[发明专利]一种兑换码生成及其验证方法和装置在审
| 申请号： | 201911172196.1 | 申请日： | 2019-11-26 |
| 公开（公告）号： | CN112953716A | 公开（公告）日： | 2021-06-11 |
| 发明（设计）人： | 蒋伟 | 申请（专利权）人： | 北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司 |
| 主分类号： | H04L9/20 | 分类号： | H04L9/20;H04L9/18 |
| 代理公司： | 中原信达知识产权代理有限责任公司 11219 | 代理人： | 张一军;李阳 |
| 地址： | 100176 北京市北京经济技术*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 兑换 生成 及其 验证 方法 装置 | ||
【说明书】：
本发明公开了兑换码生成及其验证方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括获取随机数和密钥，基于兑换码明文中的序号生成伪随机数，进而拆分所述伪随机数，获得第一伪随机数和第二伪随机数；根据实体对象信息与加密后的字节数组，生成报文，进而基于所述拼接成的字节数组得到密文；将根据兑换码明文中的序号生成的明文和所述密文拼接成兑换码主体，以对兑换码主体进行编码，获得第一兑换码；加密兑换码主体，以对加密后的兑换码主体进行编码，进而获得第二兑换码；将第一兑换码与第二兑换码拼接，得到目标兑换码。从而，本发明的实施方式能够解决现有兑换码生成及其验证成本高、性能低的问题。
技术领域
本发明涉及计算机技术领域，尤其涉及一种兑换码生成及其验证方法和装置。
背景技术
目前对兑换码生成及其验证的实现方式包括：使用系统随机数，从/dev/urandom里直接读取生成。或者使用语言函数获得，例如java的Math.random()。以及使用公钥体系的兑换码，如RSA这种基于大数的算法。其中，RSA加密算法是一种非对称加密算法。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题：
/dev/urandom是Linux系统提供的随机伪设备pseudo random number generator(PRND)，它产生的速度很快，但数据的随机性不是很高。另外，无论直接使用/dev/urandom读取随机数，还是从语言函数里获得随机数，然后编码后存入数据库中。兑换时直接查询数据库，然后修改数据库记录防止重新兑换。该两种方法是纯随机数，每个兑换之间没有关联，保存和验证，防重兑换的数据库开销都很大。
还有，使用公钥体系的兑换码，兑换码足够安全。但对于海量的小额优惠券/兑换券，算法开销似乎有点太大了，例如RSA这种算法。在一个是对于密文的分布是否随机。同时这个机制和随机数一样对数据库有强依赖，开销也不小。
发明内容
有鉴于此，本发明实施例提供一种兑换码生成及其验证方法和装置，能够解决现有兑换码生成及其验证成本高、性能低的问题。
为实现上述目的，根据本发明实施例的一个方面，提供了一种兑换码生成方法，包括获取随机数和密钥，基于兑换码明文中的序号生成伪随机数，进而拆分所述伪随机数，获得第一伪随机数和第二伪随机数；其中，第二伪随机数与兑换码明文中的序号、实体对象信息拼接成字节数组并加密；第一伪随机数作为所述加密的密钥；根据实体对象信息与加密后的字节数组，生成报文，进而基于所述拼接成的字节数组得到密文；将根据兑换码明文中的序号生成的明文和所述密文拼接成兑换码主体，以对兑换码主体进行编码，获得第一兑换码；加密兑换码主体，以对加密后的兑换码主体进行编码，进而获得第二兑换码；将第一兑换码与第二兑换码拼接，得到目标兑换码。
可选地，获取随机数和密钥，包括：
通过流密码算法对兑换码明文中的序号进行加密，得到密钥随机数，提取预设字节的密钥随机数作为密钥；以及
通过预设位数的计数器，获得随机数。
可选地，获取随机数和密钥，基于兑换码明文中的序号生成伪随机数，包括：
将兑换码明文中的序号与随机数和密钥一起使用流密码算法计算获得伪随机数。
