成果简介：云存储技术极大的降低了用户存储和管理各种数据的成本和难 度，并提高了数据的可靠性。然而，云计算服务提供商、非授权用户可以很 容易访问存储到云计算服务器的私有数据，私有数据的机密性受到极大挑战。通过加密私有数据再存储到云计算服务器，可以有效防止云计算服务提 供商和非授权用户访问私有数据，但是数据加密存储使得数据检索变得非常 困难。面向云存储的加密数据搜索系统在实现安全云存储的同时，提供安全、高效的加密数据

中标麒麟安全增强电子邮件系统基于国产银河麒麟V10服务器操作系统作为基础平台，通过国密算法，实现邮件全生命周期加密安全，有效降低因网络攻击导致邮件泄密的风险；同时采用IP绑定和数字证书安全登录等方式，强化身份鉴别安全，避免内部人员监守自盗出现数据泄露风险，引导用户规范邮件系统安全管理，构建完备的邮件防御体系。 中标麒麟安全增强电子邮件系统以安全易用为核心，在涉密内网邮件领域深耕十年，系统可满足涉密信息系统分保要求，提供分级授权、密级流转管控、邮件审核、安全审计等安全功能，建立严密的闭环管控机制，为用户提供高安全、恒稳定的优质邮件服务。 一、产品特点 全面国产创新 系统兼容国产软硬件架构，适配国产CPU、数据库和中间件，使用同厂商银河麒麟服务器操作系统，基于国家密码标准算法硬件加密存储技术，支持多种标准加密体系，保障系统由内到外全面安全稳定的信息服务；做到从系统到芯片完全国产化自主研发、真正安全创新。 支持硬件CPU：飞腾、龙芯、鲲鹏、兆芯、海光、申威 支持操作系统：中标麒麟、银河麒麟、中科方德 支持数据库：达梦、神通、人大金仓 支持中间件：中创、东方通  内生安全，稳定可靠 在底层执行系统服务安全策略加固，关闭所有不必要的服务。 针对邮件系统应用和相关服务进行安全策略的定制及优化。 深度优化邮件系统调度算法，突破系统并发访问瓶颈。 设置邮件策略管控机制，预警风险行为。  紧跟政策，专业合规 系统满足分级保护安全要求，并通过相关认证测评且连续入选相关文件选型范畴至今。系统符合有关部门对敏感信息的安全管理要求，研发团队受邀参与涉密行业内技术规范标准，熟悉涉密邮件产品政策导向，保障产品专业合规。  易用功能，高效办公 域名在线变更、基础信息批量处理，简化后台管理流程。 多重安全策略设置，保护邮件流转安全，快速甄别敏感操作行为。 支持密标集成，通过对密标信息的读取和验证，实现涉密信息系统安全管控。 邮件全程追踪，可查看发送、审核、阅读、标记等详细的状态，支持邮件强制召回。 提供附件统一管理平台，支持附件溯源，且可对系统迁移的邮件内附件进行管理。 二、应用场景 产品应用于涉密内网电子邮件系统国产化替代；需满足分保检查的政府部门。 三、运行环境： 硬件CPU：鲲鹏、海光、飞腾、龙芯、兆芯、申威 支持中间件：东方通、中创 支持操作系统：银河麒麟、中标麒麟、中科方德 支持数据库：达梦、瀚高、南大通用、人大金仓、神通 支持密标：北信源、鼎普、奇安信、中孚

针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。 截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。 主要技术指标 “秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。 相关成果 “秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。

本发明公开了一种多变量公钥加密方法。在密钥生成过程中，采用迭代方法构造矩阵，大大缩短了密钥的长度，便于密钥管理；采用概率加密，在加密中引入随机参数，解密方必须通过解密过程求解出该随机参数，并参与明文的解密，只有知道随机参数的大小才能正确解密明文，增加了攻击者破解密文的难度，即使在公钥相同的情况下密文也是不同的，公钥能以类似电话号码的形式公布，提高了加密安全性；基于组合优化困难问题和多变量二次多项式问题，能抵抗量

