“荆继武”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果104个，建议您升级VIP下载更多相关专利

[发明专利]一种足熵数字物理噪声源装置-CN201710060581.1有效
发明人：马原;荆继武;陈天宇;林璟锵 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2017-01-25 - 公布日： 2020-09-08 - 主分类号： G06F7/58 文献下载
摘要：本发明提出了一种足熵数字物理噪声源装置，包括：第一振荡器、第二振荡器、第一单沿计数器、第二单沿计数器、采样控制单元、计数结果保存器、熵估计电路、判断模块和随机数存储模块。通过熵估计电路，实现了在所述噪声源运行期间，对内部的熵值变化的监测；通过采用两个结构相同的振荡器，消除了确定性干扰对计数结果的影响，解决了噪声源输出存在确定性的问题；在采样过程中通过使用单沿计数方法，解决了由于被采样信号的周期内占空比不均匀而导致的噪声源的输出的均衡性差的问题；本发明能保证所述噪声源输出的随机数具有足熵性质。
一种数字物理噪声装置

[发明专利]一种椭圆曲线公钥文本化传递方法及系统-CN201910067468.5有效
发明人：王斌;陈朝晖;李彦初;荆继武;顾小卓;马原 -专利权人：中国科学院信息工程研究所
申请日： 2019-01-24 - 公布日： 2020-08-28 - 主分类号： H04L9/30 文献下载
摘要：本发明公开了一种椭圆曲线公钥文本化传递方法及系统。本方法为：1)对公钥P进行压缩，得到压缩后的公钥P’；2)选取2k个汉字组成数组C，根据公钥P’的长度确定编码公钥P所需汉字个数n；3)设置一保留位OP，然后根据该公钥P’与该保留位OP生成一比特串M；4)将比特串M以每块k位按序拆分为n块，对于每一块中的k位比特串，将其转化为十进制数i，取出数组C中第i个字符C[i]表示该块数据，于是依次将代表n块数据的n个字符拼接后形成新的字符串S；5)将该字符串S与设定的附加信息拼接为字符串L分享给目标接收端。本发明提供了一种对用户友好的、简单易用的密钥传输方法，为使用公钥密码保密通信奠定基础。
一种椭圆曲线文本传递方法系统

[发明专利]一种椭圆曲线公钥的短汉字编码、解码方法-CN201910067861.4有效
发明人：王斌;顾小卓;荆继武;马原;杨颖珊;陈朝晖;李彦初 -专利权人：中国科学院信息工程研究所
申请日： 2019-01-24 - 公布日： 2020-08-28 - 主分类号： H04L9/30 文献下载
摘要：本发明公开了一种椭圆曲线公钥的短汉字编码、解码方法。本发明编码方法为：1)使用椭圆曲线上点压缩方法对公钥P进行压缩，得到压缩后的公钥P’；2)选取2k个汉字组成数组C，根据公钥P’的长度确定编码公钥P所需汉字个数n；3)设置一保留位OP，然后根据该公钥P’与该保留位OP生成一比特串M；4)将比特串M以每块k位按序拆分为n块，对于每一块中的k位比特串，将其转化为十进制数i，取出数组C中第i个字符C[i]表示该块数据，于是依次将代表n块数据的n个字符拼接后形成新的字符串S；5)用该字符串S表示该公钥P。本发明公开的方法使得公钥信息可以以短汉字文本的形式方便地传递，为使用公钥密码保密通信奠定基础。
一种椭圆曲线汉字编码解码方法

[发明专利]一种基于树形组织模型的机构应用权限管理方法及服务系统-CN201711338674.2有效
发明人： 荆继武;孙荣辛;蔡权伟;赵宇航;王琼霄;王平建;林璟锵 -专利权人：中国科学院信息工程研究所
申请日： 2017-12-14 - 公布日： 2020-05-22 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于树形组织模型的机构应用权限管理方法及服务系统。本方法为：建立机构之间的树形组织模型，即机构树；其中，每一机构对应于所述机构树中的一节点，为机构设置应用和人员，根据人员所属机构为对应人员设置其所属机构的公共应用访问权限；对于每一人员设定一对应属性等级，对于每一应用，依据用户属性等级分别设置对应访问策略；每个机构具有唯一机构ID和从属路径，机构的从属路径表示该机构在机构树上的位置，即从机构树根节点出发到达该机构对应的节点所要经过的机构ID。本发明通过树形组织模型来管理不同层级的机构、下属人员以及应用三者之间的从属关系，简化应用权限管理操作的同时又满足访问权限差异性的需求。
一种基于树形组织模型机构应用权限管理方法服务系统

