一种基于通用设备的全域量子安全隐私设备和初始化方法

    公开(公告)号:CN119402179A

    公开(公告)日:2025-02-07

    申请号:CN202411505540.5

    申请日:2024-10-28

    Inventor: 汪慧 朱梦雅

    Abstract: 本申请公开了一种基于通用设备的全域量子安全隐私设备和初始化方法,所述全域量子安全隐私设备包括通信区、隔离区和隐私区,通信区用于与外界进行通信并获取数据,隔离区用于对数据进行过滤后传输,隐私区包括输入单元、主控芯片、加解密单元、密钥存储单元、认证单元、输出单元,各模块共同作用以对数据执行加解密和认证操作,确保数据在传输过程中的安全性。本发明全域量子安全隐私设备与通用设备相连接,用于存储密钥及为通用设备的数据传输提供密钥支持,将通用设备中所涉及的数据安全提升到量子安全水平。

    一种量子安全的数字签名验签方法及系统

    公开(公告)号:CN115378611B

    公开(公告)日:2025-01-14

    申请号:CN202211012703.7

    申请日:2022-08-23

    Inventor: 赵呈洋 张能伟

    Abstract: 本申请涉及网络信息安全技术领域,具体涉及一种量子安全的数字签名验签方法及系统。具体的,该数字签名验签方法通过引入与用户单元的隐私身份标识关联的一次性身份标识,从而在每次签名时增加新的变量,再通过基于线性移位寄存器的哈希函数进行一次一密的签名,进一步通过依赖于第一量子随机数的不可约多项式和第二量子随机数来共同确保签名的安全性,从而使数字签名过程的安全性达到量子安全级别,能够抵御日益强大的经典计算攻击和未来颠覆性的量子计算攻击。而在验签环节,一方面,基于线性移位寄存器的哈希函数对业务信息进行完整性验证;另一方面,基于一次性身份标识进行关联性和合法性验证,确保用户对数字签名的不可抵赖性。

    一种数据组包传输方法和装置
    3.
    发明公开

    公开(公告)号:CN119299533A

    公开(公告)日:2025-01-10

    申请号:CN202411580366.0

    申请日:2024-11-07

    Abstract: 本申请公开了一种数据组包传输方法和装置,所述方法包括以下步骤:基于传输数据获取密钥报文,使用密钥报文对传输数据加密生成密文报文;对密钥报文和密文报文进行字段格式调整,合并相同的字段格式,形成新的组合报文,每条组合报文后接有一条间隔报文,组合报文与间隔报文同时传输;基于多任务核系统,为组合报文分配传输业务核,为组合报文后的间隔报文分配中断业务核。组合报文合并了密钥报文和密文报文的公共开销部分,减少的公共开销部分降低了占用的传输带宽,同时降低了隔离区与非密区通信的网卡发送pps和CPU占比,有效提升了数据的传输速率。多任务核并行处理数据传输和中断请求,业务核的利用率得到有效提高。

    一种基于存储设备的量子安全数据传输方法

    公开(公告)号:CN119276498A

    公开(公告)日:2025-01-07

    申请号:CN202411658492.3

    申请日:2024-11-20

    Abstract: 本申请公开了一种基于存储设备的量子安全数据传输方法,包括以下步骤:量子CA认证中心为存储设备发放设备证书;量子CA认证中心对数据发送方进行身份认证;响应于身份认证通过,数据发送方基于传输数据生成待校验消息存储至存储设备,利用存储设备将待校验消息传输至数据接收方进行验证,并将待校验消息传输至量子CA认证中心进行验签,验证和验签均通过后,数据接收方对数据发送方再次进行身份认证,认证通过后解析获得传输消息并存储。本申请通过对存储设备进行证书发放,保证设备合法性;通过量子随机数和数据发送方进行绑定,保证发送方安全;制作消息认证码,确保数据传输安全准确。

    一种针对大流量数据中心的密钥补充方法

    公开(公告)号:CN119135345A

    公开(公告)日:2024-12-13

    申请号:CN202411266228.5

    申请日:2024-09-11

    Inventor: 傅波海 黎爽

    Abstract: 本发明涉及信息安全技术领域,具体涉及一种针对大流量数据中心的密钥补充方法。本申请的方案可以安全可靠的完成对于大流量的数据中心之间的密钥补充,这种补充方式可以快速的补充大数据量密钥,密钥明文加扰运输,保证了密钥的安全性,也保证了对于大数据量可计算的可行性。安全的接入方式,保证了密钥池可信的接入到密钥中心,整个分发过程可靠可信。

