101 |
用于密码学运算的微处理器内核 |
CN200620119191.4 |
2006-08-23 |
CN200941211Y |
2007-08-29 |
杨湘渝; 王晓丹; 黄钧; 侯书郡; 徐磊; 陈冈 |
用于密码学运算的微处理器内核,涉及信息安全领域的密码学技术。本实用新型与程序存储器及数据存储器相互连接,用于加速密码学的运算。本实用新型包括:指令寄存器,指令译码单元,包括程序计数器、堆栈指针、数据指针、加速模块指针、数据寄存器、索引寄存器、比较寄存器和位寄存器的寄存器堆,数据运算单元,程序地址产生单元,程序存储器接口,数据存储器接口,密码学加速模块接口和密码学加速模块。同现有技术相比,本实用新型通过软硬件结合的方式,既可以获得较高的运算速度,又能获得算法功能的灵活性和通用性,具有成本低,性能高,功能可配置,灵活通用的特点。 |
102 |
一种便携式密码学用随机数字生成装置 |
CN201922083889.5 |
2019-11-28 |
CN210467017U |
2020-05-05 |
苏鹏飞; 谢永 |
本实用新型公开了一种便携式密码学用随机数字生成装置,包括外壳、弹簧、螺柱、轴承、调节螺栓和通孔,所述外壳的内侧开设有凹槽,且凹槽的内部固定安装有弹簧,并且弹簧的上方固定安装有活动块,所述活动块的前端焊接连接有横杆,且横杆的上方焊接连接有推杆,所述外壳的后侧开设有滑槽,且滑槽的内部滑动安装有压杆,所述外壳的上方贯穿设置有螺柱,且螺柱的左右两侧与外壳之间均安装有固定螺钉,并且螺柱的外侧固定安装有轴承,所述轴承的外侧焊接连接有主转轮,且主转轮的外侧粘贴连接有贴板。该便携式密码学用随机数字生成装置方便在生成随机数字后进行对照,同时可以通过拼接来对多位数进行随机生成。 |
103 |
一种基于ID密码学的抗量子计算数字货币通信方法及系统 |
CN202011082527.5 |
2020-10-12 |
CN114422158B |
2024-04-09 |
富尧; 钟一民; 汪仲祥 |
本发明公开了一种基于ID密码学的抗量子计算数字货币通信方法及系统,该方法包括以下步骤:S1、使用密钥管理服务器分别为用户、商业银行数字货币系统和中央银行数字货币系统颁发系统公私钥和公私钥;S2、利用身份认证方法实现所述商业银行数字货币系统与所述中央银行数字货币系统之间的身份认证;S3、依据身份认证方法实现所述商业银行数字货币系统与所述用户之间的身份认证;S4、通过数字货币交易方法实现不同用户之间的数字货币交易。有益效果:本发明采用基于ID密码学的密钥颁发服务来代替无法抗量子计算的CA通信系统,既减轻了系统搭建、升级的复杂度,又增强了央行对商业银行的控制能力。 |
104 |
基于区块链和密码学的数据要素流通方法及系统 |
CN202311640725.2 |
2023-12-04 |
CN117675190A |
2024-03-08 |
刘芳芳; 林铮宇 |
本申请涉及区块链技术领域,尤其涉及一种基于区块链和密码学的数据要素流通方法及系统,其中方法包括数据提供方将数据的元信息和密码学信息发布在区块链上;获取数据使用方的数据使用登记,数据使用登记包括选择数据提供方以及购买数据的完整度;批准数据使用登记后,数据提供方依据链上的交易信息向数据使用方发送数据。本申请能够实现在复杂的数据要素流转场景中,帮助买卖双方就数据的有效性达成共识,提升数据要素交易市场的整体效率和安全性。 |
105 |
一种基于椭圆曲线公钥密码学算法的硬件加速器和方法 |
CN202310990835.5 |
2023-08-08 |
CN117081747A |
2023-11-17 |
汪涛; 郝沁汾 |
本发明涉及一种基于椭圆曲线公钥密码学算法的硬件加速器和方法,其中,加速器包括设置有坐标投影单元、坐标逆投影单元、点加单元、点乘单元、倍点单元、模乘单元、模加减单元和模逆单元;所述坐标投影单元用于将有限域上椭圆曲线点的二维坐标转换为三维坐标,并调用所述点乘单元将数据标量k与三维坐标做点乘运算,点乘单元在调用点加单元和倍点单元做点乘运算之后,将点乘运算结果反馈至坐标逆投影单元,坐标逆投影单元调用模逆单元将三维坐标转换为二维坐标,以实现硬件加速;通过本发明可以减小资源消耗,提高模块使用率。 |
106 |
一种基于密码学的联合黑名单多方隐私查询方法及系统 |
