|
搜索
搜 索
高等教育領域數字化綜合服務平臺
面向云存儲的加密數據搜索系統(tǒng)
成果簡介：云存儲技術極大的降低了用戶存儲和管理各種數據的成本和難 度，并提高了數據的可靠性。然而，云計算服務提供商、非授權用戶可以很 容易訪問存儲到云計算服務器的私有數據，私有數據的機密性受到極大挑戰(zhàn)。通過加密私有數據再存儲到云計算服務器，可以有效防止云計算服務提 供商和非授權用戶訪問私有數據，但是數據加密存儲使得數據檢索變得非常 困難。面向云存儲的加密數據搜索系統(tǒng)在實現安全云存儲的同時，提供安全、高效的加密數據
北京理工大學
2021-04-14
“秦盾”云加密數據庫系統(tǒng)
針對云數據庫面臨的安全威脅與挑戰(zhàn)，在國家 863 計劃、973 計劃等重大項目支撐下，研發(fā)了自主可控的“秦盾”云加密數據庫系統(tǒng)，提出了云數據庫加密參考結構，設計了自適應可定制的數據庫列分級加密方法，在保證系統(tǒng)執(zhí)行效率的前提下，解決數據庫系統(tǒng)面臨的信息安全問題。
截止目前，“秦盾”云加密數據庫系統(tǒng)已經歷三次大版本更新，成功上線建設銀行公有云平臺，服務于數百家企業(yè)客戶。
主要技術指標
“秦盾”云加密數據庫系統(tǒng)所提出的云數據庫加密參考結構具有可擴展性和兼容性，可以兼容多種數據存儲系統(tǒng)。所研發(fā)的系統(tǒng)具有自適應，能夠根據應用需求，實現安全策略的自適應調整；具有高效性，支持大規(guī)模的并發(fā)操作，百萬條記錄的數據庫執(zhí)行增、刪、改、查等操作時間為毫秒級；系統(tǒng)容易部署，對應用和用戶透明。
相關成果
“秦盾”云加密數據庫系統(tǒng)有兩種部署模式：軟件部署和硬件一體化部署。軟件部署模式可以基于用戶目前擁有的硬件設備 ( 工作站、服務器、云虛擬機等 ) 進行軟件部署，加密方式采用軟件算法加密；硬件一體化部署則基于團隊研發(fā)的硬件加密一體機進行部署，用戶只需要將上層應用接入硬件加密一體機，即可實現云端數據的加密保護，加密算法采用硬件加密卡進行高效加密。
西安電子科技大學
2023-04-19
基于HOOK云存儲應用加密數據包破解方法
本發(fā)明（專利號ZL 201510665184.8，2018/9/21授權）涉及一種基于HOOK 的云存儲應用加密數據包破解方法，分析云存儲客戶端程序，找到需要設置HOOK 點的函數，通過獲取并且修改API傳入的參數，進而返回結果，獲取云存儲客戶端與服務器進行通信的數據明文。本發(fā)明適用各種語言實現的云存儲客戶端，對于認證的方式沒有特殊要求，具有廣泛的兼容性；不受用戶網絡環(huán)境的影響，無需在客戶端和服務器之間增加代理服務器、不受客戶端Certification pinning 安全技術的限制，具有廣泛的適用性。
廈門大學
2021-04-10
一種云數據隱私保護安全重加密方法
一種云數據隱私保護安全重加密方法，包括數據擁有者把明文數據進行加密后放置到云端，云服務 提供商對密文進行存儲和相關操作；數據使用者得到訪問授權后，對數據進行請求，云服務提供商得到 數據請求后反饋給數據擁有者；數據擁有者獲得數據使用者的數據請求信息參數，產生重加密密鑰，并 發(fā)送給云服務提供商；云服務提供商用重加密密鑰加密數據擁有者放置在云端的密文數據，得到重加密 密文；數據使用者從云平臺上下載重加密密文，根據自己的私鑰解密重加密密文，得到所需的明
武漢大學
2021-04-14
一種面向云存儲的數據分類加密方法
