Alerta

车辆跨域认证系统与方法

Absstract of: CN122119946A

本申请涉及车辆技术领域，特别涉及一种车辆跨域认证系统与方法，其中，系统包括服务器、多个路侧单元与多个车辆，路测单元辖区中的多个车辆构成私有区块链，多个路测单元与服务器构成联盟区块链，私有区块链与联盟区块链构成混合区块链；服务器用于生成量子会话密钥与量子会话密钥标识，对多个路侧单元与多个车辆进行初始化动作与注册动作；路侧单元与车辆通过混合区块链实现双向认证及跨域预认证。由此，解决了相关技术依赖中心化的第三方可信机构，导致车辆在高速移动场景下存在认证延迟高、隐私保护弱、易受量子计算攻击等问题。

移动设备之间的数据传输系统及方法

Absstract of: CN122119878A

本申请实施例提供了一种移动设备之间的数据传输系统及方法，涉及数据传输技术领域。所述系统包括：所述系统包括量子密钥分发链路校准子系统，量子密钥分发子系统；其中，量子密钥分发链路校准子系统位于发送端，用于在光学链路建立初期自动完成光轴校准，为量子密钥分发子系统准备低噪声的量子信道，其包括：光轴对准模块，用于实现发送端发射光轴与接收端接收光轴方向的精准对准；系统性能验证模块，用于监测链路量子误码率，当误码率降至安全协议规定的阈值以下时，判定链路校准成功。本申请提供的实施方式提升了移动设备之间数据传输安全性。

一种基于量子安全模块确定终端合法的方法

Absstract of: CN122119881A

本申请公开了一种基于量子安全模块确定终端合法的方法，包括：终端基于主板的身份信息在控制中心进行身份注册，控制中心存储有主板的第一身份信息；量子安全模块从终端获取主板的第一身份信息，与控制中心交互以确定是否与主板已绑定，若未绑定，控制中心生成身份绑定指示反馈给量子安全模块，量子安全模块与主板绑定生成身份绑定关系，将身份绑定关系发送至控制中心；当量子安全模块监听到断电或断连事件，重新上电或重连时，量子安全模块与控制中心执行验证操作，比对与主板的身份绑定关系：比对通过，控制中心接受终端经由量子安全模块发送的交互数据；比对不通过，控制中心拒绝终端经由量子安全模块发送的交互数据。

一种基于素阶数域的后量子数字签名方法

Absstract of: CN122119900A

0001 本发明属于后量子密码学技术领域，具体为一种基于素阶数域的高效后量子数字签名方法。本发明包括：基于Fiat‑Shamir with Aborts范式构造的密钥生成、签名、验证，其底层代数结构为具有高安全性、素数阶、大Galois群和惰性模数特点的素阶数域；其中用到高效素阶数域多项式求积方法，包含素阶数域NTT多项式求积方法、素阶数域小多项式求积方法，还用到高效无分支常数时间实现方法，包含无分支模约减方法、无分支高低位分解方法；本发明能够抵抗针对分圆环的密码攻击，具有更高鲁棒的安全性：克服现有基于素阶数域的密码方案实现效率差的缺陷，实现兼顾高效性与安全性的格签名。

量子网络中继节点故障定位方法、装置及系统

Absstract of: CN122120121A

本发明公开了一种量子网络中继节点故障定位方法、装置及系统，包括获取各中继节点上传的中继哈希值，所述中继节点包括初始节点、中间节点和待测节点，中间节点和待测节点上传的中继哈希值为其相邻的两个中继密钥异或值的同态哈希值，初始节点上传的中继哈希值为其与下一跳之间的中继密钥与会话密钥异或值的同态哈希值；获取待测节点上传的会话密钥密文哈希值，所述会话密钥密文为待测节点与其下一跳之间的中继密钥与会话密钥的异或值；基于各中继节点上传的中继哈希值和待测节点上传的会话密钥密文哈希值进行同态算法校验，定位故障的中继节点；本发明可以解决量子中继不成功时无法定位到具体故障的中继节点的问题。

