量子密码网络密钥中继动态路由方法、装置及系统

    公开(公告)号:CN117176345A

    公开(公告)日:2023-12-05

    申请号:CN202311426981.1

    申请日:2023-10-31

    发明人: 张志伟 王建 王雷

    IPC分类号: H04L9/08 H04L9/06

    摘要: 本发明公开一种量子密码网络密钥中继动态路由方法、装置及系统,方法包括查询量子密码网络中所有可达的密钥中继路径;选定所述密钥中继路径上每个中继节点为分配到该所述密钥中继路径上的任务生成派生密钥池;根据每条所述密钥中继路径上各中继节点生成的派生密钥池的数量及密钥生成速度,计算每条所述密钥中继路径各中继节点的路径权值;根据每条所述密钥中继路径上最大的路径权值和中继节点的数量,确定最优的密钥中继路径;本发明解决密钥中继的密钥生成速率瓶颈问题,且路由计算方法简单,提高了并发性能。

    支持模糊查询的数据库操作方法及用户端

    公开(公告)号:CN116701493B

    公开(公告)日:2023-10-31

    申请号:CN202310982875.5

    申请日:2023-08-07

    发明人: 罗俊

    摘要: 本发明公开一种支持模糊查询的数据库操作方法及用户端,方法包括截获用户端对数据库的insert语句;调用数据库密码机采用数据加密密钥对insert语句中的明文数据进行加密得到第一密文数据;调用数据库密码机对insert语句中每列明文数据按字节采用每列对应的单字节加密密钥进行单字节加密处理,得到辅助数据;将insert语句中的明文数据替换为拼接后的第一密文数据和辅助数据并发送至数据库服务器以使数据库服务器将第一密文数据和辅助数据存入同一列表项;本发明方便用户对加密列的数据进行模糊查找,且不会增加明文泄露风险,存储容量仅增加一倍。

    增强FF3格式保留加密安全性的方法及设备

    公开(公告)号:CN116886298A

    公开(公告)日:2023-10-13

    申请号:CN202310992351.4

    申请日:2023-08-07

    发明人: 罗俊

    IPC分类号: H04L9/08

    摘要: 本发明公开一种增强FF3格式保留加密安全性的方法及设备,方法包括随机选取密钥,并利用密钥派生函数对所述密钥进行变换,得到派生密钥;在采用格式保留加密FF3算法对明文数据进行每一轮加密运算时,对数据B进行带所述派生密钥的杂凑值计算,得到中间量P,其中所述明文数据包括数据A和数据B;采用对称分组密码运算,对所述中间量P和所述派生密钥进行处理,生成中间量S;基于所述中间量S和数据A,生成密文数据;本发明可提升格式保留加密的破解难度。

    支持模糊查询的数据库操作方法及用户端

    公开(公告)号:CN116701493A

    公开(公告)日:2023-09-05

    申请号:CN202310982875.5

    申请日:2023-08-07

    发明人: 罗俊

    摘要: 本发明公开一种支持模糊查询的数据库操作方法及用户端,方法包括截获用户端对数据库的insert语句;调用数据库密码机采用数据加密密钥对insert语句中的明文数据进行加密得到第一密文数据;调用数据库密码机对insert语句中每列明文数据按字节采用每列对应的单字节加密密钥进行单字节加密处理,得到辅助数据;将insert语句中的明文数据替换为拼接后的第一密文数据和辅助数据并发送至数据库服务器以使数据库服务器将第一密文数据和辅助数据存入同一列表项;本发明方便用户对加密列的数据进行模糊查找,且不会增加明文泄露风险,存储容量仅增加一倍。

    基于量子密钥的群组聊天加密方法、消息收发设备及系统

    公开(公告)号:CN115834175A

    公开(公告)日:2023-03-21

    申请号:CN202211433869.6

    申请日:2022-11-16

    摘要: 本发明公开一种基于量子密钥的群组聊天加密方法、消息收发设备及系统,包括:向量子密码管理服务系统申请临时对称密钥作为加密密钥将待发送的明文信息加密成消息密文;按照消息协议将消息密文组装成密文信息后进行广播供接收方解密;在同一消息代内的KDF棘轮运算,群组成员发送新消息时,利用最近一次的临时对称密钥和密文信息进行哈希运算,生成当前次发送消息时所需的临时对称密钥;基于时间窗口和时间窗口内的消息数量,确定消息代数增加,重复执行上述步骤。本发明具有前向安全和后向安全,并采用端到端的消息加密方式保护消息数据安全,保障消息数据安全性。

