CN109120621A - 数据处理器 - Google Patents

数据处理器 Download PDF

Info

Publication number
CN109120621A
CN109120621A CN201810953673.7A CN201810953673A CN109120621A CN 109120621 A CN109120621 A CN 109120621A CN 201810953673 A CN201810953673 A CN 201810953673A CN 109120621 A CN109120621 A CN 109120621A
Authority
CN
China
Prior art keywords
session
session token
information
server
token
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201810953673.7A
Other languages
English (en)
Other versions
CN109120621B (zh
Inventor
崔晓夏
李春强
童琪杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou C Sky Microsystems Co Ltd
Original Assignee
Hangzhou C Sky Microsystems Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou C Sky Microsystems Co Ltd filed Critical Hangzhou C Sky Microsystems Co Ltd
Priority to CN201810953673.7A priority Critical patent/CN109120621B/zh
Publication of CN109120621A publication Critical patent/CN109120621A/zh
Application granted granted Critical
Publication of CN109120621B publication Critical patent/CN109120621B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供一种数据处理器，包括：客户端发送模块，用于发送携带空会话令牌和设备标识符的问候消息至服务器；服务器接收模块，用于接收问候消息并保存设备标识符；服务器会话令牌管理模块，用于根据设备标识符生成包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值的会话令牌；服务器发送模块，用于发送携带有会话令牌的会话令牌握手消息至客户端；客户端接收模块，用于接收所述服务器发送的会话令牌握手消息；客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥。本发明能够在完全兼容现有的安全传输协议的基础上进一步增强TLS会话恢复的安全性和加快TLS会话恢复的速度。

