一种基于国产密码的工控数据安全防护系统及其工作方法

    公开(公告)号:CN118133298A

    公开(公告)日:2024-06-04

    申请号:CN202211485172.3

    申请日:2022-11-25

    Abstract: 本发明提供一种基于国产密码的工控数据安全防护系统,基于国产密码算法SM2、SM3、SM4的密码基础设施,为工控系统提供密码服务。密码基础设施包括密钥管理、和存储加密服务。密钥管理包括了密钥的生成、密钥分发、密钥更换功能,密钥管理为存储加密服务、通信加密服务和轻量级加密服务提供加密密钥。存储加密服务为工控系统的文件、数据库等数据存储加密提供加密服务,工控系统的存储加密采用透明加密方式,由系统底层调用存储加密算法接口,完成加解密服务,对用户透明。

    基于访问控制代理的数控系统访问控制系统及其工作过程

    公开(公告)号:CN115842648A

    公开(公告)日:2023-03-24

    申请号:CN202211169019.X

    申请日:2022-09-26

    Abstract: 本发明提供一种基于访问控制代理的数控系统访问控制系统,包括主体、客体和访问控制代理,其中,所述主体为能主动进行访问的实体,向访问控制代理发起访问请求;所述访问控制代理判断访问请求是否合法,并向主体返回请求结果;所述客体接受合法主体经由访问控制代理发起的访问。本发明设计一种访问控制代理器,数控系统的客体和主体都在访问控制代理上进行注册,主体在访问客体前经过访问控制代理来进行访问控制检查,从而实现数控系统访问控制系统的统一化,新增加客体或者主体时,不需要进行额外的开发。

    一种基于量子熵的量子特征选择的量子线路构造方法

    公开(公告)号:CN113379060B

    公开(公告)日:2022-09-27

    申请号:CN202110777642.2

    申请日:2021-07-09

    Inventor: 刘芳 路松峰

    Abstract: 本发明提供一种基于量子熵的量子特征选择的量子线路构造方法,包括如下步骤:步骤1、将初态数据进行量子编码;步骤2、通过量子力学的叠加技术,基于量子熵进行量子特征选择;步骤3、构造相应的量子特征选择的量子线路。本发明利用量子力学独有的特性,来设计基于量子熵的量子特征,并且将量子特征以量子线路的形式表示出来,以此实现量子特征选择的功能。本发明开发的量子特征选择方法,可用于量子机器学习的相关研究。

    支持可搜索透明加密的层级密钥技术

    公开(公告)号:CN110098924A

    公开(公告)日:2019-08-06

    申请号:CN201910316619.6

    申请日:2019-04-19

    Inventor: 路松峰

    Abstract: 本发明提供了一种支持可搜索加密的层级密钥生成方法及系统,该方法采用多层密钥,第一层为根密钥K;第二层为对索引和查询关键词进行加密的主密钥KM1、对文档目录进行加密的主密钥KM2、对文档权限加密的主密钥KM3和对文档加密的主密钥KM4;第三层为二级密钥,包括索引和查询关键词公钥KI和私钥SK,文档目录密钥KD,文档权限公钥KA和私钥ASK,文档密钥KF;第四层为工作密钥,包括索引及查询关键词工作密钥集{KIW1,…,KIWn1}和陷门密钥{QW1,…,QWn2},目录工作密钥集{KDW1,…,KDWn3},文档权限工作密钥{KAW1,…,KAWn}和陷门密钥{QAW1,…,QAWn},文档加密工作密钥集{KFW1,…,KFWn};第五层为文档分片加密密钥集{KFSi1,…,KFSin4}。本发明采用多层密钥可以有效地抵抗对手攻击。

    一种基于盲存储的高效密文文件更新的云存储方法

    公开(公告)号:CN111711671A

    公开(公告)日:2020-09-25

    申请号:CN202010486723.2

    申请日:2020-06-01

    Abstract: 本发明公开了一种基于盲存储的高效密文文件更新的云存储方法。本发明改进传统的云环境下抗访问模式泄露的盲存储方法,使其环境适用于对文件的高效频繁更新。包括:适合本方法的存储构建算法;文件上传协议;对于文件的增量加密方案,解密方案;文件下载协议;文件更新协议方法。本发明可以有效的提高密文云存储对文件频繁更新操作的效率,且保证数据的安全存储,不向服务器暴露任何信息,可用于分布式的存储方案。

