“冯登国”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果119个，建议您升级VIP下载更多相关专利

[发明专利]一种可信计算信任根的根密钥保护方法-CN202110436712.8有效
发明人：秦宇;李为;冯伟;冯登国;刘敬彬;牛海行;齐兵;姜皞昊 -专利权人：中国科学院软件研究所
申请日： 2021-04-22 - 公布日： 2023-07-18 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种可信计算信任根的根密钥保护方法，其步骤包括：1)芯片厂商将本原根密钥存储于芯片内；芯片厂商将平台密钥主种子PPS、背书主种子EPS导入并存储于芯片内；2)在该芯片上设置三个权限域，其中平台固件权限域用于提供平台固件根据平台密钥主种子PPS生成密钥层次结构时的权限管理；平台所有者权限域用于提供平台所有者根据存储主种子SPS生成密钥层次结构时的权限管理，隐私管理员权限域用于提供隐私管理员根据背书主种子EPS生成密钥层次结构时的权限管理；3)采用本原根密钥通过派生密钥算法导出的完整性保护密钥、机密性保护密钥对PPS、EPS、SPS分别进行加密保护后存储在该芯片内。
一种可信计算信任密钥保护方法

[发明专利]基于向量解码的格公钥数据加解密方法和密钥封装方法-CN202310188848.0在审
发明人：张江;冯登国;闫迪 -专利权人：北京信息科学技术研究院
申请日： 2023-02-21 - 公布日： 2023-06-30 - 主分类号： H04L9/30 文献下载
摘要：本发明公开了一种基于向量解码的格公钥数据加解密方法和密钥封装方法。其中，该方法包括：依据预定明文数据，第一预定加密方法，第一目标公钥，以及预定干扰项，得到第一目标密文数据，能够实现格公钥数据加密。依据第一目标密文数据，第一目标私钥和预定解密方法，得到目标明文数据，能够实现格公钥数据解密。同时本发明也提出了环上带错误学习问题(RLWE)的变种问题，即子集和奇偶性RLWE问题(Subset‑Sum Parity RLWE，sspRLWE)，并基于该变种问题进一步优化了本发明中基于向量解码的格公钥数据加密方法。本发明设计的公钥加密方法和密钥封装方法具有可证明安全、抵抗量子计算机攻击、公钥和密文长度短、计算效率高、解密失败率低、参数选取灵活等特点和优势。
基于向量解码格公钥数据解密方法密钥封装

[发明专利]同态解密方法、装置、非易失性存储介质及计算机设备-CN202310166022.4在审
发明人：向斌武;张江;邓燚;戴怡然;冯登国 -专利权人：北京信息科学技术研究院
申请日： 2023-02-21 - 公布日： 2023-05-30 - 主分类号： H04L9/00 文献下载
摘要：本发明公开了一种同态解密方法、装置、非易失性存储介质及计算机设备。其中，该方法包括：获取第一LWE密文和第一LWE密文的私钥，其中，第一LWE密文为同态加密第一层方案中的待进行同态解密的密文；确定NTRU私钥和旋转多项式，其中，NTRU私钥用于对同态加密第二层方案中的NTRU密文进行解密；根据第一LWE密文的私钥和NTRU私钥，生成盲旋转算法对应的评估密钥，其中，评估密钥包括多个自同构密钥和多个计算密钥；基于旋转多项式、评估密钥和盲旋转算法，对第一LWE密文进行同态解密，得到目标NTRU密文，其中，目标NTRU密文与NTRU私钥对应，目标NTRU密文为同态加密第二层方案中的NTRU密文。本发明解决了相关技术中的全同态方案密文自举效率较低的技术问题。
同态解密方法装置非易失性存储介质计算机设备