可选地，根据实体对象信息与加密后的字节数组，生成报文，进而基于所述拼接成的字节数组得到密文，包括：
对加密后的字节数组提取预设第一位数，以与实体对象信息拼接生成第一报文；
将所述拼接成的字节数组提取预设第二位数，得到第二报文；
将第一报文和第二报文进行异或运算，得到密文。
可选地，加密兑换码主体，以对加密后的兑换码主体进行编码，进而获得第二兑换码，包括：
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司，未经北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201911172196.1/2.html，转载请声明来源钻瓜专利网。
- 上一篇：计量辅助装置和计量系统
- 下一篇：一种检测页面显示信息的方法和装置
- 同类专利
- 智能电网匿名认证方法、电子设备及存储介质-202310452464.5
- 徐国爱;廖清;王晨宇;徐国胜;马欢欢 - 哈尔滨工业大学（深圳）（哈尔滨工业大学深圳科技创新研究院）;北京邮电大学
- 2023-04-25 - 2023-07-11 - H04L9/20
- 本公开提供一种智能电网匿名认证方法、电子设备及存储介质，智能电网包括：认证方、用户侧和服务方，方法包括：认证方利用椭圆曲线进行初始化，确定认证方的公私钥对，以及确定服务方的身份标识信息；认证方根据服务方的身份标识信息，利用物理不可克隆函数对服务方和用户侧进行注册认证，生成相应的注册信息；用户侧根据相应的注册信息进行本地认证，若认证通过，则用户侧和服务方进行认证；用户侧和服务方各自生成验证数据，并利用验证数据进行相互验证，若验证通过，则用户侧和服务方认证通过，生成会话密钥。认证方无需参与协议认证过程，适于大量用户侧部署场景，利用物理不可克隆函数随会话更新服务方的伪随机身份，实现前向安全性。
- 基于密码学访问控制的端到端流数据加密方法和系统-202310330568.9
- 曲武 - 北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司
- 2023-03-31 - 2023-06-13 - H04L9/20
- 本发明的实施例提供了基于密码学访问控制的端到端流数据加密方法和系统。所述方法包括数据生产者生成派生密钥，对流数据进行加密，得到加密流数据，将加密流数据与派生密钥发送至服务器；隐私管理模块生成隐私转换令牌，将隐私转换令牌发送至服务器；服务器收集隐私转换令牌和加密流数据，共同发送至隐私转换模块；隐私转换模块通过隐私转换函数对加密流数据进行聚合，对隐私转换令牌进行隐私转换；将隐私转换后的隐私转换令牌与聚合加密流数据进行配对，生成隐私符合数据。以此方式，可以实现基于多流数据聚合隐私控制的数据转换，保证大量流数据的即时传输与处理，在正常获取和使用用户数据时不侵犯其隐私。
- 一种量子噪声流加密密钥更新方法、装置和存储介质-202111028995.9
- 李亚杰;张杰;魏爽;祝孔妮;雷超;王伟;郁小松;赵永利 - 北京邮电大学
- 2021-09-03 - 2023-02-28 - H04L9/20
- 本发明提供了一种量子噪声流加密密钥更新方法、装置和存储介质，所述方法包括：获取通讯信息流和第一基，并调制为明文二进制信号；生成人工噪声；生成最终密文；将所述最终密文发送给接收端；接收到误码位置后，根据人工噪声获取第一更新数据；所述误码位置为所述接收端读取所述最终密文，并对所述最终密文解密并纠错得到的；进行后处理，得到最终更新数据；通过所述最终更新数据，对种子密钥进行更新。这样，利用噪声的随机性实现合法双方的密钥更新，由于人工噪声的加扰使得窃听者无法直接获得最终更新数据，因此具有很高的安全性；且密钥更新是在数字域实现的，无需额外增加任何新设备，与现有通信系统完全兼容。
- 数字系统的增强的随机性-202080030808.8
- 况余让;N·贝登布尔格 - 量子熵有限公司
- 2020-03-31 - 2022-12-02 - H04L9/20
- 一种数字处理方法，包括获得N位输入数据字的流；获得在0以上并且在M‑1以下的范围内的值k，其中M1；至少基于M个置换元素中的第k个置换元素处理N位输入数据字中的每一个以产生对应的N位输出数据字；以及在网络上输出N位输出数据字的流或将N位输出数据字的流存储在非暂态存储介质中。
