|
搜索
搜 索
高等教育领域数字化综合服务平台
面向云存储的加密数据搜索系统
成果简介：云存储技术极大的降低了用户存储和管理各种数据的成本和难 度，并提高了数据的可靠性。然而，云计算服务提供商、非授权用户可以很 容易访问存储到云计算服务器的私有数据，私有数据的机密性受到极大挑战。通过加密私有数据再存储到云计算服务器，可以有效防止云计算服务提 供商和非授权用户访问私有数据，但是数据加密存储使得数据检索变得非常 困难。面向云存储的加密数据搜索系统在实现安全云存储的同时，提供安全、高效的加密数据
北京理工大学
2021-04-14
“秦盾”云加密数据库系统
针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。
截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。
主要技术指标
“秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。
相关成果
“秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。
西安电子科技大学
2023-04-19
基于HOOK云存储应用加密数据包破解方法
本发明（专利号ZL 201510665184.8，2018/9/21授权）涉及一种基于HOOK 的云存储应用加密数据包破解方法，分析云存储客户端程序，找到需要设置HOOK 点的函数，通过获取并且修改API传入的参数，进而返回结果，获取云存储客户端与服务器进行通信的数据明文。本发明适用各种语言实现的云存储客户端，对于认证的方式没有特殊要求，具有广泛的兼容性；不受用户网络环境的影响，无需在客户端和服务器之间增加代理服务器、不受客户端Certification pinning 安全技术的限制，具有广泛的适用性。
厦门大学
2021-04-10
一种云数据隐私保护安全重加密方法
一种云数据隐私保护安全重加密方法，包括数据拥有者把明文数据进行加密后放置到云端，云服务 提供商对密文进行存储和相关操作；数据使用者得到访问授权后，对数据进行请求，云服务提供商得到 数据请求后反馈给数据拥有者；数据拥有者获得数据使用者的数据请求信息参数，产生重加密密钥，并 发送给云服务提供商；云服务提供商用重加密密钥加密数据拥有者放置在云端的密文数据，得到重加密 密文；数据使用者从云平台上下载重加密密文，根据自己的私钥解密重加密密文，得到所需的明
武汉大学
2021-04-14
一种面向云存储的数据分类加密方法
一种面向云存储的数据分类加密方法，属于计算机存储安全领 域，解决现有数据加密方法不识别数据内容，对所有数据采用单一加 密算法，导致存在的计算量大，效率低下的问题。本发明顺序包括： (1)构建安全特征库步骤、(2)数据分类步骤、(3)数据按类加密步骤和(4) 数据存储步骤。本发明只对涉及隐私需要高安全保护的那部分数据采 用高安全性的加密算法，而对于占大部分的一般数据采用安全性较低、 计算复杂度较低的加密算法，在对隐私数
华中科技大学
2021-04-14
加密云邮件系统
已有样品/n可解决的问题：针对云邮件系统，解决邮件在传输与存储阶段的高 安全性问题，解决加密邮件的高效群发和群转发问题。 先进性：与传统技术相比，防范云平台泄露邮件，无需搭建公钥基 础设施，实现邮件的群发和群转发能力，节省邮件发送和转发阶段的通 信开销。主要技术指标：针对恶意云平台，实现加密邮件的语义安全性，通 信开销与邮件接收者数量无关，大幅降低通信开销。 应用范围：安全云数据管理。 配套条件：既可以通过租用云平台减低配套成本，也可以自构建云 平台实现该系统的自主管控。 根据 2017 年国际组织
华中科技大学
2021-01-12
图像加密新方案
设计了一种基于金属材料(金、银等)的三重旋转对称C3超构单元的超薄非线性光学超构表面。金属纳米结构的厚度仅为30纳米厚，像素单元为500纳米 x 500 纳米。这类光学超构表面包含具有旋转对称性的单元结构，因而在可见光或近红外照明下看上去均匀。然而，如果通过一对存在夹角的C3超构单元上倍频信号的干涉相消、相长原理，可将非线性倍频强度不同的图案或文字加密于其中。然后，采用飞秒激光照明（波长为1200nm-1400nm），隐藏的图像可通过二次谐波（SHG）成像过程被读取出来。这种新型的基于空间变化的光学干涉的非线性光学超构表面为多维度图像加密、防伪和无背景图像重建开辟了新的途径和思路。
南方科技大学
2021-04-13
数据库透明加密
本产品基于自主技术，重点解决如下3个方面的问题：敏感数据的透明加密存储。数据在存入物理存储时，敏感字段通过加密变换，以乱码的方式存储到物理数据库中。在检索时，首先进行授权的检验，对于授权用户，敏感字段的乱码经过解密变换，以明文的方式返回检索结果。对于非授权用户，则返回乱码或者空。 密文字段的高效检索。采用密文索引技术，将敏感字段的乱码存储对数据库访问性能的损失降到最低。增强的授权管理。，本产品采用密码技术手段，增设安全管理员和审计管理员，限制DBA的权限，使得入侵的DBA不能随意查看被保护的关键数据
北京理工大学
2021-04-14
一种提高外包加密数据共享功能的代理重加密方法
本发明公开了一种提高外包加密数据共享功能的代理重加密方 法，其应用在包括多个用户、云端以及 KGC 的存云存储系统中，该方 法包括：根据预先确定的安全级别构建对应的双丝性映射，并根据该 双线性映射和系统中的用户数量计算主公共密钥 PK 和主秘密参数 MK，根据生成的主秘密参数 MK 和每个用户所具有的身份 ID，为每 个用户生成私钥 SK，并将该私钥发送给对应的用户，接收由接收方集 合向数据拥有者发送的数据请求，并根
华中科技大学
2021-04-14
匿名加密流量分析技术
本技术采用侧信道攻击的基本思路，针对典型/加密匿名通信流量，提出了一种快速、高效的流量识别方法，并在此基础上通过选择合适的网络流特征对识别出的匿名/加密通信流量进行上层应用分类，重点针对HTTP等典型通信流量，设计了基于流量指纹的内容分析方法以推测潜在的通信目标。该技术可用于网络监管、QoS区分服务等领域。
东南大学
2021-04-11