“黎火荣”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果20个，建议您升级VIP下载更多相关专利

[发明专利]数据处理方法及系统-CN202310252851.4有效
发明人： 黎火荣;杨逍;汪晟;李飞飞 -专利权人：阿里云计算有限公司
申请日： 2023-03-08 - 公布日： 2023-08-29 - 主分类号： G06F16/27 文献下载
摘要：本说明书实施例提供数据处理方法及系统，应用于分布式数据库，分布式数据库包括主节点以及目标从节点，方法包括：主节点响应于目标客户端发送的数据处理任务，根据数据处理任务确定目标从节点和子任务，将子任务发送至对应的目标从节点，目标从节点在接收到主节点发送的子任务的情况下，将从节点公钥发送至主节点，主节点根据从节点公钥对初始密钥进行加密，获得第一目标密钥，并将第一目标密钥发送至目标从节点，其中，初始密钥为目标客户端基于分布式数据库确定，目标从节点根据从节点私钥对第一目标密钥进行解密得到初始密钥，根据初始密钥执行子任务，获得任务执行结果，并将任务执行结果发送至主节点。实现了初始密钥的分发及任务处理。
数据处理方法系统

[发明专利]可信环境构建方法、数据传输方法以及数据处理系统-CN202310252210.9在审
发明人：汪晟;李亦然;苏乐;黎火荣;邹宇;李飞飞 -专利权人：阿里云计算有限公司
申请日： 2023-03-10 - 公布日： 2023-06-30 - 主分类号： G06F21/64 文献下载
摘要：本说明书实施例提供可信环境构建方法、数据传输方法以及数据处理系统，其中所述可信环境构建方法包括：在主机中设置硬件可信执行环境；从硬件可信执行环境获得加密的硬件可信管理逻辑；将加密的硬件可信管理逻辑发送至与主机连接的可编程硬件，使可编程硬件利用加密的硬件可信管理逻辑在可编程硬件中构建硬件可信管理单元；通过硬件可信执行环境将硬件处理逻辑发送至硬件可信管理单元，使硬件可信管理单元利用硬件处理逻辑在可编程硬件中构建硬件可信处理单元。在主机中设置可信环境，在可编程硬件中构建可信单元，保证了主机和可编程硬件之间数据传输的安全性，通过对不可信链路上传输的数据加密，保证数据不被篡改，提高了可信环境的安全性。
可信环境构建方法数据传输以及数据处理系统

[发明专利]数据加密系统、方法、数据处理方法、装置及电子设备-CN201911302836.6有效
发明人：汪晟;黎火荣;李飞飞 -专利权人：阿里巴巴集团控股有限公司
申请日： 2019-12-17 - 公布日： 2023-05-26 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种数据加密系统、方法、数据处理方法、装置及电子设备。系统包括至少一个客户端和服务器；至少一个客户端中的任意一个客户端包括第一通信模块和第一处理模块；第一通信模块用于通过远程证明及安全通信协议与服务器建立通信连接，接收服务器返回的加密处理结果；第一处理模块用于生成加密处理请求，将加密处理请求通过第一通信模块发送至服务器；服务器包括可信执行环境、第二通信模块和第二处理模块；第二通信模块用于通过远程证明及安全通信协议获取加密处理请求；第二处理模块用于在可信执行环境中，对加密处理请求进行处理，获得与加密处理请求相对应的加密处理结果，并将加密处理结果通过第二通信模块返回至客户端。
数据加密系统方法数据处理装置电子设备