- 密钥属性验证-202180027061.5
- T·维谢格拉迪;S·德拉戈内;M·奥斯本;E·帕尔墨 - 国际商业机器公司
- 2021-03-17 - 2022-11-25 - H04L9/20
- 对加密协处理器发送标识加密密钥的密钥标识符。从加密协处理器接收第一组属性。将第一组属性和第二组属性序列化为第一属性序列。第一属性序列被存储到属性框。第二组属性中的一个或多个属性与加密密钥相关联并且源自密钥管理系统的密钥属性存储。第二组属性不同于第一组属性。对加密协处理器发送第一属性序列。从加密协处理器接收从第一属性序列计算的第一消息认证码(MAC)。通过将第一MAC或从第一MAC导出的值与参考值进行比较来验证属性框。
- 物理层安全传输方法、系统、设备及计算机可读存储介质-202110823205.X
- 穆锡金;董琦;吴镇宇;王锦宇 - 中国电子科技集团公司电子科学研究院
- 2021-07-21 - 2022-11-18 - H04L9/20
- 本发明公开了一种物理层安全传输方法、系统、设备及计算机可读存储介质，物理层安全传输方法，包括：基于收发端同步的时钟信息，生成伪随机序列；基于伪随机序列，确定各个信号处理模块的传输参数；基于多个已确定传输参数的信号处理模块，生成发送信号。采用本发明，可以实现针对多个功能模块的一体化多维安全传输方法。一方面，多个信号处理模块的传输参数在每次传输中都不同，实现了基于多模块的多维安全传输，进而提高了安全性；另一方面，所有传输参数的生产都是基于相同的伪随机系列，实现了多模块传输的一体化联合设计，进而降低了实现复杂性。
- 数据的加密方法、装置、电子设备及存储介质-202210899408.1
- 郭江柳 - 中国电信股份有限公司
- 2022-07-28 - 2022-11-11 - H04L9/20
- 本发明实施例提供了一种数据的加密方法、装置、电子设备及存储介质，所述方法包括：响应于数据加密指令，获取与所述数据加密指令对应的用户数据以及针对所述用户数据的加密参数，所述加密参数至少包括随机数的位数以及用于对圆周率进行割圆处理的取值参数；根据所述位数与所述取值参数对所述圆周率进行割圆处理，获得与所述加密参数对应的割圆结果值；获取与所述数据加密指令对应的时间戳，并根据所述时间戳与所述割圆结果值计算针对所述用户数据的随机数；采用所述随机数对所述用户数据进行加密，生成对应的加密用户数据。
- 一种新型面向多数据用户、保护用户隐私的云端数据完整性验证方法-202110187404.6
- 阎浩 - 金陵科技学院
- 2021-02-18 - 2022-10-11 - H04L9/20
- 本发明涉及一种新型面向多数据用户、保护用户隐私的云端数据完整性验证方案，属于云计算安全技术领域。本方案针对群组共享的数据完整性的验证问题而设计，支持公开验证模式和用户身份隐私保护。方案中数据拥有者首先为数据生成验证标签，然后将数据及标签上传到云存储中共享。当验证者挑战数据完整性时，云服务器基于数据和标签生成完整性证据并返回给验证者。验证者检查证据是否有效，从而判断数据是否完整。本发明方案是基于身份密码体制设计的，避免了传统公钥密码体制中的数字证书管理问题。同时本发明方案将数据拥有者的身份处理后隐藏在证据中，使得验证者可以通过检查证据的有效性判断数据是否完整，但不能获知数据拥有者的身份。
- 基于魔方的加密方法、装置、设备及存储介质-202210537245.2
- 曲立锴;李晨龙 - 浙江吉利控股集团有限公司;北京众尖同屏数字科技有限公司
- 2022-05-16 - 2022-09-02 - H04L9/20
- 本申请公开了一种基于魔方的加密方法、装置、设备及存储介质，属于信息安全技术领域。该方法包括构建加密魔方；基于预设的起始加密节点和终止加密节点，在所述加密魔方中确定加密路径；对目标数据进行预处理，得到预处理数据；基于所述加密路径，对所述预处理数据中的字符逐个进行加密，得到所述目标数据的密文。也就是说，在本申请中，基于不同的起始加密节点和终止加密节点可以在加密魔方中得到不同的加密路径，根据加密路径对预处理数据中的字符逐个进行加密，提高了加密过程的复杂度以及加密密钥的复杂度，进而提高了加密安全性。