基于硬件级物理隔离的独立数据隔离系统及方法

Absstract of: CN122113179A

本发明提供了基于硬件级物理隔离的独立数据隔离系统，包括：专用安全处理单元，其为多核异构系统级芯片，专用安全处理单元内集成有通过硬件安全总线互联的：国密算法加速核，用于实现国家密码算法的加解密与运算处理；通用控制核，用于执行任务调度、核间通信及外部接口协议处理；安全存储核，用于生成唯一的物理密钥并支持量子密钥注入；隔离控制核，用于通过硬件互斥锁和总线标签控制器进行数据流的物理隔离；熔断自毁模块，其与专用安全处理单元连接并由隔离控制核控制，用于快速销毁关键数据与通路。本发明有益效果：在数据安全隔离、密钥保护及应急响应方面进行了优化，能够有效提升系统的整体安全性，抵御更多复杂攻击。

一种用于光子辅助太赫兹通信系统的混合经典-量子神经网络符号恢复方法

Absstract of: CN122119792A

0001 本发明属于太赫兹通信技术领域，具体为一种用于光子辅助太赫兹通信系统的混合经典‑量子神经网络符号恢复方法。本发明首先对接收信号进行预处理，得到待恢复的符号序列；随后构建经典神经网络‑量子神经网络混合模型，其中经典神经网络用于对输入符号序列进行特征提取与降维，量子神经网络用于对经过经典神经网络后的特征向量进行量子态编码、参数化量子电路和量子态测量，输出层用于生成符号类别概率并完成符号判决。通过对不同量子编码方式、量子比特数及量子电路结构进行训练与优化，确定最优模型配置。与现有技术相比，本发明计算复杂度低、符号恢复性能好和工程实现性强，能够有效提升光子辅助太赫兹通信系统中的符号恢复能力。

基于后量子密码的车辆安全启动方法及系统

Absstract of: CN122119867A

本申请提供一种基于后量子密码的车辆安全启动方法及系统，涉及车辆电子控制与车辆网络安全技术领域。其中的方法应用于车辆的ECU，ECU预置有基于后量子密码算法的公钥信息并存储有包含后量子密码数字签名的镜像包；该方法包括：响应于ECU上电，加载镜像包，从中分离出原始镜像数据与该数字签名；确定原始镜像数据的密码学哈希值；基于公钥信息，对哈希值与该数字签名执行后量子密码算法的验签运算；根据验签运算的结果，控制ECU的启动流程。本申请通过采用后量子密码算法重构了车辆的信任链，并在车端实施量子安全验签，有效确保量子计算环境下仍能有效验证软件完整性与真实性，从而为智能网联车辆提供全生命周期安全防护。

基于量子安全增强的零信任加密隧道构建方法及系统

Absstract of: CN122119882A

0001 本发明涉及量子密钥分发与网络安全技术领域，具体为基于量子安全增强的零信任加密隧道构建方法及系统。该系统中，QKD密钥管理单元利用量子密钥生成天然同步特性，为预分发密钥绑定全局时间戳，实现通信两端高精度时间同步；本地AI风险推理单元部署量化蒸馏优化的轻量模型，完成边缘端本地安全风险实时推理；双轨加密隧道单元构建并行双隧道，通过动态带宽分配实现加密资源自适应调度；动态切换控制单元通过无握手隧道切换与状态校验回滚，实现加密隧道无缝切换；移动适配处理单元基于轨迹预测完成高概率链路密钥预分发，实现移动终端密钥高效适配，以此提升加密通信的实时性、稳定性、带宽利用率与密钥资源使用效率。

用于控制车辆的方法、系统和电子设备

Absstract of: CN122119876A

0001 本申请提供一种用于控制车辆的方法、系统和电子设备。该用于控制车辆的方法，应用于与车辆的车身控制器通信连接的车载量子安全单元；方法包括：接收到已授权的用户终端的信号后，生成随机数；向用户终端发送随机数，以使用户终端根据随机数和预存的量子密钥根，通过设定生成方式生成用户终端量子密钥，并利用用户终端量子密钥加密控制指令得到响应认证码；根据随机数和预存的量子密钥根，通过设定生成方式生成当前的车端量子密钥；接收由用户终端返回的响应认证码；利用车端量子密钥解密响应认证码，并向车身控制器下发解密得到的控制指令，以控制车辆。如此，有利于保障控制指令传输与执行的安全性，进而提升了车辆控制的安全性。