[发明专利]一种PKI中证书透明化的方法-CN201710096385.X有效
发明人： 荆继武;林璟锵;王琼霄;王泽;蔡权伟 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2017-02-22 - 公布日： 2020-05-15 - 主分类号： H04L9/32 文献下载
摘要：本发明提供一种PKI中证书透明化的方法，该方法设置一条证书区块链，证书订户在证书区块链中发布I型证书交易，声明所有自己目前在用的合法证书，以及发布II型证书交易，设置用来签名I型证书交易的发布密钥对，证书交易由其发布者签名，其他人无法冒充证书订户发布证书交易。证书用户验证证书时，从自己保存的证书区块链副本中寻找相应订户发布的证书交易，并检查待验证的证书是否存在于相应证书交易的有效证书列表中。本方法优点在于：证书订户在区块链中声明有效证书的信息；证书交易需要由发布者签名，签名的密钥可以通过证书交易改变；证书用户验证证书时，需要检查证书是否出现在证书区块链中，防止虚假证书造成的攻击。
一种 pki 证书透明方法

[发明专利]一种基于二维码识别的移动设备安全绑定方法及应用系统-CN201710872839.8有效
发明人：孙荣辛;蔡权伟;王琼霄;赵宇航;林璟锵;荆继武 -专利权人：中国科学院信息工程研究所
申请日： 2017-09-25 - 公布日： 2019-11-26 - 主分类号： H04L9/32 文献下载
摘要：本发明提出一种基于二维码识别的移动设备安全绑定方法，适于对移动设备与一应用系统的身份账号进行绑定，包括以下步骤：应用系统生成的上传二维码供移动设备识别，并根据识别结果使移动设备将设备公钥上传至应用系统；应用系统生成的验证二维码供移动设备识别，并根据识别结果验证移动设备是否持有公钥所对应的私钥，如是，则应用系统将其身份账号与移动设备进行绑定。适用于各种支持公私密钥对存储的移动设备，通过多次二维码识别将移动设备与提供服务的应用系统的用户账号身份进行绑定，解决了使用U‑key鉴别用户身份的局限和不便，并保证安全性。同时提供适用上述方法的应用系统。
一种基于二维码识别移动设备安全绑定方法应用系统

[发明专利]一种可信执行环境用户界面的防伪造方法和系统-CN201910212671.7在审
发明人： 荆继武;王跃武;雷灵光;周荃;任鸽;黄若鹏;王杰;林璟锵 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2019-03-20 - 公布日： 2019-07-30 - 主分类号： H04W12/00 文献下载
摘要：本发明公开了一种可信执行环境用户界面的防伪造方法和系统。利用非对称加密机制，在可信执行环境和服务器之间建立一个安全的通信信道，用于传输防伪标识码。可信执行环境在显示用户界面的同时，在屏幕上打印防伪标识码。防伪标识码由服务器产生(或者终端用户登录服务器进行设置)，可信执行环境通过普通执行环境的网络服务向服务器发送下载的请求。除了可信执行环境，其他程序均无法解密防伪标识码。本发明可以有效防止普通执行环境的恶意软件伪造可信执行环境的用户界面，从而防止恶意软件骗取终端用户的重要信息。
可信执行环境用户界面标识码恶意软件终端用户防伪造服务器登录服务器防伪标识码非对称加密服务器发送传输防伪打印防伪解密防伪通信信道网络服务重要信息下载屏幕伪造安全