[发明专利]数据处理、加密存储、读取方法、设备及存储介质-CN202110184204.5有效
发明人：李飞飞;孙园园;汪晟;黎火荣 -专利权人：阿里云计算有限公司
申请日： 2021-02-08 - 公布日： 2023-05-26 - 主分类号： G06F21/62 文献下载
摘要：本申请实施例提供一种数据处理、加密存储、读取方法、设备及存储介质。获取到待加密存储的数据记录后，将数据记录写入位于可信存储空间中的数据页中，可避免明文的数据记录遭到泄露或者篡改。待满足设定的加密触发条件时，对数据页进行加密，实现了对数据页中的多条数据进行整体加密。在存储数据页加密得到密文数据块时，可将密文数据块及其元数据存储在数据库的指定存储空间中。这种整体加密并存储的方式，不再需要存储多条密文数据记录各自对应的元数据，只需要存储密文数据块的元数据，极大减少了需要存储的元数据的数量。进而，可在确保数据记录加密前具有较高安全性的前提下，有效缓解了数据加密产生的存储放大问题。
数据处理加密存储读取方法设备介质

[发明专利]数据处理方法、系统、设备及存储介质-CN202211420261.X有效
发明人：张焱山;谢小龙;汪晟;李飞飞;黎火荣;陈吉强;曾祥栋 -专利权人：阿里云计算有限公司
申请日： 2022-11-15 - 公布日： 2023-04-18 - 主分类号： G06F21/60 文献下载
摘要：本申请实施例提供一种数据处理方法、系统、设备及存储介质。其中，方法包括如下的步骤：确定第一序列化数据；所述第一序列化数据是由多条第一行数据拼接得到的；所述多条第一行数据对应相同的表结构；所述多条第一行数据为行存储格式；对所述第一序列化数据执行加密操作，得到第一序列化密文；对所述多条第一行数据对应的表结构进行序列化，得到表结构序列化数据；对所述表结构序列化数据和所述第一序列化密文执行拼接操作，得到目标序列化数据。本申请实施例提供的技术方案在密文存储场景下，可节省存储资源；在密文传输场景下，可节省网络带宽资源，提高数据交互效率。
数据处理方法系统设备存储介质

[发明专利]数据库系统和数据库处理方法-CN202210516107.6在审
发明人：李飞飞;汪晟;李亦然;黎火荣;苏乐;田成锦 -专利权人：阿里云计算有限公司
申请日： 2022-05-12 - 公布日： 2023-04-04 - 主分类号： G06F16/22 文献下载
摘要：公开了一种数据库系统和数据库处理方法。所述系统包括：密钥生成服务器，用于在可信执行环境内为不同的索引生成不同的加密密钥；索引加密服务器，用于在可信执行环境内使用相应的加密密钥对各自索引的索引项进行加密，得到各个索引的顺序可见加密(ORE)密文索引项；索引数据结构构造服务器，用于在可信执行环境外使用各个索引的ORE密文索引项来生成索引数据结构；以及索引数据库，用于存储生成的索引数据结构。通过使用ORE密文作为索引项，使得索引构造和后续索引查找无需进入TEE且无需解密数据就能够实现针对索引项的加密比较，从而能够以接近明文索引的性能快速定位查找条目。并且，可沿用系统原有的索引数据结构，降低了全加密数据库的改造成本。
数据库系统处理方法

[发明专利]通信认证方法及系统-CN202211510402.7在审
发明人：邹宇;李亦然;汪晟;苏乐;李飞飞;黎火荣 -专利权人：阿里云计算有限公司
申请日： 2022-11-29 - 公布日： 2023-03-24 - 主分类号： H04L9/40 文献下载
摘要：本说明书实施例提供通信认证方法及系统，其中通信认证方法应用于通信认证系统，通信认证系统包括通信端和可编程计算设备，通信端与可编程计算设备的密钥生成策略相同，包括：在可编程计算设备中根据密钥生成策略以及编程文件中植入的待认证信息，创建第一密钥，待认证信息由通信端植入编程文件，基于第一密钥将待认证信息加密为认证报告，并发送至通信端；通过通信端基于预设的第二密钥对认证报告进行解密，获得报告信息，其中，第二密钥根据密钥生成策略以及待认证信息创建，在报告信息与待认证信息的对比结果为相同的情况下，建立通信端与可编程计算设备之间的通信关系。实现了在通信前验证编程文件是否被安全可信地加载入可编程计算设备。
通信认证方法系统