BB84偏振编码集成光子芯片及编码方法

Absstract of: CN122119872A

0001 本发明提供了一种BB84偏振编码集成光子芯片及编码方法，可应用于量子通信与集成光子学技术领域。该芯片通过在单一集成光子芯片上依次光路集成诱骗态生成单元、偏振编码单元及光开关单元，旨在解决传统分立光学编码方案存在的体积庞大、稳定性差与切换速度慢的问题。其中，偏振编码单元采用基于多条并行固定光路的离散化生成机制，同步产生BB84协议所需的四种偏振量子态；光开关单元则对所述固定光路进行高速选通，实现单一偏振量子态的随机输出。本发明实现了诱骗态生成与偏振编码的全功能单片集成，具有结构紧凑、输出稳定、速率高、损耗低及抗干扰能力强的有益效果。

一种基于格密码的身份基可验证安全签名方法及相关设备

Absstract of: CN122119901A

0001 本发明公开了一种基于格密码的身份基可验证安全签名方法及相关设备，属于抗量子密码与信息安全技术领域。该方法基于MLWE与MSIS困难问题，包括：系统初始化、密钥提取、签名生成与签名验证四个阶段。私钥生成机构通过种子扩展生成公开矩阵，利用向量对构造主密钥，并通过Power2Round压缩主公钥。密钥提取阶段引入拒绝采样与提示向量机制，确保用户私钥不泄露主私钥统计信息。签名阶段采用双重拒绝采样与MakeHint压缩技术，生成紧凑签名。验证阶段通过UseHint恢复高位信息，完成一致性校验。本发明无需复杂陷门运算，具有计算效率高、签名尺寸小、天然抗量子攻击的优点，适用于车联网、物联网等资源受限环境下的身份认证场景。

C4I算力网络可信接入与计算方法、装置及计算机设备

Absstract of: CN122119886A

0001 本发明属于算力网络与信息安全领域，涉及C4I算力网络可信接入与计算方法、装置及计算机设备，所述方法包括：融合C4I指挥链路与可信算力网络，构建任务场景驱动的分级准入与协同调度体系，输出任务优先级量化值；采用可信执行环境、国密算法与量子密钥分发全栈可信方式，构建硬件级安全底座；构建动态信任评估模型，计算实时信任值并实现安全策略自适应迭代；实现算力资源的安全弹性调度；采用Double DQN强化学习算法进行全局协同优化，动态调整安全策略、调度策略与弹性调度策略；根据策略执行效果，构建多场景量化适配模型，实现不同基础设施场景的适配与跨场景协同。实现了高安全、高实时、高协同的算力网络可信接入与协同计算。

面向业务的后量子密码迁移风险确定方法、装置、设备及介质

Absstract of: CN122119888A

0001 本申请提供了面向业务的后量子密码迁移风险确定方法、装置、设备及介质，包括：对业务软件的配置文件的依赖项与传统密码库特征库进行匹配，确定出待分析的密码库集合；基于待分析的密码库集合查询密码算法知识库识别确定出初始风险种子集合，基于抽象语法树对初始风险种子集合进行种子调用点定位处理确定出多个有效风险种子节点；基于抽象语法树以及多个有效风险种子节点进行上下文增强的调用链反向传播处理，确定出反向传播路径；对每条反向传播路径进行动态置信度评估处理、剪枝处理以及风险路径聚合处理，输出迁移优先级报告。实现对业务软件的后量子密码依赖进行精准识别、风险量化与优先级排序，最终生成可直接驱动迁移行动的决策报告。

