公开(公告)号：CN118400126A

公开(公告)日：2024-07-26

申请号：CN202410336447.X

申请日：2024-03-22

Applicant: 北京邮电大学

Inventor： 张锦南 ,  宫清华 ,  王与点 ,  吴小华 ,  乔杰瀚 ,  陈入荣 ,  袁正亮 ,  王漪涵 ,  张霞 ,  颜鑫 ,  袁学光

IPC: H04L9/40 ,  H04L9/00 ,  H04L9/32 ,  H04L9/08

Abstract: 本发明提供一种基于智能合约的分布式安全动态访问控制方法，该方法包括：DO将数据的密文以及数据哈希存储至IPFS中，并获取IPFS返回的存储地址，将存储地址作为数据资源；DO通过在BC中部署的智能合约将数据资源存储至BC中；BC在接收到DU对数据资源的访问请求时，在通过智能合约判定DU具备访问权限的情况下，BC将数据资源返回给DU；DU通过数据资源从IPFS中获取数据的密文以及数据哈希；DU通过从TCA获取的解密密钥对数据密文进行解密。本发明结合了去中心化存储方案IPFS、区块链和基于属性的访问控制技术，既实现了安全共享数据，又缓解区块链的存储压力。

公开(公告)号：CN118051521A

公开(公告)日：2024-05-17

申请号：CN202410170834.0

申请日：2024-02-06

Applicant: 北京邮电大学

Inventor： 张锦南 ,  乔杰瀚 ,  王与点 ,  吴小华 ,  王漪涵 ,  陈入荣 ,  袁正亮 ,  张霞 ,  颜鑫 ,  袁学光

IPC: G06F16/22 ,  G06F16/27 ,  G06F21/60 ,  H04L67/104 ,  H04L67/1097

Abstract: 本发明提供区块链网络中动态数据存储方法、装置、设备及存储介质，涉及区块链技术领域，方法包括：确定覆盖网络下的节点并分组；各组作为一个整体建立逻辑网络；根据预设因素调整时间窗口；组内的每个节点对于时间窗口之外的区块数据进行网络编码，编码后的数据片段在组内的每个节点中分散存储，每个节点仅存储一部分编码片段；组内的每个节点对于时间窗口之内的区块数据放置到内存中存储；当某个组存储容量达到阈值时，通过跨组协作进行存储优化。本发明通过引入自适应时间窗口和多层架构来区分活跃和非活跃数据，对不同程度活跃度的数据采取不同的存储方法，在存储空间和查询性能之间达到平衡，确保了区块链网络的可扩展性和数据的安全性。

公开(公告)号：CN118074918A

公开(公告)日：2024-05-24

申请号：CN202410286055.7

申请日：2024-03-13

Applicant: 北京邮电大学

Inventor： 张锦南 ,  袁正亮 ,  王与点 ,  吴小华 ,  陈入荣 ,  乔杰瀚 ,  王漪涵 ,  袁学光 ,  颜鑫 ,  张霞

IPC: H04L9/32 ,  H04L9/08 ,  H04L9/30 ,  H04L9/40 ,  H04L9/00 ,  H04L67/104

Abstract: 本发明公开一种基于动态信誉与可验证随机函数的DPoS共识方法和装置，包括：步骤S1、对参与共识节点划分为多个节点组；步骤S2、组内节点进行选举投票，根据节点选举投票占比、性能、历史表现相关因素计算信誉值，选举出共识节点代表本组参与区块产生；步骤S3、在共识节点集合中随机选取部分节点成为记账节点，记账节点担任顺序由可验证随机函数生成，其他节点负责区块的验证；步骤S4、根据节点在共识过程中的行为进行信誉值的更新。采用本发明的技术方案，提高共识安全性与去中心化程度。

公开(公告)号：CN118041622A

公开(公告)日：2024-05-14

申请号：CN202410168928.4

申请日：2024-02-06

Applicant: 北京邮电大学

Inventor： 陈入荣 ,  张锦南 ,  王与点 ,  吴小华 ,  张霞 ,  颜鑫 ,  袁学光 ,  乔杰瀚 ,  王漪涵 ,  袁正亮

IPC: H04L9/40 ,  H04L9/08

Abstract: 本申请公开了一种基于属性的层级数据加密和解密方法、装置以及存储介质。其中，一种基于属性的层级数据加密方法，包括：数据拥有者节点根据属性为多个明文数据构建相应的访问策略，其中多个访问策略之间存在从属关系；数据拥有者节点根据多个访问策略之间的从属关系，将多个访问策略进行聚合，生成访问结构，其中访问结构包括多个属性层，并且各个属性层与相应的明文数据存在关联关系；数据拥有者节点根据多个明文数据和访问结构生成第一密文，并且将第一密文发送至边缘代理节点；以及边缘代理节点对第一密文进行加密，生成第二密文。

公开(公告)号：CN119602987A

公开(公告)日：2025-03-11

申请号：CN202411470650.2

申请日：2024-10-21

Applicant: 北京邮电大学

Inventor： 张锦南 ,  宫清华 ,  袁正亮 ,  乔杰瀚 ,  陈入荣 ,  颜鑫 ,  袁学光 ,  何涛 ,  刘洋 ,  阎小涛 ,  姚琳元 ,  付振坤

IPC: H04L9/40

Abstract: 本发明提供一种基于域内区块链和跨域区块链的身份认证方法及装置。该基于域内区块链和跨域区块链的身份认证方法包括：域内设备认证时，基于动态身份管理数据结构查询待认证物联网设备的身份信息，并对待认证物联网设备的身份信息进行验证；动态身份管理数据结构用于存储同一信任域中的物联网设备的身份信息；跨域设备认证时，根据跨域许可凭证进行跨域认证；跨域许可凭证是利用动态累加器积累在智能合约中的。本发明提供的基于域内区块链和跨域区块链的身份认证方法及装置，能实现域内设备和跨域设备的快速身份认证，并且可在保护设备隐私的情况下实现不同域的设备之间的快速身份确认，提高了设备身份认证的效率和安全性。

公开(公告)号：CN118349968A

公开(公告)日：2024-07-16

申请号：CN202410249986.X

申请日：2024-03-05

Applicant: 北京邮电大学

Inventor： 张锦南 ,  王漪涵 ,  王与点 ,  吴小华 ,  乔杰瀚 ,  陈入荣 ,  袁正亮 ,  张霞 ,  颜鑫 ,  袁学光

IPC: G06F21/16 ,  G06F21/62 ,  G06F21/60

Abstract: 本发明提供一种基于区块链的数字资源全生命周期管理方法和装置，该方法包括：接收终端设备发送的请求消息，所述请求消息包括数字资源的标识信息和用户信息；在区块链上获取所述标识信息对应的哈希值；基于所述哈希值在分布式文件系统IPFS中获取所述数字资源；所述数字资源中包括版权水印；基于所述用户信息，生成用户水印；所述用户水印用于追溯用户对所述数字资源的使用行为；将所述用户水印和所述数字资源进行叠加，得到目标数字资源；将所述目标数字资源发送至所述终端设备。本发明实现了在对数字资源进行全生命周期管理的同时，还可以提高对数字资源侵权行为的溯源追踪效率。