择各分片的领导节点;设计节点信用评价算法,通过对照DQN算法选择的领导节点对节点信用评价算法进行调整;在区块链节点中部署节点信用评价算法并实时对节点进行评价,当领导节点性能下降可能影响系统稳定性时用片内评价最优的节点对当前领导节点进行替换。本发明通过DQN算法为区块链系统选择了能使共识算法在当前部署环境下性能最优的分片方案与各分片的领导节点;同时通过领导节点选择结果对节点信用评价算法进行调整,以在区块链系统运行过程中选出能使区块链性能在当前部署环境下最优的领导节点。

    一种基于无证书签名的物联网设备身份认证系统及方法

    公开(公告)号:CN116996227A

    公开(公告)日:2023-11-03

    申请号:CN202310828891.9

    申请日:2023-07-07

    摘要: 本发明提供一种基于无证书签名的物联网设备身份认证方法,包括以下步骤:第一可信权威机构与第二可信权威机构共同生成公共参数及主密钥,并将公共参数上传到身份治理链中存证;待注册设备与第一可信权威机构、第二可信权威机构通过标量乘法运算协作完成身份注册,待注册设备得到用于身份认证的秘密值对、公钥对以及假名标识;物联网终端设备通过标量乘法运算生成签名并发送至边缘认证网关,边缘认证网关根据签名对物联网终端设备身份的合法性进行验证;当假名有效期已过或设备主动提出假名更新请求时,可信权威机构为边缘认证网关或物联网终端设备重新生成假名。本发明能有效减少计算时间和资源的消耗,同时减少了系统对中心化认证机构的依赖。