Description

数据处理器
技术领域
本发明涉及数据处理技术领域，尤其涉及一种数据处理器。
背景技术
随着移动互联网以及物联网技术的迅速发展，物联网设备在生活中扮演的角色变得越来越重要，在给我们生活提供方便的同时，也给我们带来了安全上的威胁，主要存在以下安全威胁：数据保护、攻击界面放大化、对物联网运行过程的攻击和僵尸网络。从整个安全体系上看，终端的安全主要是保护数据的机密性和完整性，防止密钥泄漏等。所以，安全地把数据传输到云端服务器必须要依赖一条安全传输通道，其中还要防止中间人的身份篡改和数据窃取等攻击。安全传输通道的建立依赖于终端设备的资源情况，另外云端服务器要同时缓存数目非常庞大的来自物联网设备的有效连接，很多物联网设备的应用场景是大部分时间处于睡眠状态，醒来后收集数据并且上报到云端服务器等等，这就要求寻找出一种安全快速地恢复会话的方法，并且尽量基于现有的TLS(Transport Layer SecurityProtocol，传输层安全协议)协议基础之上。
发明内容
本发明实施例提供的数据处理器，能够在完全兼容现有的安全传输协议的基础上进一步增强TLS会话恢复的安全性和加快TLS会话恢复的速度。
第一方面，本发明实施例提供一种数据处理器，包括：
客户端发送模块，用于发送携带空会话令牌和设备标识符的问候消息至服务器；
服务器接收模块，用于接收客户端发送的携带有空会话令牌和设备标识符的问候消息，并保存用于生成会话令牌的所述设备标识符；
服务器会话令牌管理模块，用于根据所述设备标识符生成包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值的会话令牌；
服务器发送模块，用于发送携带有会话令牌的会话令牌握手消息至所述客户端；
客户端接收模块，用于接收所述服务器发送的携带有会话令牌的会话令牌握手消息；
客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥，以便于所述客户端使用所述会话主密钥与所述服务器进行数据交互。
可选地，所述服务器会话令牌管理模块，用于根据所述设备标识符从所述服务器中的设备信息数据库中获取设备私有密钥和与所述客户端使用场景相关的会话令牌有效期，生成与所述设备私有密钥相关的加密算法信息，使用所述加密算法信息对会话信息进行加密得到会话信息密文，以及根据所述加密算法信息得到会话令牌MAC值。
可选地，所述客户端会话令牌管理模块，用于根据所述加密算法信息得到会话令牌MAC值来验证会话令牌的完整性，利用所述设备私有密钥解密所述会话信息密文获取会话信息来验证会话信息的真实性，以及从解密的会话信息中获取会话主密钥。
第二方面，本发明实施例提供一种数据处理器，包括：
客户端发送模块，用于发送携带会话令牌和设备标识符的问候消息至服务器；
服务器接收模块，用于接收客户端发送的携带会话令牌和设备标识符的问候消息，并保存所述会话令牌和所述设备标识符，其中，所述会话令牌包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值；
服务器会话令牌管理模块，用于根据所述设备标识符验证会话令牌；
服务器发送模块，用于发送携带有更新后的会话令牌的会话令牌握手消息至所述客户端；
客户端接收模块，用于接收所述服务器发送的携带有更新后的会话令牌的会话令牌握手消息；
客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥，以便于所述客户端使用所述会话主密钥与所述服务器进行数据交互。
可选地，所述服务器会话令牌管理模块，用于根据所述设备标识符从所述服务器的设备信息数据库中获取所述设备私有密钥，根据所述加密算法信息验证所述会话令牌的完整性；还用于根据所述设备标识符从所述设备信息数据库中获取与所述客户端使用场景相关的会话令牌有效期，根据所述会话令牌有效期和会话信息中的时间戳来判断所述会话令牌是否过期，如果所述会话令牌已过期则更新会话信息中会话主密钥和时间戳以更新会话令牌。
可选地，所述客户端会话令牌管理模块，用于根据所述加密算法信息得到会话令牌MAC值来验证会话令牌的完整性，利用所述设备私有密钥解密所述会话信息密文获取会话信息来验证会话信息的真实性，以及从解密的会话信息中获取会话主密钥。
本发明实施例提供的数据处理器，会话令牌包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值，其中加密算法信息是根据设备私有密钥来生成的。这样针对会话令牌被偷窃情况，由于攻击机不知道设备私有密钥，因此不能解密出新会话的主密钥，从而不能回复会话；针对会话令牌被篡改情况，服务器利用设备私有密钥和加密算法信息进行会话令牌的完整性验证，从而拒绝本次会话恢复，进而要求重新进行完整的握手来重新建立会话。由此本发针对资源少的物联网设备在希望长时间与服务器保持会话的情况下，提供了一种能够安全快速地恢复TLS会话的数据处理器。
附图说明
图1为本发明一实施例数据处理器的结构示意图；
图2为本发明一实施例数据处理器的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例提供一种数据处理器，如图1所示，包括：
客户端发送模块，用于发送携带空会话令牌和设备标识符的问候消息至服务器；
服务器接收模块，用于接收客户端发送的携带有空会话令牌和设备标识符的问候消息，并保存用于生成会话令牌的所述设备标识符；