[发明专利]并行化、可扩展的线性反馈移位寄存器-CN202211085930.2在审
发明人： 冯登国;郝泳霖;矫琳;郑群雄 -专利权人：北京信息科学技术研究院
申请日： 2022-09-06 - 公布日： 2022-12-13 - 主分类号： H04L9/06 文献下载
摘要：本发明提供了一种并行化、可扩展的线性反馈移位寄存器。该寄存器定义在有限域GF(2m)上，包括：n＝2×k个寄存单元，寄存单元包括：偶数编号寄存单元以及奇数编号寄存单元由奇数编号寄存单元中寄存数值与k个不可约多项式gk‑1(x),…,g0(x)的根(αk‑1,…,α0)之间的有限域乘法结果，与偶数编号寄存单元中的寄存数值的置换σ进行异或，所得结果作为下一个时刻奇数编号寄存单元中的寄存数值前一个时刻的奇数编号寄存单元中的寄存数值作为下一个时刻偶数编号寄存单元中的寄存数值本发明提供线性反馈移位寄存器高度可并行、效率高，特别适合于面向支持向量计算的现代CPU的软件实现。
并行扩展线性反馈移位寄存器

[发明专利]面向软件、高速、可扩展的序列密码生成器-CN202211086253.6在审
发明人： 冯登国;矫琳;郝泳霖 -专利权人：北京信息科学技术研究院
申请日： 2022-09-06 - 公布日： 2022-12-09 - 主分类号： H04L9/18 文献下载
摘要：本发明提供了一类面向软件、高速、可扩展的序列密码算法族。该算法族采用可扩展、组件式的算法框架，包括：本原模式、并行扩展模式。本原模式采用非线性源和带记忆的FSM的组合结构，其中非线性源采用LFSR串联NFSR的形式，FSM通过连接件和插件两类组件采用并行的非线性函数R快速实现非线性置乱，非线性源与FSM采用了头部反馈、尾部输出的组合方式；并行扩展模式为，通过将多个上述非线性源的LFSR部分首尾相连成圈，构成一个周期更长的扩展非线性源，通过将多个上述FSM的连接件首尾相连成圈，构成一个状态更大的扩展FSM，通过将扩展的非线性源与FSM按照原头部反馈、尾部输出的方式对应组合，每次输出更长的密钥流。该算法族至少支持256比特密钥，提供更高加密效率。
面向软件高速扩展序列密码生成器

[发明专利]一种安全高效的圆形范围数据上传、查询方法及相应存储介质与电子装置-CN201911237131.0有效
发明人：迟佳琳;周礼亮;李涛;乔文昇;李昊;张敏;冯登国 -专利权人：中国科学院软件研究所;中国电子科技集团公司第十研究所
申请日： 2019-12-05 - 公布日： 2022-12-02 - 主分类号： G06F16/22 文献下载
摘要：本发明公开了一种安全高效的圆形范围上传、查询方法及相应存储介质与电子装置，使用SS树为二维数据集合构造索引，将查询条件表示为陷门圆形向量，在有效保护二维数据和查询条件隐私的同时，可以实现对海量密文二维数据的快速圆形范围查询。本发明使用SS树为二维数据集合构造索引，并提出一种安全、高效的圆形相交判定方法，基于该判定方法，云存储系统可以快速搜索SS树，且不泄露敏感信息。本方法包括若干客户端和云存储系统，所述客户端分别通过网络与所述云存储系统连接。
一种安全高效圆形范围数据上传查询方法相应存储介质电子装置

[发明专利]一种轮依赖的分级共识方法及区块链共识协议构造方法-CN202210463254.1在审
发明人：倪佩芳;徐静;冯登国 -专利权人：中国科学院软件研究所
申请日： 2022-04-28 - 公布日： 2022-07-29 - 主分类号： H04L9/08 文献下载
摘要：本发明提供一种轮依赖的分级共识方法及区块链共识协议构造方法。轮依赖的分级共识协议的执行中，当前轮的输出不仅保证了诚实节点不提交两个不同的区块，并指导诚实节点在下一轮执行中如何提出新区块以及选取领导节点并对其提出值进行投票。将轮依赖的分级共识协议应用在区块链共识协议中，使区块链共识协议避免调用耗时的BBA协议，并实现：(1)固定常数的轮大小；(2)若分级共识的输出为2，则诚实节点在当前轮执行结束最终确认相应区块及其父区块，降低了区块确认延迟；(3)若领导节点恶意，则当前轮未被诚实节点最终确认的区块，在将来时间有机会被诚实节点最终确认，从而提高了吞吐量。该方案适用于同步网络，所有操作均可在实际中部署，实用性较强。
一种依赖分级共识方法区块协议构造

