建立抗量子计算攻击的公钥密码的方法

    公开(公告)号:CN105393488B

    公开(公告)日:2019-07-09

    申请号:CN201380001693.X

    申请日:2013-12-04

    CPC classification number: H04L9/3271 H04L9/0844 H04L9/3247 H04L2209/72

    Abstract: 本发明涉及信息安全领域,公开了一种建立抗量子计算攻击的公钥密码的方法,包括生成共享密钥的方法,所述生成共享密钥的方法包括如下步骤:(11)建立一个无限非交换群G;(12)协议双方选取G的两个元素作为私钥;(13)协议第二方计算y,并将y发送给协议第一方;(14)协议第一方计算x和z,并将(x,z)发送给协议第二方;(15)协议第二方计算w和v,并将(w,v)发送给协议第一方;(16)协议第一方计算u,并将u发给协议第二方;(17)协议第一方计算KA,而且协议第二方计算KB;从而达成共享密钥K=KA=KB。本发明所建设的公钥密码算法的安全保障是依赖于问题的不可解性,具有抗量子计算攻击的优点。

    一种密钥生成服务器
    4.
    发明公开

    公开(公告)号:CN108449347A

    公开(公告)日:2018-08-24

    申请号:CN201810241976.6

    申请日:2018-03-22

    Inventor: 孙瑜 杨秩

    CPC classification number: H04L63/062 H04L9/083 H04L9/0844 H04L9/3236

    Abstract: 本发明涉及一种密钥生成服务器,包括通信模块、注册模块、验证模块和密钥生成模块,其中:所述通信模块用于服务器与密钥请求方和密钥接收方通信;述注册模块其用于在事先为需要生成密钥的各方进行注册,并为各方分别提供一个随机生成的秘密信息;所述验证模块用于服务器根据密钥请求方和密钥接收方上传的信息,基于秘密信息对双方进行身份验证;所述密钥生成模块用于在所述验证通过后,生成随机密钥,并基于秘密信息发送给密钥请求方和密钥接收方法。

    用于信息的安全交换的公共秘密的确定和层级确定性密钥

    公开(公告)号:CN108292402A

    公开(公告)日:2018-07-17

    申请号:CN201780003539.4

    申请日:2017-02-16

    CPC classification number: H04L9/0844 H04L9/3066 H04L2209/56

    Abstract: 本发明提供一种确定用于两个节点(3、7)的公共秘密的方法(300)和系统(1)。每一节点(3、7)具有相应的非对称密码对,每一个密码对包括主私钥和主公钥。可以基于所述主私钥、主公钥和确定性密钥,确定相应的第二私钥和第二公钥。可以基于所述第二私钥和第二公钥,在所述节点的每一个中确定公共秘密。在一个实例中,节点(3、7)可以基于:(i)以所述节点自身的主私钥和所述确定性密钥为基础的第二私钥;和(ii)以其它节点的主公钥和所述确定性密钥为基础的第二公钥,确定所述公共秘密。本发明可以适用于,但不限于,与数字钱包、区块链(例如,比特币)技术和个人装置安全性一起使用。

    空天车地轨道专用网络接入认证与密钥协商协议和方法

    公开(公告)号:CN107204847A

    公开(公告)日:2017-09-26

    申请号:CN201710470701.5

    申请日:2017-06-20

    Abstract: 本发明公开了一种空天车地轨道专用网络接入认证与密钥协商协议和方法。认证系统有:核心网配置认证子系统和用户接入认证子系统,分别完成飞艇和安全与运营保障中心间及用户和飞艇间认证及密钥协商。考虑空天车地轨道专用网络的结构及通信特点,构建核心网配置子系统,用公钥密码完成飞艇和安全与运营保障中心间认证及密钥协商,得对称密钥;用户和飞艇间用对称密钥在LTE协议基础上相互认证,得到会话密钥。本发明解决了安全通信及密钥更新问题;用户接入认证及密钥协商,无需认证中心参与,使用对称密钥保证轻量高效。用于飞艇、高铁、轨旁设备等用户的接入认证与密钥协商,确保从用户到飞艇至安全与运营保障中心间无线通信链路的安全传输。

    用于无线通信系统的密钥管理系统和方法

    公开(公告)号:CN103546464B

    公开(公告)日:2017-07-28

    申请号:CN201310474574.8

    申请日:2007-08-24

    Abstract: 提供了一种新的密钥管理方法,用于确保接入终端(118)和两个接入点(110,112)之间的通信切换的安全。这种方法提供了接入终端和接入点之间的安全通信切换,而不会存在泄漏接入终端的主密钥的风险。导出临时主密钥(I‑MK)以用于低延迟切换以及新接入点(112)和接入终端之间的安全认证。在一个方面中,提供了一种分布式密钥管理方案,其中,当前接入点(110)(基于其自身的安全密钥)产生新的安全密钥,该新的安全密钥由与接入终端进行通信的下一接入点使用。在另一方面中,提供了一种集中式密钥管理方案,其中中心认证器(120)(基于与接入终端相关联的主密钥)维护、产生新的安全密钥并将其分发到接入点。

Patent Agency Ranking