服务器会话令牌管理模块，用于根据所述设备标识符生成包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值的会话令牌；
服务器发送模块，用于发送携带有会话令牌的会话令牌握手消息至所述客户端；
客户端接收模块，用于接收所述服务器发送的携带有会话令牌的会话令牌握手消息；
客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥，以便于所述客户端使用所述会话主密钥与所述服务器进行数据交互。
上述实施例的具体应用场景是客户端在进行完整的会话握手时接收来自服务器的会话令牌的情况。
本发明实施例提供的数据处理器，会话令牌包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值，其中加密算法信息是根据设备私有密钥来生成的。这样针对会话令牌被偷窃情况，由于攻击机不知道设备私有密钥，因此不能解密出新会话的主密钥，从而不能回复会话；针对会话令牌被篡改情况，服务器利用设备私有密钥和加密算法信息进行会话令牌的完整性验证，从而拒绝本次会话恢复，进而要求重新进行完整的握手来重新建立会话。由此本发针对资源少的物联网设备在希望长时间与服务器保持会话的情况下，提供了一种能够安全快速地恢复TLS会话的数据处理器。
其中，所述设备标识符和所述设备私有密钥是有服务器颁发并保存在设备信息数据库中的，而且是在生产阶段写入设备的。
可选地，所述服务器会话令牌管理模块，用于根据所述设备标识符从所述服务器中的设备信息数据库中获取设备私有密钥和与所述客户端使用场景相关的会话令牌有效期，生成与所述设备私有密钥相关的加密算法信息，使用所述加密算法信息对会话信息进行加密得到会话信息密文，以及根据所述加密算法信息得到会话令牌MAC值。
其中，所述会话信息包括TLS会话的协议版本号、算法信息和主密钥等。
其中，所述加密算法信息由服务器根据设备私有密钥类型生成，所述会话信息密文是有服务器利用设备私有秒和加密算法信息加密得到。
其中，服务器会话令牌管理模块先计算设备私有密钥的哈希值，再根据加密算法信息对整个会话令牌信息计算得到MAC值。
可选地，所述客户端会话令牌管理模块，用于根据所述加密算法信息得到会话令牌MAC值来验证会话令牌的完整性，利用所述设备私有密钥解密所述会话信息密文获取会话信息来验证会话信息的真实性，以及从解密的会话信息中获取会话主密钥。
本发明实施例还提供一种数据处理器，如图2所示，包括：
客户端发送模块，用于发送携带会话令牌和设备标识符的问候消息至服务器；
服务器接收模块，用于接收客户端发送的携带会话令牌和设备标识符的问候消息，并保存所述会话令牌和所述设备标识符，其中，所述会话令牌包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值；
服务器会话令牌管理模块，用于根据所述设备标识符验证会话令牌；
服务器发送模块，用于发送携带有更新后的会话令牌的会话令牌握手消息至所述客户端；
客户端接收模块，用于接收所述服务器发送的携带有更新后的会话令牌的会话令牌握手消息；
客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥，以便于所述客户端使用所述会话主密钥与所述服务器进行数据交互。
上述实施例的具体应用场景是客户端在长时间未与服务器通信后安全快速地恢复会话的情况。
本发明实施例提供的数据处理器，会话令牌包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值，其中加密算法信息是根据设备私有密钥来生成的。这样针对会话令牌被偷窃情况，由于攻击机不知道设备私有密钥，因此不能解密出新会话的主密钥，从而不能回复会话；针对会话令牌被篡改情况，服务器利用设备私有密钥和加密算法信息进行会话令牌的完整性验证，从而拒绝本次会话恢复，进而要求重新进行完整的握手来重新建立会话。由此本发针对资源少的物联网设备在希望长时间与服务器保持会话的情况下，提供了一种能够安全快速地恢复TLS会话的数据处理器。
其中，所述设备标识符和所述设备私有密钥是有服务器颁发并保存在设备信息数据库中的，而且是在生产阶段写入设备的。
可选地，所述服务器会话令牌管理模块，用于根据所述设备标识符从所述服务器的设备信息数据库中获取所述设备私有密钥，根据所述加密算法信息验证所述会话令牌的完整性；还用于根据所述设备标识符从所述设备信息数据库中获取与所述客户端使用场景相关的会话令牌有效期，根据所述会话令牌有效期和会话信息中的时间戳来判断所述会话令牌是否过期，如果所述会话令牌已过期则更新会话信息中会话主密钥和时间戳以更新会话令牌。
其中，所述会话信息包括TLS会话的协议版本号、算法信息和主密钥等。
其中，所述加密算法信息由服务器根据设备私有密钥类型生成，所述会话信息密文是有服务器利用设备私有秒和加密算法信息加密得到。
其中，服务器会话令牌管理模块先计算设备私有密钥的哈希值，再根据加密算法信息对整个会话令牌信息计算得到MAC值。
可选地，所述客户端会话令牌管理模块，用于根据所述加密算法信息得到会话令牌MAC值来验证会话令牌的完整性，利用所述设备私有密钥解密所述会话信息密文获取会话信息来验证会话信息的真实性，以及从解密的会话信息中获取会话主密钥。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (6)

