Alerta

一种面向车联网跨域通信的基于格密码学的身份认证及密钥协商方法

Absstract of: CN122554082A

0001 本发明公开了一种面向车联网跨域通信的基于格密码学的身份认证及密钥协商方法。本发明设计了一种基于格的无证书可聚合签名，利用该机制在不增加通信开销的前提下让可信机构TA为跨域通信用户的信誉担保；另外，本发明设计了一种基于模块格的无证书密钥封装方法，在不引入证书管理开销、不产生密钥托管问题的前提下实现了安全密钥分发；最后，本发明将设计的两种机制有机结合，实现了轻量高效的后量子跨域双向身份认证和密钥协商。本发明在降低了通信开销、解决了密钥托管问题的同时，实现了可抗量子计算攻击的安全身份认证和密钥协商。

一种用于量子安全网络的分布式唯一标识生成方法及系统

Absstract of: CN122554094A

0001 本发明涉及量子保密通信技术领域，公开了一种用于量子安全网络的分布式唯一标识生成方法及系统，通过创新的ID结构设计、节点编号分层管理机制以及系统化的模块部署。与现有技术相比，本发明实现量子安全网络中密码本标识和应用会话标识的全局唯一性，避免标识冲突导致的业务中断或安全风险；提升标识管理的灵活性和高效性，支持自治域与虚拟自治域的动态划分和拓扑管理；增强标识的安全性能，采用抗量子计算的技术方案，确保标识在量子计算环境下的安全性；同时，满足不同业务场景对标识生成的多样化需求，实现密码本ID与应用ID的统一生成与管理，为量子安全网络的规模化应用奠定技术基础。

一种天地一体化身份认证系统及其方法

Absstract of: CN122554112A

0001 本发明公开了一种基于芯片硬件信任根与北斗短报文双向认证的天地一体化身份认证系统，包括：一芯片硬件信任根单元，在芯片制造阶段固化Global_ID，并动态派生芯片私钥；一IPv6地址派生与绑定单元，基于芯片Global_ID及芯片公钥，通过动态可验证混淆地址派生算法生成与芯片绑定的IPv6地址；一北斗短报文双向认证单元，通过北斗短报文执行挑战‑响应双方签名流程，实现终端与验证方之间的相互身份认证；一端到端加密通信单元，利用派生出的会话密钥对经IPv6地址标识的通信数据进行加密传输；一双哈希链分片重组单元，用于对加密后的通信数据进行基于前向哈希链和后向哈希链的双向校验分片发送与乱序重组。

抗量子攻击的移动接入认证与密钥协商方法及电子设备

Absstract of: CN122554088A

本申请提供一种抗量子攻击的移动接入认证与密钥协商方法及电子设备，方法包括：接收服务网络发送的消息；基于本地保存的后量子私钥解封装密文以得到临时共享密钥；根据用户标识确定目标用户永久标识符并在数据库中查找永久密钥；根据预先生成的随机数、永久密钥、临时共享密钥和服务网络身份标识生成认证令牌和哈希期望响应值；将认证向量发送给服务网络以使服务网络对用户设备进行移动接入认证并发送响应值；将响应值与本地计算的期望响应值进行比较，若相等，则完成对用户设备的移动接入认证，生成锚密钥，并将目标用户永久标识符和锚密钥发送给服务网络。本申请能够解决现有移动通信接入认证协议在量子计算攻击模型下面临的安全性不足问题。

基于硬件安全单元的混合密码抗量子加速控制系统及方法

Absstract of: CN122554217A

0001 本发明公开了基于硬件安全单元的混合密码抗量子加速控制系统及方法，涉及数据安全技术领域；其技术要点为：获取混合加密请求；将内部静态随机存取存储器划分为经典数据区与多项式系数区；解析混合加密请求提取抗量子公钥；将多项式系数拆分为匹配经典大整数协处理器运算位宽的系数数据块；将系数数据块写入多项式系数区；将状态切换控制字序列注入经典大整数协处理器的指令寄存器；排序组合多个中间变换系数生成变换后系数矩阵；生成变换后系数矩阵；读取变换后系数矩阵并执行抗量子封装运算生成抗量子密文；拼接经典密码签名结果与抗量子密文生成混合密码载荷；本发明降低了加密时延、提升运算稳定性与算力利用率。