- 一种美术绘画图像处理方法、装置-202210406097.0
- 郭玲玲;张利朋 - 南昌工学院
- 2022-04-18 - 2022-07-22 - H04L9/20
- 本发明公开了美术绘画图像处理方法、装置，通过获取美术绘画的原始图像信息，并转换为YUV通道图像；美术绘画图像基于图像扫描获取；原始图像信息包括原始图像以及所属用户ID；根据原始YUV通道图像提取Y通道向量，并基于图像奇数列、偶数行的Y通道向量生成第一图像；依次对所述第一图像加密生成加密后的第二图像；将加密后的第二图像覆盖原始YUV通道图像中的奇数列、偶数行的Y通道向量以生成加密的Y通道图像，并基于加密的Y通道图像与原始YUV通道图像的UV通道图像合并，生成加密后的美术绘画图像；且对于用户ID开放对应的加密信息，使得加密后的美术作品图像不影响电子观赏效果且确保了加密信息的形成，保证安全。
- 支持数据动态和公开完整性审计去中心化存储方法及系统-202210178994.0
- 姜涛;刘岩;黄一凡;成琼;黄创明;于洪懿 - 西安电子科技大学
- 2022-02-25 - 2022-05-13 - H04L9/20
- 本发明属于去中心化存储安全技术领域，公开了一种支持数据动态和公开完整性审计去中心化存储方法及系统，按照Setup协议初始化用户公开和私有参数，根据纠删码对用户数据进行预处理；按照Put协议客户端处理数据、生成验证标签，将数据及验证标签上传到多个去中心化服务端；当用户想要下载数据时触发Get协议；当用户想要验证外包数据完整性触发Challenge和Verify协议；当用户想要对外包数据做更新操作触发Dynamics协议。本发明支持用户或者第三方对用户数据进行完整性审计，在验证阶段利用区块链有效防止了第三方与服务端进行恶意验证，本发明提高了验证效率；还支持用户对数据进行块级别的动态更新操作。
- 一种兑换码生成及其验证方法和装置-201911172196.1
- 蒋伟 - 北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司
- 2019-11-26 - 2021-06-11 - H04L9/20
- 本发明公开了兑换码生成及其验证方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括获取随机数和密钥，基于兑换码明文中的序号生成伪随机数，进而拆分所述伪随机数，获得第一伪随机数和第二伪随机数；根据实体对象信息与加密后的字节数组，生成报文，进而基于所述拼接成的字节数组得到密文；将根据兑换码明文中的序号生成的明文和所述密文拼接成兑换码主体，以对兑换码主体进行编码，获得第一兑换码；加密兑换码主体，以对加密后的兑换码主体进行编码，进而获得第二兑换码；将第一兑换码与第二兑换码拼接，得到目标兑换码。从而，本发明的实施方式能够解决现有兑换码生成及其验证成本高、性能低的问题。
- 基于随机散列和位运算的加密解密方法和装置-201910119851.0
- 冯广慧;司玉娟;郎六琪;张亦聪;李昱 - 吉林大学珠海学院;吉林大学
- 2019-02-18 - 2021-05-25 - H04L9/20
- 本发明涉及一种基于随机散列和位运算的加密解密方法和装置。其中方法包括步骤：S1、开辟内存空间，为明文文件、密文文件及密钥文件准备对应的存储空间，其中所述密钥文件来自于一串现有的编码序列，并且作为加密和解密的共用文件；S2、提供用于加密和解密的互逆散列函数集合，然后借助加密散列函数将明文均匀地打散在一个已知的二进制随机散列中；S3、引入位运算规则集合，通过位运算改变所述的二进制随机散列的全部或部分的二进制位的值，然后映射到密文空间。其中装置包括存储器和处理器，以被配置为实施上述方法。本发明的技术方案具有高安全性、强适用性和广应用范围。
- 基于可配置密钥的数据混排和加密-201410099030.2
- V·阿加沃尔;S·保罗;A·科姆;A·萨克斯纳 - 埃森哲环球服务有限公司
- 2014-03-14 - 2017-10-31 - H04L9/20