1.一种数据处理器，其特征在于，包括：
客户端发送模块，用于发送携带空会话令牌和设备标识符的问候消息至服务器；
服务器接收模块，用于接收客户端发送的携带有空会话令牌和设备标识符的问候消息，并保存用于生成会话令牌的所述设备标识符；
服务器会话令牌管理模块，用于根据所述设备标识符生成包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值的会话令牌；
服务器发送模块，用于发送携带有会话令牌的会话令牌握手消息至所述客户端；
客户端接收模块，用于接收所述服务器发送的携带有会话令牌的会话令牌握手消息；
客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥，以便于所述客户端使用所述会话主密钥与所述服务器进行数据交互。
2.根据权利要求1所述的数据处理器，其特征在于，所述服务器会话令牌管理模块，用于根据所述设备标识符从所述服务器中的设备信息数据库中获取设备私有密钥和与所述客户端使用场景相关的会话令牌有效期，生成与所述设备私有密钥相关的加密算法信息，使用所述加密算法信息对会话信息进行加密得到会话信息密文，以及根据所述加密算法信息得到会话令牌MAC值。
3.根据权利要求1所述的数据处理器，其特征在于，所述客户端会话令牌管理模块，用于根据所述加密算法信息得到会话令牌MAC值来验证会话令牌的完整性，利用所述设备私有密钥解密所述会话信息密文获取会话信息来验证会话信息的真实性，以及从解密的会话信息中获取会话主密钥。
4.一种数据处理器，其特征在于，包括：
客户端发送模块，用于发送携带会话令牌和设备标识符的问候消息至服务器；
服务器接收模块，用于接收客户端发送的携带会话令牌和设备标识符的问候消息，并保存所述会话令牌和所述设备标识符，其中，所述会话令牌包括会话令牌有效期、加密算法信息、会话信息密文和会话令牌MAC值；
服务器会话令牌管理模块，用于根据所述设备标识符验证会话令牌；
服务器发送模块，用于发送携带有更新后的会话令牌的会话令牌握手消息至所述客户端；
客户端接收模块，用于接收所述服务器发送的携带有更新后的会话令牌的会话令牌握手消息；
客户端会话令牌管理模块，用于利用接收到的会话令牌获取会话主密钥，以便于所述客户端使用所述会话主密钥与所述服务器进行数据交互。
5.根据权利要求4所述的数据处理器，其特征在于，所述服务器会话令牌管理模块，用于根据所述设备标识符从所述服务器的设备信息数据库中获取所述设备私有密钥，根据所述加密算法信息验证所述会话令牌的完整性；还用于根据所述设备标识符从所述设备信息数据库中获取与所述客户端使用场景相关的会话令牌有效期，根据所述会话令牌有效期和会话信息中的时间戳来判断所述会话令牌是否过期，如果所述会话令牌已过期则更新会话信息中会话主密钥和时间戳以更新会话令牌。
6.根据权利要求4所述的数据处理器，其特征在于，所述客户端会话令牌管理模块，用于根据所述加密算法信息得到会话令牌MAC值来验证会话令牌的完整性，利用所述设备私有密钥解密所述会话信息密文获取会话信息来验证会话信息的真实性，以及从解密的会话信息中获取会话主密钥。
CN201810953673.7A 2018-08-21 2018-08-21 数据处理器 Active CN109120621B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810953673.7A CN109120621B (zh) 2018-08-21 2018-08-21 数据处理器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810953673.7A CN109120621B (zh) 2018-08-21 2018-08-21 数据处理器