[发明专利]一种数据融合方法、设备、系统及存储介质-CN202210915575.0有效
发明人：汪晟;黎火荣;李亦然;苏乐;张焱山;李飞飞 -专利权人：阿里云计算有限公司
申请日： 2022-08-01 - 公布日： 2023-01-24 - 主分类号： G06F21/53 文献下载
摘要：本申请实施例提供一种数据融合方法、设备、系统及存储介质。可针对存在需求的融合组，在可信执行环境中为融合组创建专用的融合服务；并可获取融合组内各个参与方签发的行为控制规则融合服务；基于此，可在可信执行环境中，利用融合服务在行为控制规则的范围内响应融合组内发出的融合计算请求。据此，可基于为不同融合组创建的不同融合服务而将不同融合组的融合计算过程相互隔离开，且融合服务完全运行在可信执行环境中，不可篡改且默认遵照行为控制规则进行工作，这可完全杜绝参与方的数据在融合计算过程中的越权泄露问题，保证了数据的安全性和/或隐私性。
一种数据融合方法设备系统存储介质

[发明专利]一种数据融合方法和装置，存储介质和电子设备-CN202210957772.9在审
发明人：李飞飞;汪晟;李亦然;苏乐;张焱山;黎火荣 -专利权人：阿里云计算有限公司
申请日： 2022-08-10 - 公布日： 2022-12-13 - 主分类号： H04L9/40 文献下载
摘要：本申请公开一种数据融合方法和装置，存储介质和电子设备，其中，所述数据融合方法包括：获取待融合数据库中待融合的融合密钥信息；确定所述融合密钥信息中的融合密钥标识信息，是否与目标数据库中密钥信息的密钥标识信息相匹配；若是，则为所述融合密钥标识信息分配的新密钥标识信息；将所述融合密钥信息中的融合密钥标识信息替换为所述新密钥标识信息的目标密钥信息，记录到所述目标数据库中；将所述融合密钥标识信息和所述新密钥标识信息之间的映射关系，记录到所述目标数据库中；进而有效提高数据融合的安全性。
一种数据融合方法装置存储介质电子设备

[发明专利]数据处理方法、系统、设备及存储介质-CN202210300755.8有效
发明人： 黎火荣;汪晟;李亦然;苏乐;张焱山;李飞飞 -专利权人：阿里云计算有限公司
申请日： 2022-03-25 - 公布日： 2022-09-06 - 主分类号： G06F21/31 文献下载
摘要：本申请实施例提供数据处理方法、系统、设备及存储介质。其中接收具有访问权限的请求方发送的处理请求；获取目标数据所属第一用户的第一标识及所述请求方的第二标识；根据所述第一标识及所述第二标识，查找所述第一用户及所述请求方预先约定的数据处理规则；在所述处理请求指定的处理操作符合所述数据处理规则时，按照所述数据处理规则对所述目标数据进行处理，以向所述请求方反馈相应的响应信息。请求方按照双方约定的行为控制表中对请求方授权的数据处理行为执行相关的数据处理操作。能够实现对请求方的数据处理行为进行准确约束，满足请求方对目标数据的处理需求的同时，有效提升目标数据被处理过程中安全防护效果。
数据处理方法系统设备存储介质

[发明专利]一种密文混合运算方法及装置-CN202210252212.3有效
发明人：李亦然;汪晟;李飞飞;田成锦;黎火荣 -专利权人：阿里云计算有限公司
申请日： 2022-03-15 - 公布日： 2022-07-19 - 主分类号： H04L9/14 文献下载
摘要：本说明书提供一种密文混合运算方法及装置，所述方法包括：接收目标函数签名以及对应的操作数集合，所述操作数集合包含对应于至少两种预设密文类型的密文操作数；确定所述至少两种预设密文类型对应的目标密文类型，所述目标密文类型同时处于所述至少两种预设密文类型分别与所述最高层级的预设密文类型之间形成的路径中；在所述目标密文类型支持所述目标函数签名所指定的运算函数的情况下，将所述操作数集合中所有密文操作数解密后转换为采用所述目标密文类型进行表征，并根据所述目标函数签名所指定的运算函数对转换后的密文操作数进行运算。
一种混合运算方法装置