终端设备的物联网接入认证方法、装置和处理器

Absstract of: CN122119871A

0001 本申请公开了一种终端设备的物联网接入认证方法、装置和处理器。涉及计算机领域，该方法包括：响应于终端设备的接入请求，获取终端设备对应的设备索引和设备索引对应的量子密钥，其中，设备索引用于指示终端设备的硬件指纹信息；基于设备索引和量子密钥进行令牌生成，并将生成的令牌发送至终端设备；向终端设备发送认证请求，其中，认证请求用于获取终端设备的响应结果、以及用于请求建立终端设备与物联网的边缘节点的会话密钥，响应结果基于终端设备的私钥和令牌确定；在响应结果通过认证的情况下，将会话密钥发送至接入网关，其中，接入网关用于基于会话密钥将终端设备的接入物联网。

开放版式文档电子签章方法、装置、介质和设备

Absstract of: CN122119870A

本申请涉及文档处理技术领域，尤其是涉及到一种开放版式文档电子签章方法、装置、介质和设备。所述方法包括：制章者使用制章者后量子密码算法私钥对印章信息进行数字签名，并根据制章者的制章者证书生成安全电子印章，以将安全电子印章发送至签章者；签章者根据接收的安全电子印章与待签章的开放版式文档，生成签章信息；签章者使用签章者后量子密码算法私钥对签章信息进行数字签名，并根据签章者证书生成安全电子签章数据；签章者将安全电子签章数据嵌入待签章的开放版式文档，生成签章后的开放版式文档。本申请采用后量子密码算法签署开放版式文档，从根本上消除了因依赖SM2等易受量子计算攻击的传统算法所带来的长期安全风险。

量子密钥分发系统的自动化测试装置、方法及电子设备

Absstract of: CN122119885A

0001 本申请涉及通信领域，公开了一种量子密钥分发系统的自动化测试装置、方法及电子设备。测试装置包括：第一波分复用器、第一光交换设备、多个不同距离的光纤盘、第二波分复用器以及控制单元；通过控制单元与光交换设备的配合，自动完成不同链路距离的切换，无需人为手动调节可调衰减器的衰减值，也无需人为插拔光纤来模拟信道中断，实现了量子信道的自动化测试。在发送侧通过第一波分复用器将量子光信号和经典光信号合波传输，在接收侧通过第二波分复用器进行分波，恢复出量子光信号和经典光信号，可使得量子光信号和经典光信号共用光纤，减少了光纤资源，节省人力及测试投入，提高测试效率。

REVEALING UNIT, COMPUTING SYSTEM AND METHOD FOR REVEALING BLINDING ATTACKS

Absstract of: WO2026109394A1

A revealing unit (100) for revealing a blinding attack in a computing system (102), pref- erably in a Quantum Key Distribution system, is described. The revealing unit (100) comprising a revealing nanowire (104); wherein the revealing unit (100) is configured, in the event of a blinding attack, to change from a secure state to a reveal state by changing an electrical characteristic of the revealing nanowire (100) to reveal the blinding attack.

ML BASED SECURITY PROOF OF QUANTUM COMMUNICATION PROTOCOLS

Absstract of: WO2025093381A1

Disclosed is a method for sharing information using a data sharing system comprising a sender node and a receiver node using a quantum channel in accordance with a quantum communication protocol, the method comprising: providing a trained machine learning model, the machine learning model being configured to receive a set of parameters of a given system in order to predict whether the given system is secure or unsecure for sharing information according to the quantum communication protocol, the set of parameters indicating a level of success of an attack by a third party and a reception success at a receiver node of the given system and being descriptive of the given system; evaluating the set of parameters for the data sharing system for sharing the information; inputting the evaluated set of parameters to the machine learning model, thereby receiving a prediction of a security of the data sharing system; aborting the quantum communication protocol if the data sharing system is predicted as being unsecure.

SECURITY PROOF OF QUANTUM COMMUNICATION PROTOCOLS

Absstract of: WO2025093379A1

Disclosed is a method for sharing information between a sender node and a receiver node in accordance with a quantum communication protocol. The method comprises: determining an attack configuration for access by a third party to the quantum channel, the attack configuration being defined by at least a quantum circuit system having specific parameters and an attack success bound, the quantum circuit system being configured to intercept a qubit on the quantum channel, determine the state of the intercepted qubit; using the quantum circuit system to measure first and second metrics by at least intercepting qubits on the quantum channel; determining whether the second metric fulfils an error tolerance bound and whether the first metric fulfills the attack success bound; aborting the communication protocol if the second metric fulfils the error tolerance bound and the first metric fulfills the attack success bound.

