本发明公开了一种具有前向安全性的组密钥分发方法。为了实现组内用户之间的安全通信，需要用组密钥对通信内容进行加解密。因此在组内安全通信开始之前，需要将本次通信用的组密钥安全分发给组内需要进行通信的用户。本发明解决的关键问题是如何在无可信第三方的情况下进行具有前向安全性的组密钥分发。本发明利用对称二元多项式使得组内每对用户之间可以协商出一个对称密钥，利用该对称密钥实现组密钥的安全分发。同时，本发明为每个用户维护一张通信记录表，根据该记录表更新用于安全分发下一轮组内通信的组密钥的用户之间的对称密钥，从而实现具有前向安全性的组密钥分发。
📄 201910285199X
📂 H04L9_08
👤 湖北工业大学
📅 2019-04-10
本发明公开了一种具有隐私保护的高效私有属性集交集求解方法，假设系统有n个用户、1个网关和1个控制中心。用户将包含自己私有属性集信息的密文发送给网关；网关对用户密文实施运算，将运算得到的密文发送给控制中心；控制中心根据收到的密文得到n个用户的私有属性集的交集。本发明将用户的私有属性集表示为一个满足霍纳法则的一元多项式，并结合同态加密算法，使得在不泄露用户私有属性集的情况下，获得用户私有属性集的交集。本发明可用于社交网络、电子商务、电子政务、舆情管理等领域中的用户特征分析，具有很高的实用性。
📄 2018106358723
📂 H04L9_32
👤 湖北工业大学
📅 2018-06-20
本发明公开了一种基于分桶置换的密钥提取方法及相关装置，属于组网技术领域，包括：构建发送端的特征序列及接收端的特征序列；基于所述发送端的特征序列构建发送端的n个桶；基于所述接收端的特征序列构建接收端的n个桶；对所述发送端的n个桶中的元素分别进行比特划分及排序，得到发送端的各桶的编码位、有序序列及索引序列；根据所述发送端的各桶的编码位、有序序列及索引序列生成发送端的密钥及区域置换表；基于所述区域置换表及接收端的n个桶生成接收端的密钥，该方法及相关装置能够实现密钥的提取，且具有安全性较高、实时性较强以及资源占用较低的特点。
📄 2026101209568
📂 H04L9_08
👤 西安交通大学
📅 2026-01-29
本发明公开了一种基于箝位矩阵的整数可逆性的公私钥密码系统，包括如下步骤：1.1)随机生成两个n阶箝位矩阵作为种子A和B，1.2)计算V1、U1、V2、U2；1.3)生成一对密钥，V1U2和V2U1；2.1)将明文字符数字化为0到102k+1‑1之间的非负整数，并且将需要加密的一段明文依次序映射到矩阵M，2.2)加密操作；2.3)解密操作；3.1)生成明文的待签名摘要，映射到矩阵M；3.2)签名操作；3.3)验证签名。本发明密钥生成低成本且快速，不依赖稀有素数资源的公私钥加密方法，利用整数矩阵乘法来构造密码系统，密钥生成可以简捷高频，适合于经常更换密钥的使用场合，从而有效地保证前向安全。
📄 2022104658857
📂 H04L9_30
👤 浙江工业大学
📅 2022-04-29
本发明公开的属于数字证书技术领域，具体为基于数字证书的密码学操作方法及装置，其包括：步骤一：所述输入端发送指令到接入设备内，并插入外接密钥到所述接入设备上，所述接入设备向CSP模块和云端服务器发送请求；步骤二：所述接入设备向CSP模块中发送身份验证，经过所述CSP模块的身份验证后，所述接入设备将用户验证发送到CSP模块中，同时所述接入设备发送请求到云端服务器中，所述云端服务器将命令回执发送到接入设备上。该基于数字证书的密码学操作方法及装置，能够同时以解锁密钥和二次验证结果作为解锁依据，安全性能更高。
📄 2020102911194
📂 H04L9_32
👤 淮北师范大学
📅 2020-04-14
本发明属于密钥管理技术领域，具体是一种(2,2)门限秘密共享的份额尺寸减小方法。本发明所述方法降低份额存储所需空间或网络传输的带宽；并且所有运算均采用二元域上异或运算，运算速度快，减小份额尺寸的运算代价非常小；另外本方法针对二进制数，即秘密信息和份额为以二进制数的形式，非常有利于扩展到秘密共享的其他领域，具有更广泛的应用范围。
📄 2015108970392
📂 H04L9_08
👤 成都信息工程大学
📅 2015-12-08
本发明属于密码电路技术领域，具体涉及一种基于随机掩码感染机制的AES加密电路。随机掩码感染机制对两条加密路径进行掩码，在加密电路运行到某个中间状态之后再进行去掩码，从而破坏电路功耗与所处理数据之间的依赖关系；对两路去除掩码之后的中间数据进行异或运算，通过扩散函数对所得的差值数据进行扩散，最后通过异或运算将获得的扩散数据注入原加密路径，从而破坏诱导故障和故障密文之间的对应关系。AES加密电路包括两条并行的AES加密电路单元、随机掩码感染机制单元和密钥扩展单元，通过随机掩码感染机制单元破坏AES加密电路的功耗和所处理数据之间、诱导故障和故障密文之间的依赖关系，有效防御功耗攻击和故障攻击，提高AES加密电路的安全性。