CN202311120936.3 |
2023-08-30 |
CN116992486A |
2023-11-03 |
崔同鹤 |
本发明公开了一种基于密码学的联合黑名单多方隐私查询方法及系统,该方法包括:客户端服务器接收当前融资平台发送的包含待查询机构名称的查询请求;客户端服务器将待查询机构名称转换为第一哈希值;客户端服务器发送黑名单查询请求给各数据节点;客户端服务器分别接收各数据节点发送的本次哈希子集;客户端服务器将各数据节点发送的本次哈希子集组合成本次哈希总集;在确定本次哈希总集中包括第一哈希值的情况下,客户端服务器发送第一反馈信息给当前融资平台。该方法可以在提高查询效率的同时保护融资平台和相关业务平台的数据隐私,提高数据的安全性。 |
107 |
基于触点连线控制指令的密码学领域人机互动应用方法 |
CN201810621092.3 |
2018-06-15 |
CN110611562B |
2023-05-26 |
陈超 |
本发明公开了基于触点连线控制指令的密码学领域人机互动应用方法,包括以下步骤:步骤一:通过网络登录平台并按规则注册账号并领取“唯一终端设备”作为账号,该“唯一终端设备”作为唯一登录帐号和密码输入设备;步骤二:启动用户“唯一终端设备”连接智能设备或电脑,通过网络打开平台进行账户验证和密码输入;步骤三:根据“自定义密码设计规则”开始设置密码,通过平台和显示屏的提示操作,后台将“密码多层分组转化”;本语言逻辑的点位可以为任意数量,大大的提高了密码的保护效力,且本语言逻辑语言字符可以使用任何语言文字作为基础,以及人造新符号以增加密码强度,满足客户定制密码的同时减小了密码被破译的风险,便于用户的使用。 |
108 |
一种基于密码学难度累积的数据一致性保护方法 |
CN201910111220.4 |
2019-02-12 |
CN109886048B |
2023-01-13 |
史兴国; 杨垂柏; 陈光宇 |
本发明公开了一种基于密码学难度累积的数据一致性保护方法,其步骤包括:1)从数据系统的数据序列中选定至少一条采用数学难度证明方法的封装数据;2)将该数据系统中每一未被选定的数据序列,封装成对应的数据依赖结构;3)达到触发条件后,将该数据系统各数据序列的标识组合数据封装在C数据序列的相应位置;4)将包含数字特征值HC(j‑1)在内的数据封装在C(j)中;5)达到触发条件后,将C(j)的标识组合数据封装在B数据序列的相应位置。 |
109 |
基于ID密码学的抗量子计算数字货币匿名通信方法及系统 |
CN202011204483.9 |
2020-11-02 |
CN114529273A |
2022-05-24 |
富尧; 钟一民; 汪仲祥 |
本发明公开了基于ID密码学的抗量子计算数字货币匿名通信方法及系统,该方法包括以下步骤:S1、使用密钥管理服务器分别为用户、商业银行数字货币系统和中央银行数字货币系统颁发公私钥及系统公私钥;S2、利用身份认证方法对商业银行数字货币系统与中央银行数字货币系统进行身份认证;S3、采用身份认证方法对用户与商业银行数字货币系统进行身份认证,并获取用户新的匿名身份;S4、通过数字货币交易方法实现不同用户之间数字货币的匿名交易。有益效果:本发明建立了抗量子计算的数字货币通信系统,且本发明的用户通过使用经常更新的匿名身份与商业银行数字货币系统进行通信,可以保护用户的隐私信息,使得交易更加安全。 |
110 |
基于ID密码学的接收方离线的数字货币抗量子计算匿名交易方法 |
CN202011244382.4 |
2020-11-10 |
CN114493556A |
2022-05-13 |
富尧; 钟一民; 汪仲祥 |
本发明提出一种基于ID密码学的接收方离线的数字货币抗量子计算匿名交易方法,包括以下步骤:S1:商业银行数字货币系统与中央银行数字货币系统进行身份认证;S2:在线用户与商业银行数字货币系统进行身份认证;S3:接收方离线,发送方为在线用户,双方进行数字货币匿名交易。该方法能实现抗量子计算的接收方离线和基于ID密码学的数字货币匿名交易,并且安全度高,便于管理,能够节约系统改造成本。 |
111 |
基于ID密码学和可信中介的匿名双离线交易方法及系统 |
CN202011244378.8 |
2020-11-10 |
CN114462984A |
2022-05-10 |