Publications (2)

Publication Number Publication Date
CN109120621A true CN109120621A (zh) 2019-01-01
CN109120621B CN109120621B (zh) 2020-11-06

Family

ID=64853288

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810953673.7A Active CN109120621B (zh) 2018-08-21 2018-08-21 数据处理器

Country Status (1)

Country Link
CN (1) CN109120621B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113810407A (zh) * 2021-09-16 2021-12-17 杭州安恒信息技术股份有限公司 一种数据处理方法、装置、系统及存储介质
WO2023185242A1 (en) * 2022-03-28 2023-10-05 International Business Machines Corporation Session resumption with derived key

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007022800A1 (en) * 2005-08-26 2007-03-01 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for providing access security in a communications network
CN101296238A (zh) * 2008-06-17 2008-10-29 杭州华三通信技术有限公司 一种保持安全套接层会话持续性的方法及设备
CN102239675A (zh) * 2008-12-10 2011-11-09 高通股份有限公司 从唯前向链路设备至非唯前向链路设备的信任建立
CN104094270A (zh) * 2012-02-08 2014-10-08 微软公司 针对计算设备保护用户证书
CN105376062A (zh) * 2015-10-26 2016-03-02 努比亚技术有限公司 一种通信安全交互方法、装置及系统
US20160226937A1 (en) * 2015-02-03 2016-08-04 Kodiak Networks Inc. Session Management and Notification Mechanisms for Push-to-Talk (PTT)
CN105993146A (zh) * 2013-03-07 2016-10-05 云耀公司 不访问私钥而使用公钥密码的安全会话能力

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007022800A1 (en) * 2005-08-26 2007-03-01 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for providing access security in a communications network
CN101296238A (zh) * 2008-06-17 2008-10-29 杭州华三通信技术有限公司 一种保持安全套接层会话持续性的方法及设备
CN102239675A (zh) * 2008-12-10 2011-11-09 高通股份有限公司 从唯前向链路设备至非唯前向链路设备的信任建立
CN104094270A (zh) * 2012-02-08 2014-10-08 微软公司 针对计算设备保护用户证书
CN105993146A (zh) * 2013-03-07 2016-10-05 云耀公司 不访问私钥而使用公钥密码的安全会话能力
US20160226937A1 (en) * 2015-02-03 2016-08-04 Kodiak Networks Inc. Session Management and Notification Mechanisms for Push-to-Talk (PTT)
CN105376062A (zh) * 2015-10-26 2016-03-02 努比亚技术有限公司 一种通信安全交互方法、装置及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张 鑫,彭亚雄: "TLS 中加密算法的安全性分析", 《通信技术》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113810407A (zh) * 2021-09-16 2021-12-17 杭州安恒信息技术股份有限公司 一种数据处理方法、装置、系统及存储介质
WO2023185242A1 (en) * 2022-03-28 2023-10-05 International Business Machines Corporation Session resumption with derived key
US11863669B2 (en) 2022-03-28 2024-01-02 International Business Machines Corporation Session resumption with derived key

Also Published As

Publication number Publication date
CN109120621B (zh) 2020-11-06

Similar Documents

Publication Publication Date Title
US11799656B2 (en) Security authentication method and device
US11070368B2 (en) System, method, and program for transmitting and receiving any type of secure digital data
KR101786132B1 (ko) 저-지연 피어 세션 구축
Xue et al. A lightweight dynamic pseudonym identity based authentication and key agreement protocol without verification tables for multi-server architecture
CN101404576B (zh) 一种网络资源查询方法和系统
CN110852745B (zh) 一种区块链分布式动态网络密钥自动更新方法
US11095440B2 (en) Systems and methods for utilizing quantum entropy in single packet authorization for secure network connections
EP3598714A1 (en) Method, device, and system for encrypting secret key
US20030210791A1 (en) Key management
CN113626802B (zh) 一种设备密码的登录验证系统及方法
CN110505055B (zh) 基于非对称密钥池对和密钥卡的外网接入身份认证方法和系统
Chen et al. An approach to verifying data integrity for cloud storage
CN110635901A (zh) 用于物联网设备的本地蓝牙动态认证方法和系统
CN115473655B (zh) 接入网络的终端认证方法、装置及存储介质
CN109120621B (zh) 数据处理器
CN110690967A (zh) 一种不依赖于服务端安全的即时通信密钥确立方法
GB2488753A (en) Encrypted communication
CN112702582A (zh) 一种基于sm2的监控视频安全传输方法和设备
Dudiki et al. A Hybrid Cryptography Algorithm to Improve Cloud Computing Security
Wu et al. A privacy protection scheme for facial recognition and resolution based on edge computing
CN110417722A (zh) 一种业务数据通信方法、通信设备及存储介质
Liu et al. A Blockchain‐Based Privacy‐Preserving Publish‐Subscribe Model in IoT Multidomain Data Sharing
CN114095229A (zh) 能源互联网的数据传输协议构建方法、装置和系统
CN110198217B (zh) 一种面向数据资源分块存储的用户安全访问结构及方法
CN113592484A (zh) 一种账户的开立方法、系统及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant