公开(公告)号：CN119031081A

公开(公告)日：2024-11-26

申请号：CN202411123917.0

申请日：2024-08-15

Applicant: 西安电子科技大学 ,  西安电子科技大学广州研究院 ,  广州链融信息技术有限公司

Inventor： 赵搏文 ,  关斯元 ,  田博 ,  祝遥 ,  裴庆祺

IPC: H04N1/32 ,  H04L67/1097 ,  H04L67/12 ,  G06F21/60 ,  G06F21/62

Abstract: 本发明公开了一种用于云照片存储的高效安全加密处理方法，涉及信息安全技术领域，包括步骤：步骤1、系统初始化：数据拥有者生成加性秘密共享公开模数sk，招募第一云服务器和第二云服务器；步骤2、图像加密分割：利用加密函数ε对像素点进行加密分割操作，得到第一密文cp1和第二密文cp2；步骤3、图像加密分割加速：对于同一个通道，多个第一密文或多个第二密文构成为密文数组dc,index，采用Fenwick树计算前缀和，得到树状数组BITc,index；将BITc,1和BITc,2分别送至两个云服务器；步骤4、图像缩略图生成：根据BITc,index计算得到缩略图份额[TPM]c,index，并发送给数据拥有者进行解密，得到可视缩略图。本发明技术方案有效提高图像加密处理效率、保护云图像隐私，且可在加密状态下对图像进行编辑。

公开(公告)号：CN119109573A

公开(公告)日：2024-12-10

申请号：CN202411139621.8

申请日：2024-08-19

Applicant: 西安电子科技大学 ,  西安电子科技大学广州研究院 ,  广州链融信息技术有限公司

Inventor： 赵搏文 ,  李九辉 ,  胡梓恒 ,  关斯元 ,  裴庆祺

IPC: H04L9/08 ,  H04L9/30 ,  H04L9/00

Abstract: 本发明公开了一种云服务器与白盒TEE联合的安全外包计算方法，涉及云计算数据安全技术领域，包括：系统初始化：请求用户RU生成公钥pk和私钥sk，将sk拆为sk1和sk2，招募云服务器Server和可信执行环境TEE，建立与TEE的安全通道；Server与RU、TEE建立通信；(pk,sk1)发给Server、(pk,sk2)发给TEE；数据加密：RU将明文m加密为密文#imgabs0#并发给Server、发起计算任务；离线处理：Server和TEE均生成多个元组；在线处理：Server与TEE交互协作，利用元组和线性\非线性隐私计算协议对#imgabs1#计算得到密文#imgabs2#并返回给RU；返回结果：RU对#imgabs3#解密得到R。保证对数据的高效处理，保障数据隐私性，解决TEE易受到侧信道攻击的问题。

公开(公告)号：CN119483888A

公开(公告)日：2025-02-18

申请号：CN202411564085.6

申请日：2024-11-04

Applicant: 西安电子科技大学

Inventor： 赵搏文 ,  胡梓恒 ,  关斯元 ,  肖阳 ,  裴庆祺

IPC: H04L9/00 ,  H04L9/08 ,  H04N1/44 ,  H04L9/40

Abstract: 本发明公开了一种基于同态加密和加性秘密共享的端云协作隐私保护方法，终端设备接收用户发送的图像，在本地提取图像特征后,使用加性秘密共享拆分图像特征为两份，一部分存储在本地，另一部分发送到拥有模型的权重，以及偏置的云服务器。终端设备和云服务器执行分层加密协议，通过对模型层数进行划分,实现前层在终端设备上使用参数加密方法进行计算，剩下的层由云服务器使用数据加密方法进行计算。终端设备接收云服务器数据加密方法后的计算结果，再将终端设备参数加密计算的结果进行合并得到推理结果。本发明可高效减少数据隐私泄露风险的同时提高了推断效率，并降低通信开销。

公开(公告)号：CN119740243A

公开(公告)日：2025-04-01

申请号：CN202411755221.X

申请日：2024-12-02

Applicant: 西安电子科技大学

Inventor： 赵搏文 ,  田博 ,  关斯元 ,  肖阳 ,  裴庆祺

IPC: G06F21/60 ,  G06F21/62 ,  G06T5/90

Abstract: 本发明公开了一种可编辑的图像加密存储方法，涉及信息安全技术领域，包括步骤：步骤1、系统初始化：数据拥有者生成加性秘密共享公开模数sk，招募第一云服务器和第二云服务器；步骤2、图像加密分割：利用加密函数ε对像素点进行加密分割操作，得到第一密文cimg1和第二密文cimg2；步骤3、图像缩略图生成：根据最近邻插值法计算得到缩略图份额cimgi，并发送给数据拥有者进行解密，得到可视缩略图。步骤4、加密图像剪裁：获取任一服务器持有的加密图像的左上角坐标(xlt，ylt)和右下角坐标(xrb，yrb)，对所述加密图像执行剪裁以获得目标加密图像。步骤5、加密图像亮度调节：调用亮度调整因子B对加密图像份额进行亮度编辑，得到亮度调整后的图像份额cimgi并发送给数据拥有者进行解密，得到可视亮度调整图。步骤6、加密图像对比度调整：调用对比度调整因子α对加密图像份额进行对比度编辑，得到对比度调整后的图像份额cimgi并发送给数据拥有者进行解密，得到可视对比度调整图。本发明具有显著的优势，尤其在隐私保护与操作便捷性之间实现了最佳平衡。