[发明专利]哈希计算和签名验签计算分离的SM2签名验签实现方法-CN201610176957.0有效
发明人：潘无穷;王平建;王展;黎火荣;关翀;荆继武;林璟锵 -专利权人：中国科学院信息工程研究所;中国科学院数据与通信保护研究教育中心
申请日： 2016-03-25 - 公布日： 2019-07-16 - 主分类号： H04L9/32 文献下载
摘要：本发明涉及一种哈希计算和签名验签计算分离的SM2签名验签实现方法，该方法在实现哈希计算接口时记录消息与哈希值之间的对应关系，在实现签名和验签计算接口时根据哈希值查询对应的原消息并通过原消息计算得到SM2签名或验签所需的哈希值。从而分离了SM2算法的哈希计算与签名/验签计算，达到了哈希计算接口可以单独使用的目的并且签名/验签的哈希值输入可以直接使用哈希计算的结果的目的；在原本使用其他密码算法并且相应接口符合国际通用API接口规范的系统中，可以不修改上层代码，直接替换接口实现部分以达到使用SM2算法替换原有密码算法的目的。
计算签名分离 sm2 实现方法

[发明专利]一种自适应的密码设备检测方法和系统-CN201610217237.4有效
发明人：蔡权伟;江芳杰;侯岳晗;王平建;林璟锵;夏鲁宁;荆继武 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2016-04-08 - 公布日： 2019-07-05 - 主分类号： G06F11/22 文献下载
摘要：本发明公开了一种自适应的密码设备检测方法和系统。本系统包含检测机、被测密码设备和模式评估模块，检测机用来对被测密码设备进行性能测试和正确性测试，被测密码设备用来进行密码运算，模式评估模块用来评估模式匹配条件，并做出模式选择。模式评估模块通过评估检测机进行正确性验证测试的密码运算速度、检测机的数据存储速度和被测密码设备的密码运算速度的关系，自适应地选择检测模式，在不影响被测密码设备性能测试的情况下，完成对被测密码设备的正确性验证测试，使被测密码设备可以处于最佳速度进行密码运算，大大提高了性能测试的准确性，消除了检测机性能成为被测密码设备性能测试的瓶颈问题。
一种自适应密码设备检测方法系统

[发明专利]一种基于硬件的全盘加密系统及加密方法-CN201510321019.0有效
发明人： 荆继武;夏鲁宁;王平建;刘宗斌;马存庆;韩晔 -专利权人：中国科学院信息工程研究所
申请日： 2015-06-12 - 公布日： 2019-03-08 - 主分类号： G06F12/14 文献下载
摘要：本发明公开了一种基于硬件的全盘加密系统及加密方法。本方法为：1)注册中心对主机空白的加密硬盘和认证UKey进行注册和绑定；将认证程序以及身份密钥保存到该加密硬盘的保留区；UKey保存身份密钥和加密密钥Key，以及认证程序；2)在该主机上电前，将UKey插到该主机上；3)上电后，执行该加密硬盘与UKey双向认证；4)认证通过后加密硬盘将从UKey获得的密钥Key存入掉电丢失的缓冲区存储器；加解密模块用密钥Key解密数据，启动主机的操作系统；5)操作系统启动后，该加解密模块利用该密钥Key对读出数据进行解密、对写入数据进行加密后保存到该加密硬盘的该加密数据存储区。本发明大大提高了硬盘数据的安全性。
加密硬盘主机密钥Key 加密加解密模块加密系统认证程序身份密钥上电保存操作系统启动缓冲区存储器加密数据存储读出数据加密密钥解密数据认证通过双向认证写入数据硬盘数据注册中心保留区解密绑定掉电操作系统认证

[发明专利]一种抵抗物理攻击和系统攻击的密钥保护方法-CN201410068010.9有效
发明人：林璟锵;管乐;王琼霄;汪婧;荆继武 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2014-02-27 - 公布日： 2019-02-01 - 主分类号： H04L9/32 文献下载
摘要：本发明提供了一种抵抗物理攻击和系统攻击的密钥保护方法，通过设置多核处理器的每个核一个对称主密钥，动态地解密出非对称算法的私钥明文，并通过Intel的TSX(Transactional Synchronization Extensions)扩展指令，从硬件层面上保证私钥以及计算过程中使用的中间变量只存在于该核独占的高速缓冲存储器中，可以防止攻击者直接从物理内存中窃取私钥信息，从而保障公钥密码算法在计算机系统环境下实现的安全性；并且，即使操作系统被攻破，攻击者可以直接读取密钥的内存空间，由于Intel的TSX机制保证了内存操作的原子性，攻击者不能获取明文私钥；进一步，在这种解决方案中，多核处理器的其他核也可以同时进行密码运算，提高了运算效率。
一种抵抗物理攻击系统密钥保护方法

