5G双域通信专网信息传输节点双层加密防护方法

传统的加密方法在5G双域通信专网中存在丢包率高的问题。为此,文章提出双层加密防护方法:首先设定数据加密协议和合理的数据传输过程加密结构,动态生成和更新密钥,避免被破解;其次建立身份认证机制,确保合法节点参与数据传输,防止恶意攻击。实验证明,该方法有效降低丢包率,确保5G双域通信专网的正常运行和服务质量。

基于双层加密和密钥共享的云数据去重方法

数据去重技术在云存储系统中的广泛应用,可以有效地节省网络通信带宽,提高云服务器的存储效率.随着信息安全问题的日益凸显,用户对于数据隐私的重视程度越来越高.为保护数据隐私,用户普遍将数据加密后上传至云服务器.相同的数据经过不同用户加密后得到不同的密文,使得云服务器难以进行数据重复性检测.如何在保护数据隐私的前提下,实现云存储中加密数据的去重,成为研究的热点问题.现有方案大多借助可信第三方实现云数据安全去重,但可信第三方在现实应用中极难部署,且易成为系统瓶颈.提出一种基于双层加密和密钥共享的云数据去重方案,无需可信第三方参与,实现云存储中加密数据的安全去重.通过划分数据流行度,对隐私程度较高的非流行数据采用双层加密机制进行保护.内层为收敛加密,外层为对称加密.借助门限秘密共享机制,将外层加密使用的加密密钥保存到多个密钥管理服务器,实现不同用户间的密钥共享.对隐私程度不高的流行数据,采用简单高效的收敛加密.安全性分析与性能对比体现本文的方案具有较高的安全性与执行效率.通过仿真实验,验证了方案的可行性和高效性.

基于双层加密的云存储数据去重方法

为了提高云存储效率和节省网络通信带宽,数据去重技术得到了广泛的应用.为保护数据隐私,越来越多的用户将数据加密后上传至云服务器.与此同时,数据加密给去重技术带来了新的挑战,云存储中加密数据去重成为了研究者们关注的热点问题.现有去重方案大多依赖第三方服务器,安全性受到制约,引入额外服务器降低了执行效率.提出一种基于双层加密的云存储数据去重方案,摆脱了第三方服务器的束缚.对用户数据进行流行度划分,采用双层加密的方式保证非流行数据的语义安全.内层为收敛加密,外层为对称加密.当数据发生流行度转变时,云服务器只需去除外层加密,存储数据的收敛加密结果.实现了对非流行数据的去重,进一步提高了去重效率.增加了额外的安全机制,有效的防止非授权用户下载数据.给出了方案的安全性分析,通过性能分析与对比讨论了方案的性能,仿真实验验证了方案的可行性和高效性.

电网信息安全系统的设计与实现

阐述针对数字化电网存在的多种信息安全问题,以及用户种类繁多、复杂多变的电网环境进行信息防护。采用数字化电网信息安全技术,对威胁与挑战进行分析,从而设计电网信息安全系统方案。

基于区块链的物联网可撤销属性基加密算法

针对目前物联网属性基加密算法没有利用双重加密的方式对属性基进行加密,存在加密复杂度高、加密效率低和密钥敏感程度低的问题,提出基于区块链的物联网可撤销属性基加密算法。新算法将物联网系统进行初始化后,在页面中输入一系列参数经过运算获取其密钥,并对密钥进行加密,完成物联网属性基的第一次加密,并在区块链技术优势的基础上构造出物联网的主私钥以加密系统中的文档及密钥并生成索引,同时生成用户密钥及验证其身份等方式限制用户以保证数据安全,完成物联网的第二次加密,实现物联网属性基加密。实验结果表明,所提方法加密复杂度低、加密效率高和密钥敏感程度高。

区块链下的可搜索高校数据共享方案研究

高校在数据共享过程中存在数据易泄露、数据监管不严和使用越权等情况,区块链技术在高校的应用主要集中在学位认证、学生身份确认、电子档案、学习记录、知识产权保护等方面,在高校数据共享方面的研究较少。对此,提出一种区块链下的可搜索高校数据共享方案。在数据存储方面,首先,通过双层加密方式分别对敏感数据和基础数据进行逐一加密,并存储到联盟区块链中防止数据被篡改。其次,利用被授权用户的公钥对双层加密过程中使用的密钥加密,实现权限细颗粒度控制,防止用户越权访问。然后,采用秘密共享方法对关键字进行加密,并发布到全局区域。在数据搜索方面,通过智能合约计算秘密共享的搜索凭证,采用关键字加密的方式对搜索数据进行保护,确保搜索的隐私性。实验分析表明,所提方案在安全上实现了高校数据的访问控制安全、数据隐私保护、数据完整性以及数据搜索安全,在性能上可以满足实际场景应用,为高校数据共享提供了借鉴。

CACDP:适用于云存储动态策略的密文访问控制方法

数据的机密性是云存储环境下的难点问题,基于密文的访问控制技术是解决该问题的重要思路,在目前的基于密文的访问控制技术中,数据的高安全需求和频繁的策略更新使得数据拥有者(data owner,DO)端的权限更新代价过高,进而严重制约了系统的整体效率.针对此问题,提出一种适用于云存储动态策略的密文访问控制方法(cryptographic access control strategy for dynamic policy,CACDP),该方法提出了一种基于二叉Trie树的密钥管理机制,在此基础之上利用基于ELGamal的代理重加密机制和双层加密策略,将密钥和数据更新的部分开销转移到云端以减少DO权限管理负担,提高DO的处理效率.最后通过实验验证了该方案有效降低了策略更新为DO带来的性能开销.

数字化电网信息安全系统的设计

本文针对数字化电网成员分布广、用户种类多样、访问权限复杂多变、保密性要求高的特点,提出数字化电网信息安全系统设计方案。方案采用主从结构保证安全策略的实施。双层加密机制保证电网内外部信息的安全性和完整性。基于XML的许可证结构可增加信息安全策略的灵活性和信息权限的可扩展性。