一种通信方法及装置

Absstract of: CN122554078A

本申请提供了一种通信方法，应用于目标路径的尾节点，其中，目标路径上包括的节点均为量子节点。该方法包括：尾节点接收目标路径的头节点发送的第一报文，第一报文的净荷中包括第一密钥信息，第一密钥信息是根据业务密钥和第一共享量子密钥得到的，所述业务密钥用于对所述头节点和所述尾节点之间的业务数据进行安全保护。尾节点还接收目标路径的中间节点发送的第二报文，第二报文的净荷中包括第二密钥信息，所述第二密钥信息根据第二共享量子密钥和第三共享量子密钥得到。尾节点根据第一报文中的第一密钥信息和第二报文中的第二密钥信息，获得业务密钥。本方案在保障了业务密钥的安全性的基础上，实现了由头节点向尾节点分发业务密钥。

위임 양자 계산의 프라이버시를 강화하기 위한 방법 및 이러한 방법을 구현하기 위한 시스템

Absstract of: EP4472127A1

0001 The invention concerns a method for enhancing the privacy of delegated quantum computations, involving: a client (A) whose aim is to solve a computational problem based on sensitive data and/or using a sensitive algorithm, and a cloud computing service provider (B) who has quantum computing capacities superior to the client (A) and is therefore capable of solving the problem and/or running the client's desired algorithm; wherein the method comprises a sequence including the following steps: a) a light emitter (10) controlled by the client (A) emits at least one pulse (11) having a specific quantum state (S1), b) a quantum emitter (20) controlled by the provider (B) receives the pulse (11), c) the quantum emitter (20) emits a single photon (21) supporting a photonic qubit (Q2), with a relationship being defined between the quantum state (S1) of the pulse (11) and the photonic qubit (Q2). The invention also concerns a system for implementing this method.

基于异质集成的片上量子密钥分发系统及方法

Absstract of: CN122533749A

0001 本发明涉及量子密钥分发，具体涉及基于异质集成的片上量子密钥分发系统及方法，有源调制芯片，基于InP材料制成，集成两个独立的高速行波电极电光相位调制器，编码电光相位调制器设置于发射光路，用于量子态编码，解码电光相位调制器设置于接收光路，用于选择测量基矢；低损耗处理芯片，基于SiN材料制成，集成两个非对称马赫‑曾德尔干涉仪，编码马赫‑曾德尔干涉仪设置于发射光路，用于将量子态编码转化为相位差编码，解码马赫‑曾德尔干涉仪设置于接收光路，用于对测量后的量子态进行干涉，将携带的相位差信息转化为光强概率分布；本发明能够克服单一材料平台无法兼顾超低传输损耗与高速电光相位调制，以及异质界面耦合损耗较高的缺陷。

一种用于量子安全智能合约的芯片

Absstract of: CN122529116A

0001 本申请提供了一种用于量子安全智能合约的芯片，包括半导体基底、掩模ROM区、量子随机掺杂TRNG区；半导体基底为标准硅栅CMOS结构；掩模ROM区设置在半导体基底上，包括多个第一MOSFET晶体管，第一MOSFET晶体管通过第一预设剂量硼/磷离子注入穿透多晶硅栅和栅氧化层到达沟道区域，从而连接上下P+/N+区，生成固化存储的安全智能合约代码；量子随机掺杂TRNG区设置在半导体基底上，与掩模ROM区集成于同一芯片，包括多个第二MOSFET晶体管，各个第二MOSFET晶体管的沟道区域通过第二预设剂量硼/磷离子注入，使得沟道中掺杂原子数量离散且随机，遵循泊松统计产生随机掺杂波动，导致各晶体管阈值电压存在差异；通过将晶体管偏置在阈值电压附近读取差异，输出真随机数比特序列。

面向iOS的量子安全密钥分发协议及后量子加密通信方法

Absstract of: CN122533729A

本发明公开了一种面向iOS的量子安全密钥分发协议及后量子加密通信方法，属于量子通信与移动信息安全交叉技术领域。本发明构建"量子密钥层‑混沌PQC安全层‑硬件防护层‑应用层"四层融合架构，通过Li‑Fi辅助移动量子信道技术突破传统QKD的固定信道限制，采用混沌增强的CHQKA协议实现密钥深度融合，整合iOS多硬件资源构建全方位防护体系，并设计自适应安全等级调整机制与轻量化SDK。本发明实现了物理层、计算层与硬件层三重安全防护，密钥分发速率达8Mbps以上，协议执行耗时≤35ms，兼容iOS16.0及以上设备，可有效抵御量子计算攻击，适用于金融、政务、医疗等高安全等级的移动敏感数据传输场景。