朱立新博士，山东沂南县人，中科院自动化所所博士、美国密歇根州立大学博士后，目前任北京师范大学互联网教育智能技术及应用国家工程实验室高级工程师，互联网教育智能技术及应用国家工程实验室学习环境设计与评测实验室联席主任，研究生导师。 曾经在中国科学院、美国密歇根州立大学（MSU），从事芯片研发、VR硬件、物联网等工作，在英特尔公司、美国科胜讯半导体、国内北斗星通公司、武汉梦芯科技公司、爱奇艺VR公司，从事过数字电视芯片、手机芯片、电力线上网芯片、北斗导航芯片及其终端、物联网、教育机器人、VR 一体机、人工智能等领域等研发工作。 曾经作为主要技术研发人员，参与了世界第一颗四模一体（GPS、格洛纳斯GLONASS、北斗、伽利略Galileo）国内某北斗导航芯片研发，参与了国内导航界某龙头企业的芯片研发、流片，成功用到国内的渔船导航、汽车导航等北斗信号接收机中。 导航芯片加密技术采用了三级加密技术，由芯片级加密、硬件班级加密、软件加密，三级加密技术。芯片的加密技术和工程实现，需要跟实际的物联网使用场景相结合，实现定制化加密。北京师范学互联网教育智能技术及应用国家工程实验室能够作为技术参与方为物联网芯片、NB-IoT芯片、5G芯片、消费类电子芯片，提供技术研发指导。

朱立新博士，山东沂南县人，中科院自动化所所博士、美国密歇根州立大学博士后，目前任北京师范大学互联网教育智能技术及应用国家工程实验室高级工程师，互联网教育智能技术及应用国家工程实验室学习环境设计与评测实验室联席主任，研究生导师。 曾经在中国科学院、美国密歇根州立大学（MSU），从事芯片研发、VR硬件、物联网等工作，在英特尔公司、美国科胜讯半导体、国内北斗星通公司、武汉梦芯科技公司、爱奇艺VR公司，从事过数字电视芯片、手机芯片、电力线上网芯片、北斗导航芯片及其终端、物联网、教育机器人、VR 一体机、人工智能等领域等研发工作。 曾经作为主要技术研发人员，参与了世界第一颗四模一体（GPS、格洛纳斯GLONASS、北斗、伽利略Galileo）国内某北斗导航芯片研发，参与了国内导航界某龙头企业的芯片研发、流片，成功用到国内的渔船导航、汽车导航等北斗信号接收机中。 导航芯片加密技术采用了三级加密技术，由芯片级加密、硬件班级加密、软件加密，三级加密技术。芯片的加密技术和工程实现，需要跟实际的物联网使用场景相结合，实现定制化加密。北京师范学互联网教育智能技术及应用国家工程实验室能够作为技术参与方为物联网芯片、NB-IoT芯片、5G芯片、消费类电子芯片，提供技术研发指导。

本实用新型涉及一种具有存储和加密狗功能的答题器，它包括单片机控制电路、用于存储授权和加密信息的存储器、键盘电路、射频模块、USB控制器、拨码开关、U盘模块、USB接口和RFID标签。所述键盘电路的输出端接单片机控制电路的相应输入端，所述存储器、射频模块和USB控制器分别与单片机控制电路的相应端口双向连接，所述USB控制器通过拨码开关与USB接口和U盘模块双向连接，所述射频模块与教师终端通过射频信号相连接，所述RFID标签贴于所述答题器的机壳上。本实用新型的有益效果是将学生考勤、互动教学系统以及访问网络教学资源融合为一体，使学生快速访问教学资源，并且保护教学资源不被非法入侵。

本发明公开了一种动态可搜索公钥加密方法，属于密码学和云 存储技术领域。本发明实现了在公钥加密机制下的云存储系统中密文 数据的生成、密文数据的检索以及密文数据的动态更新功能。发送方 加密文件关键字对(ID,W)生成可搜索密文，然后加密待上传文件生成 带文件 ID 的密文文件，最后将可搜索密文和密文文件一同上传到服务 器。接收方提交待搜索关键字 W 的陷门给云存储服务器，由云存储服 务器进行检索得到对应的可搜索密文，进一

本成果在不引起图像质量变化的情况下加载记录信息和提取加载信息，可以用于数字产品的的知识产权保护，涉密产品的授权使用。技术创新点：不破坏数字图像的前提下实现信息的隐藏和提取。  

本发明（专利号ZL 201510665184.8，2018/9/21授权）涉及一种基于HOOK 的云存储应用加密数据包破解方法，分析云存储客户端程序，找到需要设置HOOK 点的函数，通过获取并且修改API传入的参数，进而返回结果，获取云存储客户端与服务器进行通信的数据明文。本发明适用各种语言实现的云存储客户端，对于认证的方式没有特殊要求，具有广泛的兼容性；不受用户网络环境的影响，无需在客户端和服务器之间增加代理服务器、不受客户端Certification pinning 安全技术的限制，具有广泛的适用性。