    采用量子密钥分发及软件定义实现以太数据加解密的方法

    公开(公告)号:CN115766002A

    公开(公告)日:2023-03-07

    申请号:CN202211426006.6

    申请日:2022-11-15

    发明人: 罗俊

    摘要: 本发明公开一种采用量子密钥分发及软件定义实现以太数据加密的方法,包括:将本地加密策略MAC表中的MAC地址信息作为源MAC地址并发送至管控平台;接收管控平台返回的第一密钥分发报文,第一密钥分发报文包括源MAC地址及对应的会话密钥;将每条源MAC地址对应的会话密钥置入本地加密策略MAC表中的源MAC地址表项,刷新所述加密策略MAC表;从加密策略MAC表中取出匹配以太数据帧源MAC地址的会话密钥,对该以太数据帧进行加密,得到加密报文。本发明通实现了会话密钥和加密策略的自动生成和集中分发,安全高效的解决了存在加密互通需求的以太网设备之间的安全策略分发和密钥管理问题。

    基于量子安全密钥的邮件传输过程中防篡改的方法和系统

    公开(公告)号:CN113346995B

    公开(公告)日:2022-12-09

    申请号:CN202110706120.3

    申请日:2021-06-24

    发明人: 刘驰 李杏桃

    IPC分类号: H04L9/08 H04L51/42

    摘要: 本发明提供了一种基于量子安全密钥的邮件传输过程中防篡改的方法,包括邮件发送时的验证码生成以及邮件接收时的验证码生成和比对,包括:发送方邮件收发设备将邮件号、收件人信息、收件人验证码β、消息摘要γ使用序列为Z+1的量子密钥对称C加密发送给量子密码管理服务系统,量子密码管理服务系统存储发收件人和邮件的对应关系,收件人验证码是由收件人信息和邮件号通过哈希算法生成,并发送给量子密码管理服务系统,量子密码服务管理系统可使收件人信息和邮件号使用同样算法再次生成收件人验证码,并于先前存储的验证码进行比较,从而核实收件人的身份。采用本发明:无须发送方和接收方两方都发送验证码,只需要根据信息和邮件号重新生成验证码与之前存储的验证码进行比对,从而可对发件人、收件人和邮件本身进行验证,防止邮件和身份伪造。

    数字信封实现数据传输的方法、终端及装置

    公开(公告)号:CN115021906A

    公开(公告)日:2022-09-06

    申请号:CN202210586402.9

    申请日:2022-05-27

    发明人: 刘驰 王建

    IPC分类号: H04L9/08 H04L9/14 H04L9/40

    摘要: 本发明公开一种数字信封实现数据传输的方法、终端及装置,属于信息安全技术领域,方法包括向量子密钥分发系统发送量子密钥请求;接收量子密钥分发系统发送的量子密钥及对应的量子密钥ID;采用对称算法,利用量子密钥对信息明文进行加密,得到信息密文;采用非对称算法,利用所接收的对端的公钥对量子密钥ID进行加密,得到量子密钥ID密文;发送信息密文和量子密钥ID密文。采用本发明方案,即使公钥加密信息被截取并破译,也仅能破译得到量子密钥ID,而无法破译密文,增强使用数字信封进行信息传递过程的安全性。

    VoLTE语音加密通信方法、终端及系统

    公开(公告)号:CN114553422B

    公开(公告)日:2022-07-01

    申请号:CN202210442353.1

    申请日:2022-04-26

    发明人: 王丙磊 王建 刘驰

    摘要: 本发明公开一种VoLTE语音加密通信方法、终端及系统,属于无线通信技术领域,方法包括主叫终端和被叫终端分别通过其对应安全芯片内存储的认证密钥完成到其所属密钥管理平台的身份认证;主叫终端发起通话,向云端密话业务管理平台发送验证请求,获取云端密话业务管理平台返回的密话标识;通话接通后,主叫终端和被叫终端播放提示音,基于密话标识向其所属密钥管理平台申请本次通话的会话密钥;主叫终端和被叫终端基于会话密钥,使用媒体信道同步主叫终端和被叫终端密钥获取状态后,进行加密语音通话;通话挂断时,双方发送加密结束消息,结束本次密钥通话。本发明无需证书管理模块,计算速度快、安全性高,且同步效率高,用户体验好。