|
搜索
搜 索
高等教育領(lǐng)域數(shù)字化綜合服務(wù)平臺
.jpg){kind=logo}
面向云存儲的加密數(shù)據(jù)搜索系統(tǒng)
成果簡介：云存儲技術(shù)極大的降低了用戶存儲和管理各種數(shù)據(jù)的成本和難 度，并提高了數(shù)據(jù)的可靠性。然而，云計算服務(wù)提供商、非授權(quán)用戶可以很 容易訪問存儲到云計算服務(wù)器的私有數(shù)據(jù)，私有數(shù)據(jù)的機(jī)密性受到極大挑戰(zhàn)。通過加密私有數(shù)據(jù)再存儲到云計算服務(wù)器，可以有效防止云計算服務(wù)提 供商和非授權(quán)用戶訪問私有數(shù)據(jù)，但是數(shù)據(jù)加密存儲使得數(shù)據(jù)檢索變得非常 困難。面向云存儲的加密數(shù)據(jù)搜索系統(tǒng)在實現(xiàn)安全云存儲的同時，提供安全、高效的加密數(shù)據(jù)
北京理工大學(xué)
2021-04-14
.jpg){kind=logo}
“秦盾”云加密數(shù)據(jù)庫系統(tǒng)
針對云數(shù)據(jù)庫面臨的安全威脅與挑戰(zhàn)，在國家 863 計劃、973 計劃等重大項目支撐下，研發(fā)了自主可控的“秦盾”云加密數(shù)據(jù)庫系統(tǒng)，提出了云數(shù)據(jù)庫加密參考結(jié)構(gòu)，設(shè)計了自適應(yīng)可定制的數(shù)據(jù)庫列分級加密方法，在保證系統(tǒng)執(zhí)行效率的前提下，解決數(shù)據(jù)庫系統(tǒng)面臨的信息安全問題。
截止目前，“秦盾”云加密數(shù)據(jù)庫系統(tǒng)已經(jīng)歷三次大版本更新，成功上線建設(shè)銀行公有云平臺，服務(wù)于數(shù)百家企業(yè)客戶。
主要技術(shù)指標(biāo)
“秦盾”云加密數(shù)據(jù)庫系統(tǒng)所提出的云數(shù)據(jù)庫加密參考結(jié)構(gòu)具有可擴(kuò)展性和兼容性，可以兼容多種數(shù)據(jù)存儲系統(tǒng)。所研發(fā)的系統(tǒng)具有自適應(yīng)，能夠根據(jù)應(yīng)用需求，實現(xiàn)安全策略的自適應(yīng)調(diào)整；具有高效性，支持大規(guī)模的并發(fā)操作，百萬條記錄的數(shù)據(jù)庫執(zhí)行增、刪、改、查等操作時間為毫秒級；系統(tǒng)容易部署，對應(yīng)用和用戶透明。
相關(guān)成果
“秦盾”云加密數(shù)據(jù)庫系統(tǒng)有兩種部署模式：軟件部署和硬件一體化部署。軟件部署模式可以基于用戶目前擁有的硬件設(shè)備 ( 工作站、服務(wù)器、云虛擬機(jī)等 ) 進(jìn)行軟件部署，加密方式采用軟件算法加密；硬件一體化部署則基于團(tuán)隊研發(fā)的硬件加密一體機(jī)進(jìn)行部署，用戶只需要將上層應(yīng)用接入硬件加密一體機(jī)，即可實現(xiàn)云端數(shù)據(jù)的加密保護(hù)，加密算法采用硬件加密卡進(jìn)行高效加密。
西安電子科技大學(xué)
2023-04-19
.jpg){kind=logo}
基于HOOK云存儲應(yīng)用加密數(shù)據(jù)包破解方法