    一种量子安全的时间戳颁发组网系统

    公开(公告)号:CN119109971A

    公开(公告)日:2024-12-10

    申请号:CN202411176012.X

    申请日:2024-08-26

    Inventor: 朱梦雅 张超

    Abstract: 本发明公开了一种量子安全的时间戳颁发组网系统,该系统包括:国家授时中心、第一颁发中心、一级时间戳服务器、以及在一级时间戳服务器管辖范围内的第一组用户,国家授时中心与一级时间戳服务器相连接,一级时间戳服务器、第一颁发中心和第一组用户两两相连接。本发明以本级颁发中心、本级时间戳服务器、以及在本级时间戳管辖范围内的用户组共同构成时间戳服务扩展单元,以该扩展单元为最小单元,可以实现组网的便捷扩展;当需要服务更大范围或者更多用户时,将该扩展单元连接至上一级时间戳服务器,便可扩展出时间戳服务,实现组网的服务范围的延伸,缓解某一台时间戳服务器的服务压力,提升响应效率。

    一种基于激光器输出功率自调节的随机数生成系统及方法

    公开(公告)号:CN119002863A

    公开(公告)日:2024-11-22

    申请号:CN202411021415.7

    申请日:2024-07-29

    Inventor: 陈阳

    Abstract: 本发明公开了一种基于激光器输出功率自调节的随机数生成系统及方法,其中该系统包括控制电路模块、存储模块、数模转换模块、恒流源模块、超辐射激光模块、密集波分复用模块和光模块;控制电路模块、数模转换模块、恒流源模块、超辐射激光模块、密集波分复用模块和光模块依次连接,控制电路模块还与存储模块连接;光模块与控制电路模块连接,光模块还通过IIC通信通道与控制电路模块的IIC接口连接。本发明采用反馈自动调节的方式,不需要将光信号接入示波器手工调试参数,不改变随机数发生器结构,不影响随机数发生器正常工作;同时,自动调节的方式相比人工调参,具有更加准确快速的特点。

    一种基于传输内容的轻量化量子数字签名和签密方法

    公开(公告)号:CN118827062A

    公开(公告)日:2024-10-22

    申请号:CN202410935528.1

    申请日:2024-07-12

    Inventor: 张超 朱梦雅

    Abstract: 本发明公开了一种基于传输内容的轻量化量子数字签名和签密方法,其中签名方法包括:用户A计算待传输的数据M的数据指纹m,再生成请求req;用户A生成用于签名的第一证书otCA,并向CA中心请求认证第一证书otCA的有效性;认证通过后,用户A生成签名文件M‑SIGN,再基于签名文件M‑SIGN生成传输文件DOC发送给用户B;用户B再并对证书otCA执行验证操作、对签名文件M‑SIGN执行完整性认证操作以及对数据指纹m执行正确性认证操作,当三者均通过时则接收数据M。本发明的用户A的签名包括传输信息的数据指纹,使得此次量子数字签名过程与传输内容实现绑定,提高了此次量子数字签名过程与发送方、发送内容的关联性,保障了量子数字签名过程的有序执行。

    一种轻量化的量子数字签名和量子数字签密方法

    公开(公告)号:CN118784243A

    公开(公告)日:2024-10-15

    申请号:CN202410935128.0

    申请日:2024-07-12

    Inventor: 朱梦雅 张超 汪慧

    Abstract: 本发明公开了一种轻量化的量子数字签名和量子数字签密方法,其中量子数字签名方法包括:用户A生成对数据M进行量子数字签名的请求req,并将请求req发送给可信CA中心;用户A在可信CA中心中注册,并与可信CA中心协商生成并存储用于签名的一次性证书;用户A再对数据M进行签名生成签名文件M‑SIGN;用户A基于签名文件M‑SIGN生成传输文件DOC发送给用户B,用户B对传输文件DOC中的签名文件M‑SIGN执行验签操作。本发明的用户A使用签名证书otCA、自身的公开CA证书CA1A等对数据M进行签名,实现了发送的数据M与用户A的身份的绑定;且通信数据只在用户A、B之间传输,不会有第三方接收到该通信数据,确保了通信数据不会被不相关的第三方知晓。

Patent Agency Ranking