- 本发明的各实施方式总体上涉及一种基于可配置密钥的数据混排和加密。具体地，一种数据混排和加密系统可以包括用于存储密钥的数据存储装置以及用于对输入数据序列进行混排和编码的编码模块。混排和编码可以包括确定n维空间并且用输入数据序列填充n维空间。可以应用准随机函数以对n维空间进行采样，并且可以使用采样作为进入n维空间的索引以确定来自n维空间的输出数据序列。
- 加密装置、解密装置、加密方法、解密方法-201380018975.0
- 大矢雅则;入山圣史;卢伊杰·阿卡尔迪;马西莫·雷戈利 - 克里普特欧贝西克株式会社;阿克提夫株式会社
- 2013-03-15 - 2017-07-04 - H04L9/20
- 加密装置基于私密数据A以及质数p1、p2，生成非交换矩阵A1、A2(100)，使非交换矩阵A1、A2作用于向量vi1、vi‑12(104)。加密装置对向量vi1、向量vi2进行非线性变换而变换为位串，与位串W1、W2结合(106、108)。加密装置的位串W1以及位串W2各自的位数反复进行非交换矩阵的作用以及非线性变换(110)，直至成为表示加密对象数据的位串的位数。加密装置计算位串W1以及位串W2的异或，求出伪随机数位串(112)，用伪随机数位串进行加密。由此，加密装置在加密对象数据的位数可变的情况下，能使加密处理高速化并且使密码破译强度增强。
- 一种序列号的生成方法和装置-201410677504.7
- 李新虎;于辉;刘俊朋;郭锋;刘正伟 - 浪潮（北京）电子信息产业有限公司
- 2014-11-21 - 2015-03-25 - H04L9/20
- 本发明提供了一种序列号的生成方法和装置，包括：分别为系统中的各模块信息设置字符串；分别为所述字符串设置分割符，建立所述分割符和模块的对应关系，并根据预先设定的组合策略将带有分割符的字符串进行组合，形成序列号明文；将所述序列号明文加密，形成序列号。本发明通过分别为系统中的各模块设置字符串，并为字符串设置分割符，建立分割符和模块的对应关系，从而实现了根据模块来灵活的生成序列号；通过模块和分割符的对应关系方便的从序列号中获取了模块的字符串，从而实现了对模块信息的高效有序读取。
- 一种用于隐藏通信信道中加密的存在的高效带宽的方法和系统-201410226510.0
- 马库斯·D.·里奇 - 北电网络有限公司
- 2009-12-03 - 2014-09-17 - H04L9/20
- 本文提出了一种隐藏通信网络中数据加密的存在的系统、方法和网络接口。通过将一组密钥用为伪随机函数的输入来生成一组字符。每个字符与索引值对应。加密的数据被分成多个部分。每部分又被分成多个组。通过根据对应的索引值来将所述组映射成所述字符组中的字符的方式，对所述多个组中的每个组进行编码。映射后的字符通过通信网络来传输。
- 用于提供对系统存储器的安全访问的系统和方法-200880129100.7
- W·G·弗里;V·Y·阿利;曼努埃尔·诺沃亚 - 惠普开发有限公司
- 2008-05-09 - 2011-08-10 - H04L9/20
- 提供了一种提供对存储于计算机系统的系统存储器中的数据的安全访问的方法，该计算机系统包括用于向系统存储器写入数据和从系统存储器读取数据的存储器控制器。该方法包括每当引导计算机系统时生成随机加密密钥并且在存储器控制器的易失性存储器区中存储随机加密密钥。该方法还包括使用随机加密密钥对数据进行加密以创建加密数据并且在系统存储器中存储加密数据。也提供一种用于执行该方法的存储器子系统和计算机系统。
- 内容数据、发送装置、接收装置以及解码方法-200780024567.0
- 福岛胜;佐竹正臣 - 京瓷株式会社
- 2007-06-28 - 2009-07-08 - H04L9/20
- 一种发送装置100，包括：初始化矢量生成单元110，用于生成使用流加密方法对流数据进行加密的初始化矢量IV1-IV5，其中初始化矢量在由流加密模块所限定的每一个初始化间隔间变化；初始化分组生成单元140，用于生成初始化分组IP，所述初始化分组包含在对初始化分组之后的流数据进行加密时所使用的初始化矢量，以及在对与初始化分组之后的、与所述流数据不同的另一个流数据进行加密时所使用的另一个初始化矢量；加密单元120，用于使用生成的初始化矢量初始化流加密模块，并对初始化矢量之后的流数据进行流加密：加密分组生成单元130，用于生成包含流加密数据的加密分组EP；以及发射单元150，用于通过广播/多播方式发送初始化分组IP以及加密分组EP。