[发明专利]一种基于公钥密码的防伪方法及系统-CN201410699445.3有效
发明人： 荆继武;韩晔;章庆隆;向继;高能;刘宗斌 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2014-11-27 - 公布日： 2019-02-01 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种基于公钥密码的防伪方法和系统，由出厂打标设备生成第一公私密钥对，由防伪模块生成第二公私密钥对，通过在注册步骤生成根证书、与第一公钥相关的厂商证书、与第一私钥和第二公钥相关的商品证书，以及在验证步骤中生成随机挑战信息和与第二私钥相关的随机挑战响应信息，进行逐次验证，由此提高了安全性。
一种基于密码防伪方法系统

[发明专利]一种支持手机端安全协作的文件加密和共享方法及系统-CN201810870012.8在审
发明人： 荆继武;马原;王斌;陈天宇;顾小卓;吴鑫莹 -专利权人：中国科学院信息工程研究所
申请日： 2018-08-02 - 公布日： 2018-11-23 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种支持手机端安全协作的文件加密和共享方法及系统。本方法为：1)手机端的公私钥管理模块为用户生成唯一的公私钥对，手机端对该公私钥对中的公钥进行共享；2)对于目标设备上的一目标用户待加密的文件；该目标设备生成一加密请求；3)该手机端获取该加密请求，与目标设备建立连接，生成对称密钥K，根据K与R计算得到一结果KR；然后用目标用户的公私钥对中的公钥加密K，得到加密结果PK；然后将PK与KR一起发送给该目标设备；4)该目标设备根据收到的KR与R计算得到K，然后用K加密该文件，并将PK保存至加密后的文件中。本发明可以有效的保证文件信息的安全。
目标设备手机端加密加密请求目标用户文件加密共享对称密钥公钥加密管理模块加密结果建立连接文件信息用户生成安全公钥手机协作保存保证

[发明专利]一种支持手机端安全认证的Windows登录方法-CN201810871183.2在审
发明人： 荆继武;马原;陈朝晖;陈天宇;吴鑫莹 -专利权人：中国科学院信息工程研究所
申请日： 2018-08-02 - 公布日： 2018-11-16 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种支持手机端安全认证的Windows登录方法。本方法为：1)手机端和目标设备上运行的Windows系统建立蓝牙连接；2)手机端根据该蓝牙连接的接收信号强度判断所述手机端与目标设备之间的距离；当该距离小于预先设定的阈值时，手机端生成一用户确认登录请求，当所述手机端收到用户确认登录时，开始执行Windows安全认证手机端方法；3)当Windows安全认证手机端方法成功后执行步骤4)；否则从步骤2)重新开始；4)所述Windows系统将所述手机端对应的用户登录凭据提交所述Windows系统的登录进程，并将登录成功消息反馈给所述手机端。本发明提升了Windows用户管理的安全性。
手机端安全认证登录蓝牙连接目标设备用户确认登录成功消息信号强度判断登录请求用户登录用户管理重新开始阈值时凭据反馈进程成功

[发明专利]一种利用浮点数计算指令实现大整数乘法计算加速方法-CN201610325863.5有效
发明人：郑昉昱;董建阔;林璟锵;荆继武;蔡权伟;赵原 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2016-05-17 - 公布日： 2018-11-06 - 主分类号： G06F7/487 文献下载
摘要：本发明公开了一种利用浮点数计算指令实现大整数乘法计算加速方法。本方法为：1)将长度为n比特的被乘数A分为N段，长度为m比特乘数B分为M段；每段的长度为w比特，M≥N；2)将被乘数A、乘数B的每段分别转化为一浮点数；3)采用熔加运算对转化后的被乘数A、乘数B进行乘法运算；并将运算结果转化为一定点数；4)将该定点数分为多段，每段长度为w比特；然后对每一段定点数R[u]：R[u]对2^w进行求模运算，将求模结果保存到C[u]中；然后对R[u]右移w位，结果保存到Carry1中；然后将Carry1与R[u+1]作和，并保存到R[u+1]中。本发明减少了计算的复杂度，提升了计算速度。
一种利用浮点计算指令实现整数乘法加速方法