[发明专利]数据库操作方法和全加密数据库-CN202210138902.6在审
发明人：汪晟;黎火荣;李飞飞 -专利权人：阿里巴巴（中国）有限公司
申请日： 2022-02-15 - 公布日： 2022-07-08 - 主分类号： G06F16/27 文献下载
摘要：公开了一种数据库操作方法和全加密数据库。该方法由一写多读数据库中的读节点执行并且包括：接收来自用户的读操作请求；判定响应读操作请求需要针对数据密钥表进行写操作；与写节点建立连接并转发写操作；获取写节点基于写操作更新的数据密码表；以及基于更新的数据密码表，生成读操作响应并向所述用户发送。由此，本发明提出一种适用于全加密数据库的一写多读方案，解决在分布式数据库场景下，读节点的密钥信息写入问题。在读节点处理的用户读请求涉及密钥信息写入时，可以利用远程SQL技术实现与写节点的连接，使得写节点完成对密钥信息的实际写入，并利用数据库的同步功能实现密码表的同步，从而避免外部密码表访问带来的安全隐患与信任问题。
数据库操作方法加密

[发明专利]数据加密方法、解密方法及装置-CN202210150825.6有效
发明人：汪晟;李飞飞;李亦然;苏乐;黎火荣 -专利权人：阿里云计算有限公司
申请日： 2022-02-18 - 公布日： 2022-05-20 - 主分类号： G06F21/60 文献下载
摘要：本申请实施例提供了一种数据加密方法、解密方法及装置。数据加密方法包括：获取采用二进制格式表示的待加密明文数据；基于待加密明文数据的数据类型，采用对应的比特位翻转方式，对待加密明文数据进行翻转，得到保序二进制明文数据；采用顺序可见加密算法，加密保序二进制明文数据，得到密文数据。本申请实施例，实现了对正整数、负整数,以及，正浮点数、负浮点数类型的明文数据的顺序可见加密，适用范围更广泛。
数据加密方法解密装置

[发明专利]安全模块解密的方法以及装置-CN202110299518.X有效
发明人： 黎火荣;汪晟;李飞飞 -专利权人：阿里云计算有限公司
申请日： 2021-03-22 - 公布日： 2022-04-22 - 主分类号： G06F16/22 文献下载
摘要：本说明书实施例提供安全模块解密的方法以及装置，其中，所述安全模块解密的方法应用于服务器，所述服务器的安全模块内预先缓存了用户唯一标识到用户根密钥的索引，所述方法包括：安全模块响应于被调用，根据传入的参数获取用户的用户唯一标识；安全模块利用所述用户唯一标识从缓存检索得到用户根密钥；安全模块使用所述用户根密钥解密数据密钥密文。
安全模块解密方法以及装置

[发明专利]全加密数据库的数据查询方法、统计信息密文生成方法-CN202111289678.2有效
发明人：杨新颖;汪晟;黎火荣;李飞飞 -专利权人：阿里云计算有限公司
申请日： 2021-11-02 - 公布日： 2022-04-19 - 主分类号： G06F16/242 文献下载
摘要：本说明书披露的多个实施例提供了一种全加密数据库的数据查询方法、统计信息密文生成方法。将数据库的优化器在功能上拆分为优化器第一组件与优化器第二组件，优化器第一组件用于根据数据查询条件信息与统计信息明文，计算用于确定优化查询策略的核心参数；优化器第二组件用于根据核心参数确定优化查询策略。将优化器第一组件部署在可信执行模块（仅将优化器第二组件保留在非可信执行模块），并且在可信执行模块根据统计信息密文解密得到统计信息明文。
加密数据库数据查询方法统计信息生成

1
2
下一页»
尾页
共 20 条