- 内容数据、发送装置、接收装置以及解码方法-200780024637.2
- 后藤亮 - 京瓷株式会社
- 2007-06-28 - 2009-07-08 - H04L9/20
- 一种发送装置100，包括：初始化矢量生成单元110，用于生成初始化矢量；加密单元120，用于使用生成的初始化矢量初始化流加密模块，并使用经初始化的流加密模块对流数据进行流加密；加密分组生成单元130，用于生成包含经加密的流加密数据的加密分组；初始化分组生成单元140，用于生成初始化分组，后者包含初始化矢量和指示将于何时发送该初始化矢量的下一个初始化矢量的时间信息；以及发射单元150，用于通过广播/多播方式发送初始化分组以及加密分组。
- 基于广义信息域的动态加密系统-200820200428.0
- 张国基;许洁斌;黎凤鸣;刘清;丁卓 - 华南理工大学
- 2008-09-12 - 2009-06-10 - H04L9/20
- 本实用新型提供一种基于广义信息域的动态加密系统，包括相连接的基于广义信息域的伪随机码发生器、加解密子系统，该加解密子系统包括加、解密子系统；基于广义信息域的伪随机码发生器包括依次连接的初始地址信息IV生成模块、IV规格化模块、m模块、约束化处理模块、密钥长度判断模块，m模块还与活动背景生成模块相连接，活动背景生成模块包括物理重构模块、逻辑重构模块；加、解密子系统均包括分组系数与轮密钥生成模块、分组模块、位置交换模块、置换运算模块。本实用新型引入广义信息域，实现密钥安全性问题向广义信息域安全性问题转移，抗常规密码分析能力强。
- 基于广义信息域的高级加密系统-200820200427.6
- 张国基;徐浩;黎凤鸣;刘清 - 华南理工大学
- 2008-09-12 - 2009-06-03 - H04L9/20
- 本实用新型提供一种基于广义信息域的高级加密系统，包括相连接的基于广义信息域的伪随机码发生器、加解密子系统，该加解密子系统包括加、解密子系统；基于广义信息域的伪随机码发生器包括依次连接的初始地址信息IV生成模块、IV规格化模块、m模块、约束化处理模块、密钥长度判断模块，m模块还与活动背景生成模块相连接，活动背景生成模块包括物理重构模块、逻辑重构模块；加、解密子系统均包括分组系数与轮密钥生成模块、分组模块、位置交换模块、置换运算模块、轨迹环变换模块。本实用新型引入广义信息域，实现密钥安全性问题向广义信息域安全性问题转移；融合流密码和分组加密技术，实现一文一密，抗常规密码分析能力强。
- 基于广义信息域的动态加密系统及方法-200810198491.X
- 张国基;许洁斌;黎凤鸣;刘清;丁卓 - 华南理工大学
- 2008-09-12 - 2009-03-11 - H04L9/20
- 本发明提供一种基于广义信息域的动态加密系统，包括相连接的基于广义信息域的伪随机码发生器、加解密子系统，该加解密子系统包括加、解密子系统；基于广义信息域的伪随机码发生器包括依次连接的初始地址信息IV生成模块、IV规格化模块、m模块、约束化处理模块、密钥长度判断模块，m模块还与活动背景生成模块相连接，活动背景生成模块包括物理重构模块、逻辑重构模块；加、解密子系统均包括分组系数与轮密钥生成模块、分组模块、位置交换模块、置换运算模块。本发明引入广义信息域，实现密钥安全性问题向广义信息域安全性问题转移，抗常规密码分析能力强。
- 使用散列链来检查装置间的邻近关系的方法和设备-200680004171.5
- 李栽兴;金明宣;韩声休;尹映善;李善男;金奉禅 - 三星电子株式会社
- 2006-04-26 - 2008-01-30 - H04L9/20
- 一种测量往返时间(RTT)的方法，包括：(a)对至少一个随机数进行散列链化，以创建多个散列值；(b)将创建的散列值之一发送给装置，并开始测量该装置的RTT；(c)从该装置接收对发送的散列值的响应，并结束RTT的测量，从而执行比需要几十次至几千次的加密和解密的传统邻近关系检查更有效的邻近关系检查。