📄 2021114120259
📂 H04L9_06
👤 南通大学
📅 2021-11-25
本发明公开了一种基于国密算法的信息安全处理系统及方法，涉及信息安全处理技术领域，该信息安全处理系统包括加密模块和解密模块；所述加密模块用于对真实保密信息进行加密处理；所述解密模块用于对加密之后的真实保密信息进行解密处理；还公开了信息安全处理方法，实现对真实保密信息的安全保密处理，在进行真实保密信息的信息安全处理时，生成了若干个伪装保密信息，利用伪装保密信息，可以起到伪装的作用，使得即使他人恶意破解了密码，也无法直接获取真实保密信息，保证了真实保密信息的安全性，在整个过程中，比对秘钥的获取过程为系统内部生成，不会出现信息传输，生成之后即删除，无法或者比对秘钥就无法获得真实保密信息。
📄 2022116723664
📂 H04L9_40
👤 南京喜悦科技股份有限公司,江苏喜悦医疗消毒供应中心有限公司
📅 2022-12-26
本发明公开了一种安全的PKI与IBC之间的双向异构强指定验证者签名方法。本发明通过私钥生成中心生成系统参数，并公开系统参数；公钥基础设施环境的用户与基于身份加密环境的用户生成各自的公钥、私钥；公钥基础设施环境的用户为签名者，基于身份加密环境的用户为指定验证者，签名者生成签名，发送给指定验证者，指定验证者验证签名，进行消息接收判定；基于身份加密环境的用户为签名者，公钥基础设施环境的用户为指定验证者，签名者生成签名，发送给指定验证者，指定验证者验证签名，进行消息接收判定。本发明实现了公钥基础设施和基于身份加密环境的用户之间通信的安全性、正确性、不可伪造性、不可传递性、健壮性、非授权性、签名源的隐匿性。
📄 2020103853158
📂 H04L9_08
👤 中南民族大学
📅 2020-05-09
本发明公开了一种安全的PKI与IBC之间的双向异构数字签名方法。本发明通过私钥生成中心生成系统参数，并公开系统参数；公钥基础设施环境的用户与基于身份加密环境的用户生成各自的公钥、私钥；公钥基础设施环境的用户为签名者，基于身份加密环境的用户为验证者，签名者生成签名，发送给验证者，验证者验证签名，验证通过，接受消息，否则，拒绝接受消息；基于身份加密的用户为签名者，公钥基础设施环境的用户为验证者，签名者生成签名，发送给验证者，验证者验证签名，验证通过，接受消息，否则，拒绝接受消息。本发明保护了公钥基础设施和基于身份加密环境的用户之间通信的安全性、正确性、不可否认性、不可伪造性，达到了安全和隐私要求。
📄 2020101227357
📂 H04L9_32
👤 中南民族大学
📅 2020-02-27
本发明公开一种多用户可搜索加密方法及系统，涉及信息安全技术领域。本发明根据安全参数和系统属性集合生成公共参数和主密钥后，基于系统属性集合生成用户私钥；根据文档的关键词集合和访问控制策略，加密文档并生成加密索引，根据联合查询生成查询陷门，基于查询陷门及用户属性集合验证用户属性是否满足访问控制策略并检索密文索引，以便提取密文文件，能够在保障用户查询隐私的同时，提供密文数据的检索能力；在保障前向安全性及后向安全性的前提下，支持联合查询，能够更精准地获取所需文档，减少数据用户额外的本地数据处理负担；能够对每个文档设置相应的访问控制策略，实现细粒度的访问控制，同时能够抵抗数据用户的合谋攻击。
📄 2023117727652
📂 G06F21_60
👤 天津三木信息技术有限公司
📅 2023-12-21
本发明公开了策略隐藏和外包解密下的抗泄露CP‑ABE方法，主要实现了兼具抗泄露，策略隐藏和外包解密三种特点的CP‑ABE方案，属于信息安全领域。本发明使用合数阶双线性群来构造参数，在主公钥和加密算法中加入了合数阶双线性群的子群中的元素，达到访问策略隐藏的效果，另外算法将解密过程分解，加入外包解密算法，同时利用双密钥系统，使第三方无法完全解密密文，减轻计算代价的同时保障了用户私钥和密文的安全性。与传统抗泄露方案相比，本发明的方案兼具了抗泄露，策略隐藏和外包解密的特点，有更好的安全性，同时大大降低了用户解密的计算代价。
📄 2017102441163
📂 H04L9_08
👤 南京邮电大学
📅 2017-04-14
柿子坊 · 知识产权运营
柿子坊知识产权运营平台