本發(fā)明（專利號ZL 201510665184.8，2018/9/21授權(quán)）涉及一種基于HOOK 的云存儲應(yīng)用加密數(shù)據(jù)包破解方法，分析云存儲客戶端程序，找到需要設(shè)置HOOK 點(diǎn)的函數(shù)，通過獲取并且修改API傳入的參數(shù)，進(jìn)而返回結(jié)果，獲取云存儲客戶端與服務(wù)器進(jìn)行通信的數(shù)據(jù)明文。本發(fā)明適用各種語言實現(xiàn)的云存儲客戶端，對于認(rèn)證的方式?jīng)]有特殊要求，具有廣泛的兼容性；不受用戶網(wǎng)絡(luò)環(huán)境的影響，無需在客戶端和服務(wù)器之間增加代理服務(wù)器、不受客戶端Certification pinning 安全技術(shù)的限制，具有廣泛的適用性。
廈門大學(xué)
2021-04-10
.jpg){kind=logo}
一種云數(shù)據(jù)隱私保護(hù)安全重加密方法
一種云數(shù)據(jù)隱私保護(hù)安全重加密方法，包括數(shù)據(jù)擁有者把明文數(shù)據(jù)進(jìn)行加密后放置到云端，云服務(wù) 提供商對密文進(jìn)行存儲和相關(guān)操作；數(shù)據(jù)使用者得到訪問授權(quán)后，對數(shù)據(jù)進(jìn)行請求，云服務(wù)提供商得到 數(shù)據(jù)請求后反饋給數(shù)據(jù)擁有者；數(shù)據(jù)擁有者獲得數(shù)據(jù)使用者的數(shù)據(jù)請求信息參數(shù)，產(chǎn)生重加密密鑰，并 發(fā)送給云服務(wù)提供商；云服務(wù)提供商用重加密密鑰加密數(shù)據(jù)擁有者放置在云端的密文數(shù)據(jù)，得到重加密 密文；數(shù)據(jù)使用者從云平臺上下載重加密密文，根據(jù)自己的私鑰解密重加密密文，得到所需的明
武漢大學(xué)
2021-04-14
.jpg){kind=logo}
一種面向云存儲的數(shù)據(jù)分類加密方法
一種面向云存儲的數(shù)據(jù)分類加密方法，屬于計算機(jī)存儲安全領(lǐng) 域，解決現(xiàn)有數(shù)據(jù)加密方法不識別數(shù)據(jù)內(nèi)容，對所有數(shù)據(jù)采用單一加 密算法，導(dǎo)致存在的計算量大，效率低下的問題。本發(fā)明順序包括： (1)構(gòu)建安全特征庫步驟、(2)數(shù)據(jù)分類步驟、(3)數(shù)據(jù)按類加密步驟和(4) 數(shù)據(jù)存儲步驟。本發(fā)明只對涉及隱私需要高安全保護(hù)的那部分?jǐn)?shù)據(jù)采 用高安全性的加密算法，而對于占大部分的一般數(shù)據(jù)采用安全性較低、 計算復(fù)雜度較低的加密算法，在對隱私數(shù)
華中科技大學(xué)
2021-04-14
加密云郵件系統(tǒng)
已有樣品/n可解決的問題：針對云郵件系統(tǒng)，解決郵件在傳輸與存儲階段的高 安全性問題，解決加密郵件的高效群發(fā)和群轉(zhuǎn)發(fā)問題。 先進(jìn)性：與傳統(tǒng)技術(shù)相比，防范云平臺泄露郵件，無需搭建公鑰基 礎(chǔ)設(shè)施，實現(xiàn)郵件的群發(fā)和群轉(zhuǎn)發(fā)能力，節(jié)省郵件發(fā)送和轉(zhuǎn)發(fā)階段的通 信開銷。主要技術(shù)指標(biāo)：針對惡意云平臺，實現(xiàn)加密郵件的語義安全性，通 信開銷與郵件接收者數(shù)量無關(guān)，大幅降低通信開銷。 應(yīng)用范圍：安全云數(shù)據(jù)管理。 配套條件：既可以通過租用云平臺減低配套成本，也可以自構(gòu)建云 平臺實現(xiàn)該系統(tǒng)的自主管控。 根據(jù) 2017 年國際組織