IMPROVED METHOD FOR QUANTUM NETWORK-BASED TRANSPORT KEY EXCHANGE WITH CENTRALIZED KEY MANAGER; RELATED COMMUNICATION INFRASTRUCTURE AND COMPUTER PROGRAM PRODUCT

Absstract of: EP4749990A1

Dans ce procédé, un gestionnaire de clés centralisé (40) tient à jour une base de données avec les clés de chacun des nœuds (30_i) du réseau QKD, et, lors de la réception d'une route pour échanger un aléa (K₀) entre un émetteur et un destinataire, sélectionne une clé pour chaque paire de nœuds de la route et transmet, en parallèle à chacun des nœuds de la route, une commande (C_i) identifiant la clé qu'il partage avec le nœud précédent et la clé qu'il partage avec le nœud suivant. Chaque nœud somme (140) les deux clés identifiées et envoie une réponse à l'unité XOR (44), qui construit une chaine globale (K) avant de la transmettre au destinataire pour extraction de l'alea.

METHOD APPARATUS SYSTEM AND COMPUTER PROGRAM FOR MANAGING QUANTUM CRYPTOGRAPHIC COMMUNICAION NETWORK

Absstract of: KR20260075466A

0001a 본 발명은 본 발명은 양자 암호 통신 네트워크 관리 방법, 장치 및 컴퓨터 프로그램에 대한 것으로서, 보다 구체적으로 컴퓨팅 장치를 이용하여 복수의 노드를 구비하는 양자 암호 통신 네트워크를 관리하는 방법에 있어서, 상기 복수의 노드 중 시작 노드와 목적 노드 및 하나 이상의 중계 노드를 포함하는 양자키 중계 경로를 산출하는 단계; 및 상기 산출된 양자키 중계 경로를 이용하여 상기 시작 노드에서 상기 목적 노드로 제1 양자키를 전달하는 단계를 포함하며, 상기 전달하는 단계에서는, 상기 제1 양자키에 대한 제1 유효 기간 정보를 함께 전달하여 상기 시작 노드 또는 상기 목적 노드에서 상기 제1 유효 기간 정보를 기초로 상기 제1 양자키에 대한 관리를 수행하도록 하는 방법을 개시한다.

NETWORK NODE AND COMMUNICATION NETWORK

Absstract of: EP4749987A1

0001 Provided is a first network node communicating in a sequence of network nodes in a network. The first network node comprises circuitry configured to generate a first cryptographic context with a second network node in the sequence. The circuitry is further configured to generate a second cryptographic context with a third network node in the sequence. With respect to the first network node, a directly neighboring network node has access to at most one of the first and the second cryptographic contexts.

A RESTRICTED METHOD OF SECURITY KEY EXCHANGE BASED ON A QUANTUM NETWORK HAVING A CENTRALIZED KEY MANAGER; A COMMUNICATION INFRASTRUCTURE AND A COMPUTER PROGRAM PRODUCT THEREFOR

Absstract of: EP4749991A1

0001 Dans ce procédé, un gestionnaire de clés centralisé (40) tient à jour une base de données avec les clés de chacun des nœuds (30) du réseau QKD, et, lors de la réception d'une route pour échanger un aléa (K<0>) entre un émetteur et un destinataire, sélectionne une clé pour chaque paire de nœuds de la route et transmet, en parallèle à chacun des nœuds de la route, une commande (C) identifiant la clé qu'il partage avec le nœud précédent et la clé qu'il partage avec le nœud suivant. Chaque nœud somme (140) les deux clés identifiées et envoie une réponse à l'unité XOR (44), qui construit une chaine globale (K) avant de la transmettre au destinataire pour extraction de l'aléa.