一種面向云存儲的數據分類加密方法，屬于計算機存儲安全領 域，解決現有數據加密方法不識別數據內容，對所有數據采用單一加 密算法，導致存在的計算量大，效率低下的問題。本發(fā)明順序包括： (1)構建安全特征庫步驟、(2)數據分類步驟、(3)數據按類加密步驟和(4) 數據存儲步驟。本發(fā)明只對涉及隱私需要高安全保護的那部分數據采 用高安全性的加密算法，而對于占大部分的一般數據采用安全性較低、 計算復雜度較低的加密算法，在對隱私數
華中科技大學
2021-04-14
加密云郵件系統(tǒng)
已有樣品/n可解決的問題：針對云郵件系統(tǒng)，解決郵件在傳輸與存儲階段的高 安全性問題，解決加密郵件的高效群發(fā)和群轉發(fā)問題。 先進性：與傳統(tǒng)技術相比，防范云平臺泄露郵件，無需搭建公鑰基 礎設施，實現郵件的群發(fā)和群轉發(fā)能力，節(jié)省郵件發(fā)送和轉發(fā)階段的通 信開銷。主要技術指標：針對惡意云平臺，實現加密郵件的語義安全性，通 信開銷與郵件接收者數量無關，大幅降低通信開銷。 應用范圍：安全云數據管理。 配套條件：既可以通過租用云平臺減低配套成本，也可以自構建云 平臺實現該系統(tǒng)的自主管控。 根據 2017 年國際組織
華中科技大學
2021-01-12
圖像加密新方案
設計了一種基于金屬材料(金、銀等)的三重旋轉對稱C3超構單元的超薄非線性光學超構表面。金屬納米結構的厚度僅為30納米厚，像素單元為500納米 x 500 納米。這類光學超構表面包含具有旋轉對稱性的單元結構，因而在可見光或近紅外照明下看上去均勻。然而，如果通過一對存在夾角的C3超構單元上倍頻信號的干涉相消、相長原理，可將非線性倍頻強度不同的圖案或文字加密于其中。然后，采用飛秒激光照明（波長為1200nm-1400nm），隱藏的圖像可通過二次諧波（SHG）成像過程被讀取出來。這種新型的基于空間變化的光學干涉的非線性光學超構表面為多維度圖像加密、防偽和無背景圖像重建開辟了新的途徑和思路。
南方科技大學
2021-04-13
數據庫透明加密
本產品基于自主技術，重點解決如下3個方面的問題：敏感數據的透明加密存儲。數據在存入物理存儲時，敏感字段通過加密變換，以亂碼的方式存儲到物理數據庫中。在檢索時，首先進行授權的檢驗，對于授權用戶，敏感字段的亂碼經過解密變換，以明文的方式返回檢索結果。對于非授權用戶，則返回亂碼或者空。 密文字段的高效檢索。采用密文索引技術，將敏感字段的亂碼存儲對數據庫訪問性能的損失降到最低。增強的授權管理。，本產品采用密碼技術手段，增設安全管理員和審計管理員，限制DBA的權限，使得入侵的DBA不能隨意查看被保護的關鍵數據
北京理工大學
2021-04-14
一種提高外包加密數據共享功能的代理重加密方法
本發(fā)明公開了一種提高外包加密數據共享功能的代理重加密方 法，其應用在包括多個用戶、云端以及 KGC 的存云存儲系統(tǒng)中，該方 法包括：根據預先確定的安全級別構建對應的雙絲性映射，并根據該 雙線性映射和系統(tǒng)中的用戶數量計算主公共密鑰 PK 和主秘密參數 MK，根據生成的主秘密參數 MK 和每個用戶所具有的身份 ID，為每 個用戶生成私鑰 SK，并將該私鑰發(fā)送給對應的用戶，接收由接收方集 合向數據擁有者發(fā)送的數據請求，并根
華中科技大學
2021-04-14
匿名加密流量分析技術
本技術采用側信道攻擊的基本思路，針對典型/加密匿名通信流量，提出了一種快速、高效的流量識別方法，并在此基礎上通過選擇合適的網絡流特征對識別出的匿名/加密通信流量進行上層應用分類，重點針對HTTP等典型通信流量，設計了基于流量指紋的內容分析方法以推測潛在的通信目標。該技術可用于網絡監(jiān)管、QoS區(qū)分服務等領域。
東南大學
2021-04-11