華中科技大學(xué)
2021-01-12
.jpg){kind=logo}
圖像加密新方案
設(shè)計了一種基于金屬材料(金、銀等)的三重旋轉(zhuǎn)對稱C3超構(gòu)單元的超薄非線性光學(xué)超構(gòu)表面。金屬納米結(jié)構(gòu)的厚度僅為30納米厚，像素單元為500納米 x 500 納米。這類光學(xué)超構(gòu)表面包含具有旋轉(zhuǎn)對稱性的單元結(jié)構(gòu)，因而在可見光或近紅外照明下看上去均勻。然而，如果通過一對存在夾角的C3超構(gòu)單元上倍頻信號的干涉相消、相長原理，可將非線性倍頻強(qiáng)度不同的圖案或文字加密于其中。然后，采用飛秒激光照明（波長為1200nm-1400nm），隱藏的圖像可通過二次諧波（SHG）成像過程被讀取出來。這種新型的基于空間變化的光學(xué)干涉的非線性光學(xué)超構(gòu)表面為多維度圖像加密、防偽和無背景圖像重建開辟了新的途徑和思路。
南方科技大學(xué)
2021-04-13
數(shù)據(jù)庫透明加密
本產(chǎn)品基于自主技術(shù)，重點(diǎn)解決如下3個方面的問題：敏感數(shù)據(jù)的透明加密存儲。數(shù)據(jù)在存入物理存儲時，敏感字段通過加密變換，以亂碼的方式存儲到物理數(shù)據(jù)庫中。在檢索時，首先進(jìn)行授權(quán)的檢驗，對于授權(quán)用戶，敏感字段的亂碼經(jīng)過解密變換，以明文的方式返回檢索結(jié)果。對于非授權(quán)用戶，則返回亂碼或者空。 密文字段的高效檢索。采用密文索引技術(shù)，將敏感字段的亂碼存儲對數(shù)據(jù)庫訪問性能的損失降到最低。增強(qiáng)的授權(quán)管理。，本產(chǎn)品采用密碼技術(shù)手段，增設(shè)安全管理員和審計管理員，限制DBA的權(quán)限，使得入侵的DBA不能隨意查看被保護(hù)的關(guān)鍵數(shù)據(jù)
北京理工大學(xué)
2021-04-14
一種提高外包加密數(shù)據(jù)共享功能的代理重加密方法
本發(fā)明公開了一種提高外包加密數(shù)據(jù)共享功能的代理重加密方 法，其應(yīng)用在包括多個用戶、云端以及 KGC 的存云存儲系統(tǒng)中，該方 法包括：根據(jù)預(yù)先確定的安全級別構(gòu)建對應(yīng)的雙絲性映射，并根據(jù)該 雙線性映射和系統(tǒng)中的用戶數(shù)量計算主公共密鑰 PK 和主秘密參數(shù) MK，根據(jù)生成的主秘密參數(shù) MK 和每個用戶所具有的身份 ID，為每 個用戶生成私鑰 SK，并將該私鑰發(fā)送給對應(yīng)的用戶，接收由接收方集 合向數(shù)據(jù)擁有者發(fā)送的數(shù)據(jù)請求，并根
華中科技大學(xué)
2021-04-14
.jpg){kind=logo}
匿名加密流量分析技術(shù)
本技術(shù)采用側(cè)信道攻擊的基本思路，針對典型/加密匿名通信流量，提出了一種快速、高效的流量識別方法，并在此基礎(chǔ)上通過選擇合適的網(wǎng)絡(luò)流特征對識別出的匿名/加密通信流量進(jìn)行上層應(yīng)用分類，重點(diǎn)針對HTTP等典型通信流量，設(shè)計了基于流量指紋的內(nèi)容分析方法以推測潛在的通信目標(biāo)。該技術(shù)可用于網(wǎng)絡(luò)監(jiān)管、QoS區(qū)分服務(wù)等領(lǐng)域。
東南大學(xué)
2021-04-11