一种面向静态数据的高效茫然读取方法

    公开(公告)号:CN113297596A

    公开(公告)日:2021-08-24

    申请号:CN202110642928.X

    申请日:2021-06-09

    Applicant: 东北大学

    Abstract: 本发明提供一种面向静态数据的高效茫然读取方法,客户端使用伪随机函数F在本地对数据进行加密,生成加密后的数据集C,并插值创建多项式函数f(x)使得f(i)=C[i],将多项式函数的系数上传至服务器;当客户端想要访问真实索引i对应的数据项时,将真实索引i盲化成伪索引γi发送给服务器;服务器收到访问请求后,计算出f(γi)并将结果返回给客户端;客户端收到f(γi)后在本地恢复成C[i],然后使用伪随机函数F解密得到真实索引i对应的数据项;本发明利用了多项式的性质,盲化了用户访问的真实索引,保护了用户的访问模式,每次只访问盲化后索引所对应的数据块,降低了客户端和服务器传输的数据量,优化了带宽;并且不需要复杂的混洗操作和额外的存储空间,减少了计算和存储开销。

    一种基于身份的动态数据完整性审计方法

    公开(公告)号:CN110912706B

    公开(公告)日:2021-08-03

    申请号:CN201911117137.4

    申请日:2019-11-15

    Applicant: 东北大学

    Abstract: 本发明涉及一种基于身份的动态数据完整性审计方法,基于私钥生成机构、客户端、第三方审计中心和云存储服务器实现。私钥生成机构生成私钥秘密交付给客户端;客户端执行文件预处理操作后将文件存储于云服务器,向第三方审计中心发送挑战请求来验证数据是否完整;第三方审计中心接收挑战请求,生成挑战信息发送给云服务器;云服务器接收挑战信息后生成证据信息返回给第三方审计中心;第三方审计中心验证数据是否完整,并将验证结果发送给客户端。本发明与现有技术相比,无需部署PKI即可认证客户端的身份,减少了资源消耗,且支持云存储数据的动态更新,能够保护动态数据的完整性。

    一种基于身份的动态数据完整性审计方法

    公开(公告)号:CN110912706A

    公开(公告)日:2020-03-24

    申请号:CN201911117137.4

    申请日:2019-11-15

    Applicant: 东北大学

    Abstract: 本发明涉及一种基于身份的动态数据完整性审计方法,基于私钥生成机构、客户端、第三方审计中心和云存储服务器实现。私钥生成机构生成私钥秘密交付给客户端;客户端执行文件预处理操作后将文件存储于云服务器,向第三方审计中心发送挑战请求来验证数据是否完整;第三方审计中心接收挑战请求,生成挑战信息发送给云服务器;云服务器接收挑战信息后生成证据信息返回给第三方审计中心;第三方审计中心验证数据是否完整,并将验证结果发送给客户端。本发明与现有技术相比,无需部署PKI即可认证客户端的身份,减少了资源消耗,且支持云存储数据的动态更新,能够保护动态数据的完整性。

    一种基于主成分分析的用户行为异常检测系统及方法

    公开(公告)号:CN106101116B

    公开(公告)日:2019-01-08

    申请号:CN201610489907.8

    申请日:2016-06-29

    Applicant: 东北大学

    Abstract: 一种基于主成分分析的用户行为异常检测系统及方法,属于计算机技术领域,该系统包括用户行为预处理模块、用户行为训练模块、PCA模块、用户行为检测模块、用户行为异常处理模块。该方法包括用户行为训练阶段和用户行为检测阶段,用户行为训练阶段用于产生用户行为异常阈值;用户行为检测阶段利用用户行为异常阈值判断实时用户行为是否异常;本发明利用PCA方法检测用户的异常行为,PCA对异常值变化非常敏感,用户行为异常对主方向影响大,使用户行为检测结果更有效;检测过程没有重复运算,增加了检测效率,且易于实现;使用阈值来检测实时用户行为是否异常,使检测具有高效、便捷的特点。

    一种面向云存储的密文搜索认证方法

    公开(公告)号:CN103607405B

    公开(公告)日:2016-11-23

    申请号:CN201310616577.0

    申请日:2013-11-27

    Applicant: 东北大学

    Abstract: 本发明提供一种面向云存储的密文搜索认证方法,涉及计算机信息安全领域,包括以下步骤:选择要上传的文件并指定关键字,构造倒排索引生成加密索引和搜索认证符,发送至云服务器存储;用户针对某关键字生成对应搜索令牌,云服务器进行搜索操作返回搜索结果;用户针对搜索结果生成挑战信息,云服务器生成证明,用户验证证明值完成搜索结果验证;用户选择要添加/删除的文件,生成更新令牌,云服务器更新加密索引、搜索认证符,返回更新信息。本发明不会向云服务器和攻击者泄露用户数据信息。用户可使用关键字对存储在云服务器的密文进行搜索,并可对搜索结果正确性进行认证,支持用户文件的动态更新,确保用户数据的机密性以及搜索结果的正确性。

    一种基于主成分分析的用户行为异常检测系统及方法

    公开(公告)号:CN106101116A

    公开(公告)日:2016-11-09

    申请号:CN201610489907.8

    申请日:2016-06-29

    Applicant: 东北大学

    CPC classification number: H04L63/1408 H04L63/1416

    Abstract: 一种基于主成分分析的用户行为异常检测系统及方法,属于计算机技术领域,该系统包括用户行为预处理模块、用户行为训练模块、PCA模块、用户行为检测模块、用户行为异常处理模块。该方法包括用户行为训练阶段和用户行为检测阶段,用户行为训练阶段用于产生用户行为异常阈值;用户行为检测阶段利用用户行为异常阈值判断实时用户行为是否异常;本发明利用PCA方法检测用户的异常行为,PCA对异常值变化非常敏感,用户行为异常对主方向影响大,使用户行为检测结果更有效;检测过程没有重复运算,增加了检测效率,且易于实现;使用阈值来检测实时用户行为是否异常,使检测具有高效、便捷的特点。

    基于智能手机和用户口令的双因子身份认证系统及方法

    公开(公告)号:CN106100848A

    公开(公告)日:2016-11-09

    申请号:CN201610415857.9

    申请日:2016-06-14

    Applicant: 东北大学

    Abstract: 基于智能手机和用户口令的双因子身份认证系统及方法,属于计算机网络技术领域,该系统包括手机认证客户端模块、浏览器扩展模块和Web服务器模块。该方法包括用户注册阶段和用户身份认证阶段,在用户注册阶段,用户在浏览器注册页面输入用户名和密码进行注册,并使用手机扫描浏览器显示的二维码;在用户认证阶段,用户在浏览器认证页面输入用户名和密码进行认证,浏览器利用服务器发送的手机蓝牙地址主动与手机建立蓝牙连接,进行用户身份的认证。本发明在对用户进行认证时,不需要用户对手机进行操作,保证了用户操作简单;使用用户智能手机作为认证设备,减少制造成本,便于部署,且方便用户使用;认证过程具有良好的安全性。

Patent Agency Ranking