[发明专利]一种多隐私预算的本地差分隐私数据分享方法和系统-CN201910015907.8有效
发明人：叶宇桐;冯登国;张敏;李昊;张立武 -专利权人：中国科学院软件研究所
申请日： 2019-01-08 - 公布日： 2021-02-26 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及一种多隐私预算的本地差分隐私数据分享方法和系统，提出了在本地差分隐私应用场景下，由用户自己决定隐私预算因子的框架。本发明在已有本地差分隐私协议基础上，添加了让用户首先确认自身隐私因子的步骤，数据收集者依据所有用户提交的隐私因子的分布得到分桶，用户依据分桶结果形成群组，每个群组的用户最终提交的扰动数据会使用相同的隐私因子，该隐私因子会小于等于用户原始提交的隐私因子，从而满足用户的隐私需求。数据收集者通过最大似然等方法计算出较为精准的统计结果，并且其准确度能够得到数学证明。本发明能直接应用到已有的本地差分隐私算法如RAPPOR，SH协议中，易于实现。
一种隐私预算本地数据分享方法系统

[发明专利]一种基于熵编码的密文索引生成与检索方法及系统-CN201910004029.X有效
发明人： 冯登国;张敏;李昊;迟佳琳 -专利权人：中国科学院软件研究所
申请日： 2019-01-03 - 公布日： 2021-02-26 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种基于熵编码的密文索引生成与检索方法及系统。本系统包括：密文索引生成模块，用于对待上传的二元组(kw,data)，为关键字kw计算生成核心码字，对数据项data加密生成Enc(data)、计算kw的填充码，然后根据核心码字、填充码生成向量P并进行加密，得到P*；然后将(P*，Enc(data))发送至服务器端；陷门生成模块，用于计算出查询关键字kw对应的查询编码；选择一查询编码填充向量Q并加密生成Q*，将其作为陷门向量发送至服务器端；陷门检索模块，用于根据Q*对所有加密二元组(P*,Enc(data))进行运算，找到包含kw的二元组，并将所有满足条件的二元组中的加密数据项返回给客户端。
一种基于编码索引生成检索方法系统

[发明专利]一种面向密文云存储的多维区间检索方法与系统-CN201710007109.1有效
发明人：迟佳琳;洪澄;张敏;陈震宇;冯登国 -专利权人：中国科学院软件研究所
申请日： 2017-01-05 - 公布日： 2021-01-12 - 主分类号： G06F16/22 文献下载
摘要：本发明公开了一种面向密文云存储的多维区间检索方法与系统，在有效保护数据隐私的同时，可以实现海量密文数据的快速多维区间检索，属于信息安全技术领域。本发明的原理是使用R树为数据构造索引，并提出一种可以隐藏矩形相对位置的相交判定方法，基于该判定方法，云存储系统可以快速搜索R树，且不泄露数据的排序特征、检索条件等。本系统包括若干客户端和云存储系统，所述客户端分别通过网络与所述云存储系统连接。
一种面向密文云存储多维区间检索方法系统

[发明专利]一种支持skyline查询的可搜索加密方法与系统-CN201811631193.5有效
发明人：迟佳琳;冯登国;张敏;李昊;张立武 -专利权人：中国科学院软件研究所
申请日： 2018-12-29 - 公布日： 2020-11-20 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种支持skyline查询的可搜索加密方法与系统。其步骤为：1)客户端生成元组的用于最近邻查询的安全索引和用于支配查询的安全索引然后将元组的密文数据、和发送给云存储系统；2)客户端根据查询条件生成用于最近邻查询的安全陷门3)云存储系统根据用于最近邻查询的安全索引和找到匹配元组的密文数据返回给客户端；4)客户端对密文数据解密；若继续查找则生成用于支配查询的安全陷门5)云存储系统根据用于支配查询的安全索引和确定被支配的元组并剔除；6)将已返回和已被剔除的元组之外的元组构成一集合；7)如果该集合不为空，则对集合中的元组重复步骤3)～6)。
一种支持 skyline 查询搜索加密方法系统