- 数据接收方法和装置-200710108720.X
- 伊藤雄二郎;下里努 - 索尼株式会社
- 2003-05-07 - 2007-12-12 - H04L9/20
- 提供了数据接收方法和装置，通过该方法能够用不包含不期望的禁用码的加密数字信息数据、执行数字信息数据的密码传输，其中包括定时识别码的禁用码对数字信息数据为预定的，并且其中包含在字序列数据中的数字信息数据经受加密处理而不产生禁用码以便产生不包含任何禁用码的加密数字信息数据，然后，加密字序列数据由加密数字信息数据和时间参考码数据构成以便传输，其中字序列数据还包含由定时识别码组成的时间参考码数据。
- 对光网络单元认证的方法和系统、密钥协商的方法和系统及光线路终端和光网络单元-200610075732.2
- 刘利锋;郑志彬;黄伟 - 华为技术有限公司
- 2006-04-26 - 2007-10-31 - H04L9/20
- 本发明提供了对光网络单元认证的方法和系统、密钥协商的方法和系统及光线路终端(OLT)和光网络单元(ONU)，所述对光网络单元认证的方法包括：向ONU发送请求认证消息，OLT和ONU分别根据共享种子密钥和随机数生成加密数据；比较生成的两个加密数据是否一致，如果是则通过认证，否则认证失败。所述密钥协商的方法包括：OLT或ONU发送请求更新加密密钥消息，OLT和ONU分别根据共享种子密钥和随机数生成加密数据，所述加密数据作为加密密钥，OLT或ONU发送请求启用加密密钥消息，完成密钥协商。本发明还提供了对光网络单元认证的系统、密钥协商的系统，还对上述两个系统中的光线路终端和光网络单元进行了改造。
- 一种提高信息传输安全性的方法-200610114584.0
- 邓中亮 - 北京尧天网迅科技有限公司
- 2006-11-16 - 2007-06-13 - H04L9/20
- 本发明提供了一种提高信息传输安全性的方法，属于安全通信领域。为了解决现有GPS车辆导航和监控系统中信息传输安全性不足的问题，本发明提供了一种提高信息传输安全性的方法，所述方法包括发送端对短消息中的信息进行加密、填充算法生成发送码、接收端对收到的发送码进行完整性校验算法及解密处理的步骤。通过对传输信息进行加密和抗干扰处理，极大地提高了基于无线移动网络的GPS车辆导航和监控系统中利用短消息进行信息传输的安全性和可靠性，有效地防止了其它外界信息对系统所传输的信息的干扰和恶意攻击。
- 信息的加密发送接收方法-200480037626.4
- 岩田清 - 伊索普株式会社
- 2004-10-20 - 2007-03-07 - H04L9/20
- 在发送接收方之间，不需要通过其他途径进行电子签名的发送接收，因此，不仅发送接收方不必需彼此向对方公开自己的密钥信息，而且使第三方很难解读、甚至实际上不能解读密钥信息或使用了该密钥信息的加密信息，但当事方却能够100％再现。与该web网络1连接、设置为上述各发送接收方3、4中的发送方3的数据发送接收专用地设置的发送方专用的服务器计算机5和为上述各发送接收方3、4中的接收方的数据发送接收专用地设置的接收方专用的服务器计算机6；在发送方专用服务器计算机5中，发送方3用自己的电子密钥的位数据对向接收方4发送的明码文等源信息的位数据进行异或处理，并附随有该发送方3和接收方4的个人数据而发送一次加密的位数据CR1；该发送方专用服务器计算机5，向数据中心2出示接收方的个人数据而接收接受认证的接收方4的电子密钥的位数据CS，并利用接收到的接收方4的电子密钥的位数据CS进一步对一次加密的上述位数据CR1进行异或处理而二次加密，并附随有这些发送方3和接收方4的个人数据而发送到接收方专用服务器计算机6；接收到二次加密的位数据CR2的接收方专用服务器计算机6，向数据中心2出示发送方3的个人数据而接收接受认证的发送方3的电子密钥的位数据BP，并利用接收到的发送方3的电子密钥的位数据BP对二次加密的位数据进行异或处理而三次加密，并向接收方4通知该内容或将三次加密的位数据CR3发送给接收方4；以及接收方4通过利用自己的电子密钥的位数据CS对三次加密的位数据CR3进行异或处理，而得到从上述发送方3发送的明码文等源信息。
- 专利分类