    工控编程平台访问控制速率优化方法、装置、设备及介质

    公开(公告)号:CN118900191A

    公开(公告)日:2024-11-05

    申请号:CN202410806179.3

    申请日:2024-06-21

    Inventor: 路松峰 刘宇航

    Abstract: 本申请涉及工控编程平台访问控制速率优化方法、装置、设备及介质,方法包括:接收客户端对工控编程平台的访问请求;采用预设的动态信任度访问控制模型根据客户端的初始信任度以及客户端的访问请求拒绝次数,计算确定客户端的当前信任度值;响应访问控制策略规则搜索优化指令,基于预设的访问控制策略规则搜索优化算法遍历所有访问控制策略规则,采用递归函数对进行访问的主体属性以及被访问的客体属性进行多次筛选,以筛选出特定的访问控制策略规则;基于特定的访问控制策略规则判断出允许客户端访问工控编程平台时,确定客户端访问成功而触发访问动作属性,以完成工控编程平台访问控制速率的优化。本申请能够显著降低工控编程平台上的时延。

    一种支持云存储的可搜索加密方法及系统

    公开(公告)号:CN110110550B

    公开(公告)日:2023-05-09

    申请号:CN201910316605.4

    申请日:2019-04-19

    Inventor: 路松峰

    Abstract: 本发明提供了一种支持云存储的可搜索加密方法及系统,该方法包括客户端、透明加密区和云端,所述客户端为用户使用的空间,用以用户向透明加密区发送处理文档请求,所述处理文档请求包括新文档生成请求、修改文档请求、删除文档请求、浏览文档请求、检索文档请求;所述透明加密区,用以根据客户端发送的创建文档请求生成密文索引和文档权限信息,并将文档进行分片,然后对每个分片进行加密处理;根据客户端发送的修改及删除文档请求,进行文档检索,经过密文检索和权限信息过滤出要处理的文档,更新密文索引和权限信息;所述云端,用以存储经分片加密的文档,通过密文索引进行关联。

    一种基于量子熵的量子特征选择的量子线路构造方法

    公开(公告)号:CN113379060A

    公开(公告)日:2021-09-10

    申请号:CN202110777642.2

    申请日:2021-07-09

    Inventor: 刘芳 路松峰

    Abstract: 本发明提供一种基于量子熵的量子特征选择的量子线路构造方法,包括如下步骤:步骤1、将初态数据进行量子编码;步骤2、通过量子力学的叠加技术,基于量子熵进行量子特征选择;步骤3、构造相应的量子特征选择的量子线路。本发明利用量子力学独有的特性,来设计基于量子熵的量子特征,并且将量子特征以量子线路的形式表示出来,以此实现量子特征选择的功能。本发明开发的量子特征选择方法,可用于量子机器学习的相关研究。

    一种支持可搜索透明加密的层级密钥生成方法及系统

    公开(公告)号:CN110098924B

    公开(公告)日:2021-07-27

    申请号:CN201910316619.6

    申请日:2019-04-19

    Inventor: 路松峰

    Abstract: 本发明提供了一种支持可搜索加密的层级密钥生成方法及系统,该方法采用多层密钥,第一层为根密钥K;第二层为对索引和查询关键词进行加密的主密钥KM1、对文档目录进行加密的主密钥KM2、对文档权限加密的主密钥KM3和对文档加密的主密钥KM4;第三层为二级密钥,包括索引和查询关键词公钥KI和私钥SK,文档目录密钥KD,文档权限公钥KA和私钥ASK,文档密钥KF;第四层为工作密钥,包括索引及查询关键词工作密钥集{KIW1,…,KIWn1}和陷门密钥{QW1,…,QWn2},目录工作密钥集{KDW1,…,KDWn3},文档权限工作密钥{KAW1,…,KAWn}和陷门密钥{QAW1,…,QAWn},文档加密工作密钥集{KFW1,…,KFWn};第五层为文档分片加密密钥集{KFSi1,…,KFSin4}。本发明采用多层密钥可以有效地抵抗对手攻击。

Patent Agency Ranking