[发明专利]一种针对数据文件中可执行代码的检测方法及系统-CN201610313139.0有效
发明人：聂眉宁;应凌云;苏璞睿;冯登国 -专利权人：中国科学院软件研究所
申请日： 2016-05-12 - 公布日： 2020-10-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种针对数据文件中可执行代码的检测方法及系统。本方法为：1)对每一待分析样本进行解析，识别该样本的文件格式；2)判断该文件格式是否为设定的安全文件格式，如果不是，则根据该文件格式选取对应的若干解码方法分别对该样本的文件内容进行解码，得到若干份解码后的数据内容；3)根据该样本的文件格式选择对应的若干可执行代码检测方案分别对步骤2)得到的每一份解码数据内容进行检测；4)根据步骤3)的检测结果确定该样本中是否存在可执行代码。本发明能有效检测数据文件中隐藏的未知恶意代码。
一种针对数据文件可执行代码检测方法系统

[发明专利]一种基于密文检索的网络信息审查方法与系统-CN201611166813.3有效
发明人：洪澄;迟佳琳;惠榛;付艳艳;李昊;张敏;冯登国 -专利权人：中国科学院软件研究所
申请日： 2016-12-16 - 公布日： 2020-02-11 - 主分类号： H04L9/08 文献下载
摘要：本发明公开了一种基于密文检索的网络信息审查方法与系统，使用权责分离的方法构造信息审查接口，可以在实现高效网络信息审查的同时，保护用户的个人隐私，保证审查权限不会被滥用。本系统的原理是在对用户在网络中传输的信息构造基于密文的索引，然后由信息审查者构造审查条件，对信息进行审查。其具体过程为：(1)初始化；(2)索引构造；(3)审查条件构造；(4)信息审查。本系统包括服务器端、若干客户端和审查端，客户端和审查端通过网络与服务器端连接。本系统的优势是审查效率高、避免传统审查机制中各部门之间无谓的沟通；安全性强、审查者不干预审查条件之外的信息，保护用户隐私。
一种基于检索网络信息审查方法系统

[发明专利]一种用户态加密的即时通讯方法与系统-CN201611166811.4有效
发明人：洪澄;迟佳琳;惠榛;付艳艳;李昊;张敏;冯登国 -专利权人：中国科学院软件研究所
申请日： 2016-12-16 - 公布日： 2020-01-17 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种用户态加密的即时通讯方法与系统，使用用户可控的加密技术保护用户的即时通讯信息，可以有效的保护用户的个人隐私。本系统的原理是构造一套用户独有的特征密码，并基于此密码加密用户的通讯信息，保证仅有此密码的合法拥有者能够解密。其具体过程为：(1)初始化；(2)消息加密；(3)消息传输；(4)消息解密。本系统包括服务器端和若干客户端，客户端通过网络与服务器端连接。本系统的优势是安全性强，即使是通讯服务器也无法了解用户传输的信息内容，效率高，具有和同类非加密产品持平的通讯效率。
一种用户加密即时通讯方法系统

[发明专利]一种支持部分出示的属性证明方法与系统-CN201510578953.0有效
发明人： 冯登国;高志刚;张立武;张严 -专利权人：中国科学院软件研究所
申请日： 2015-09-11 - 公布日： 2019-09-17 - 主分类号： H04L9/30 文献下载
摘要：本发明涉及一种属性证明方法及系统，该系统支持基于RSA算法和ECC算法的公钥密码系统。在该系统中，属性服务提供方为用户签发属性证书，用户在需要出示相关属性时，通过出示协议向依赖方提供属性证明，向依赖方证明其拥有合法的由属性服务提供方签发的属性证书。通过这种方法与系统，一个属性证书中可以签发多个属性，用户在出示时可以仅出示其中的部分属性而保持其它属性的机密性；在属性出示过程中用户不出示身份信息，仅出示属性信息，具有用户隐私保护能力。
一种支持部分出示属性证明方法系统

1
2
3
4
5
6
7
8
下一页»
尾页
共 119 条