富尧; 钟一民; 杨羽成 |
本发明公开了基于ID密码学和可信中介的匿名双离线交易方法及系统,该方法包括以下步骤:S1、通过密钥管理服务器为发款方及收款方颁发基于ID密码学的密钥;S2、使用通信方法实现可信中介与所述发款方及收款方之间的近距离通信;S3、通过所述可信中介在离线状态下完成发款方和收款方之间的双离线交易;S4、利用商业银行和中央银行在在线状态下对交易进行确认。有益效果:通过ID密码学和可信中介的使用,可以更好地实现数字货币的匿名双离线交易,相比于现有技术,本发明可以更好地保护用户的隐私信息,使得交易(尤其是双离线交易)更加安全。 |
112 |
一种基于ID密码学的抗量子计算数字货币通信方法及系统 |
CN202011082527.5 |
2020-10-12 |
CN114422158A |
2022-04-29 |
富尧; 钟一民; 汪仲祥 |
本发明公开了一种基于ID密码学的抗量子计算数字货币通信方法及系统,该方法包括以下步骤:S1、使用密钥管理服务器分别为用户、商业银行数字货币系统和中央银行数字货币系统颁发系统公私钥和公私钥;S2、利用身份认证方法实现所述商业银行数字货币系统与所述中央银行数字货币系统之间的身份认证;S3、依据身份认证方法实现所述商业银行数字货币系统与所述用户之间的身份认证;S4、通过数字货币交易方法实现不同用户之间的数字货币交易。有益效果:本发明采用基于ID密码学的密钥颁发服务来代替无法抗量子计算的CA通信系统,既减轻了系统搭建、升级的复杂度,又增强了央行对商业银行的控制能力。 |
113 |
一种轻量级密码学安全伪随机数生成器及伪随机数生成方法 |
CN202111202996.0 |
2021-10-15 |
CN113965315A |
2022-01-21 |
何道敬; 丁子康; 高昀; 朱珊珊 |
本发明公开了一种轻量级密码学安全伪随机数生成器及伪随机数生成方法,本发明提出的方法能高效地生成密码学安全的高质量伪随机数,所述伪随机数生成器包括:参数选取模块,用于初始化参数;哈希函数计算模块,用于对当前随机数进行密码学安全的哈希计算;轻量级非密码学安全伪随机数生成模块,是使用轻量级算法生成随机数序列的模块;迭代生成随机数序列算法模块包括:循环左移模块和加法取模模块,用于生成新的随机数序列。本发明选取目前两种轻量级的伪随机数算法作为基础,通过伪随机数算法的结合和逻辑位移、加法取模等高效操作,来生成高质量的符合密码学安全的伪随机数。 |
114 |
基于密码学构造的不可信云端动态访问控制机制实现方法 |
CN202110428697.2 |
2021-04-20 |
CN113098893A |
2021-07-09 |
齐赛宇; 李亦辰; 鹿又水; 齐勇 |
一种基于密码学构造的不可信云端动态访问控制机制的实现方法,采用密码学构造的访问控制机制解决不可信云端的用户隐私泄露问题。考虑到传统的不可信云端访问控制机制的权限撤销时间开销极大,本方法通过将部分策略数据与文件数据更新操作转移至云端执行,还降低了访问控制机制的权限撤销的时间开销。 |
115 |
一种基于密码学的区块链终端设备及其控制方法 |
CN202010372567.7 |
2020-05-06 |
CN111768566A |
2020-10-13 |
曹浩; 邓劲松; 张元婷; 董姗姗 |
本发明涉及区块链终端设备技术领域,具体为一种基于密码学的区块链终端设备及其控制方法,包括机座,所述机座的内部设有CPU,所述机座的顶端固定连接有遮板,所述机座的上部设有显示屏、打印机和输入键盘,所述机座内还设有多组钞箱,所述机座的下部设有出钞口;所述机座上还设有指纹验证组件、距离预警组件和移动组件,所述机座的侧壁设有活动槽,所述指纹验证组件位于活动槽内;可通过指纹清理机构可对指纹验证机进行清理,避免其表面的指纹残留被他人获取,保护了用户的财产信息安全;通过遮板和挡板对用户显示屏和输入键盘进行遮挡,保护了用户的账户信息,并通过距离预警组件提示用户和其余人员保持安全距离,以避免信息泄露。 |
116 |
一种基于柔性化密码学架构的边缘数据获取方法 |
CN201910225468.3 |
2019-03-25 |
CN111740832A |
2020-10-02 |
何斌; 李晓东; 于亮亮 |
本发明公开了一种基于柔性化密码学架构的边缘数据获取方法,边缘数据方法由以下步骤组成:基于微服务解析通讯协议,协议解析的同时,实现数据的安全隔离并基于椭圆曲线算法ECC生成每个数据唯一的标识码,将解析成功的数据写入消息队列,数据驱动从队列中分析数据传输的信息,并抽取消息属性与内容值,同时通过椭圆曲线算法ECC进行数据的双向验证,从抽取的消息属性与内容值中提取公共字段和用户代理内容,并从代理内容中获取应用信息,将获取的应用信息进行分析处理并存入数据库;本发明通过双向、多层、多次验证保证数据的唯一性,也防止数据传输过程中被篡改,保证了数据的安全性。 |
117 |
基于密码学运算实现数据对象主体标识的保护方法及系统 |
CN201711234601.9 |
2017-11-30 |
CN108011714B |
2020-10-02 |
胡永涛; 胥怡心; 黄俊 |
本发明涉及一种基于密码学运算实现数据对象主体标识的保护方法及系统,其中该方法包括生成数据对象主体标识的匿名编码和转换数据对象主体标识的匿名编码两个并行处理的步骤。采用该发明中的基于密码学运算实现数据对象主体标识保护的方法及系统,可以得到不同的处理者对相同的数据对象的主体标识信息进行匿名化处理的不同结果,从而避免攻击者根据数据对象的主体标识信息的匿名值将具有同一匿名值的数据进行汇聚分析,而只有得到授权的处理者才可以将某一数据对象的主体标识信息的匿名值转换为该数据对象的主体标识信息的另一个匿名值,以便同一数据对象的主体标识信息的不同匿名值之间的匹配,从而在不暴露数据对象主体标识的情况下,完成同一数据对象主体的数据交易和汇聚。 |
118 |
基于ID密码学和对称密钥池的数据链抗量子计算通信方法及系统 |
CN202010555934.7 |
2020-06-17 |
CN111698095A |
2020-09-22 |
富尧; 钟一民; 杨羽成 |
本发明提出一种基于ID密码学和对称密钥池的数据链抗量子计算通信方法及系统,本发明中首先通过ID密码学机制为通信双方分配各自的身份ID及私钥,通信双方可分别利用对方公开的ID计算对方公钥,再根据自己的私钥和对方公钥计算对称密钥;拥有对称密钥的双方通信时,发送方与接收方通过同步字头法进行跳频同步,并约定选取同步字头中的至少一部分信息作为初始信息;将这个初始信息由密钥池进行根密钥变换,使得敌方获取的初始信息成为无用信息;然后基于敌方无法获取的根密钥计算信息加密及消息认证、直接序列扩频、跳频这3个环节中的真随机数密钥序列,从而实现数据传输的抗量子计算,大大提高整个数据链系统的安全性。 |
119 |
一种基于动态规则的密码学属性基访问控制方法与系统 |
CN201711100571.2 |
2017-11-09 |
CN107864139B |
2020-05-12 |
朱岩; 于汝云; 尹昊; 秦瑶 |
本发明主要属于信息技术领域,具体涉及一种基于动态规则的密码学属性基访问控制方法与系统。在所述系统中受保护的客体以加密形式存储,只有满足属性基访问控制中访问策略要求的访问才能获得授权而解密客体,能够保证在不安全环境下的数据能够按照安全策略被授权访问,同时也支持策略可扩展与属性的动态获取。本发明所述基于动态规则的密码属性基访问控制方法与系统已经脱离传统的加密系统框架,是一种全新的支持密码学判定的属性基访问控制模型、方法和系统,可实现更加安全、多样、动态、灵活的访问授权,适用于大规模组织或信息系统,可以应用到诸如云计算、网格计算、分布式计算等环境。 |
120 |
基于无证书密码学的抗量子计算签密的密钥更新方法和系统 |
CN201910656968.2 |
2019-07-19 |
CN110557248A |
2019-12-10 |
富尧; 钟一民; 汪仲祥 |
本发明公开了一种无基于证书密码学的抗量子计算签密的密钥更新方法和系统,抗量子计算保密通信的密钥更新系统包括客户端和服务器,客户端配置有客户端密钥卡,客户端密钥卡内存储有非对称密钥池、群组对称密钥池和客户端私钥;服务器配置有服务器密钥卡,服务器密钥卡内存储有非对称密钥池、群组对称密钥池、通信私钥和颁发私钥。本发明的客户端与服务器之间传输消息时,利用密钥池中的密钥对签密参数增加了偏移量,仅有密钥卡拥有者可以恢复该偏移量而得到原始签密参数,这让量子计算机在传输过程中难以破解签密参数,从而难以破解会话内容,充分地保障了密钥更新过程的安全性。 |