一种数据安全传输方法及其系统

Absstract of: CN122533824A

本申请公开了一种数据安全传输方法及其系统，该系统包括两两通过通信网络相互连接的根密钥运营商、发送端和接收端；根密钥运营商包括认证模块、接收模块和密钥及扩充算法分发模块，接收模块分别与认证模块和密钥及扩充算法分发模块连接。本发明在发送端采用加密密钥对待发送数据进行加密，生成加密数据，保障了数据传输的机密性；同时，在本地生成哈希函数对加密数据的至少一部分进行哈希运算得到哈希值，用于后续的完整性校验，能够有效检测数据是否遭受恶意篡改；此外，进一步对第一哈希值和加密数据的至少一部分计算校验和，用于快速检测传输过程中的随机比特错误；本发明兼顾了高安全性、强完整性保护与低开销差错检测。

融合QKD和TEE的机密计算数据中心互联方法及系统

Absstract of: CN122533747A

0001 本发明涉及机密计算技术领域，尤其涉及融合QKD和TEE的机密计算数据中心互联方法及系统，包括获取多个数据中心的硬件平台状态与运行环境完整性度量值，基于可信执行环境的远程证明验证生成证明报告，利用量子密钥分发通道加密封装并关联量子密钥与报告摘要形成可信证明凭证，将凭证传输后接收端在可信执行环境内解密验证确认可信状态，在机密计算期间持续监测可信执行环境运行状态，检测到完整性变化时触发重新证明并与初始凭证一致性比对生成可验证计算结果，该方法提高了数据中心互联的可信性和安全性。

基于抗量子链的多AI节点阈值决策与资源记账方法及系统

Absstract of: CN122533767A

本发明公开了一种基于抗量子链的多AI节点阈值决策与资源记账方法及系统，包括：获取待决策任务，根据任务属性筛选多个AI节点并配置权限范围和抗量子身份凭证；各AI节点独立推理生成包含投票结果、置信度和风险评分的决策输出，经抗量子签名后提交；验证投票记录签名有效性，当有效投票记录数量达到预设阈值时，根据投票结果、置信度和风险评分计算任务决策得分，根据与预设任务阈值的比较结果生成执行控制指令；记录各节点资源消耗并与任务标识关联后写入抗量子链审计账本。本发明实现了多AI节点安全协同决策，有效抵御量子计算攻击，并具备全流程可追溯的审计能力。

一种信息系统登录管理方法

Absstract of: CN122533835A

0001 本发明提供一种信息系统登录管理方法，属于计算机技术领域。包括：检测用户是否为首次登录系统；在检测到用户为首次登录系统的情况下，获取待创建的账号密码和授权时长；生成注册信息数据并保存；生成动态码并保存；对账号密码进行加密以获取加密字符串，包括：获取量子态盐值；将密码的明文字符转换为明文字节数组，并记录明文字节数组的总长度；将盐值转换为盐值字节数组；遍历每个明文字节数组的字符字节并进行加密以获取加密字节数组；将盐值字节数组与加密字节数组进行拼接以获取加密字符串；将账号加密字符串及授权时长保存至离线登录用户表。本发明采用量子随机态加密并以动态相位角作为字符变换的核心参数，显著提升了抗频率分析能力。

一种用于网络平台的安全数据处理系统及方法

Absstract of: CN122533743A

0001 本发明涉及网络安全协议数据处理技术领域，公开了一种用于网络平台的安全数据处理系统及方法，动态密钥管理模块用于基于量子混沌映射生成初始密钥种子，对密钥种子进行动态扰动以生成密钥，构建动态密钥拓扑网络并设定周期性密钥轮换阈值；信任评估模块用于基于访问主体在网络平台上的访问请求数据，生成实时信任度评分；访问控制模块用于根据实时信任度评分动态调整访问权限级别，对加密数据进行动态解密授权，得到待传输数据；加密传输模块用于基于同态加密框架对经授权访问的待传输数据进行加密传输，并将加密传输日志经哈希摘要生成后打包形成区块，通过区块链进行存证；本发明提升网络平台数据的安全性。

基于物理伪装与交叉洗牌的PQC逻辑锁装置及方法

Absstract of: CN122533727A

0001 本发明公开了一种基于物理伪装与交叉洗牌的PQC逻辑锁装置及方法，解决了传统逻辑锁应用于PQC电路时存在的拓扑易被识别、易受侧信道代数攻击、动态重配置引发功耗突变的问题。方法包括构建物理伪装替换网络实现密钥控制，级联广义抗SAT锁定状态机构建抗布尔可满足性攻击数学屏障，执行错误态侧信道等效机制使错误与正常状态功耗特征统计等效，激活纳秒级局部交叉洗牌网络实现数据通路无功耗突变的动态重组。装置对应包含物理伪装替换型密钥控制阵列、广义抗SAT锁定状态机、抗零故障代数攻击侧信道等效映射器、纳秒级局部交叉洗牌网络及可信配置握手接口。本发明实现了对图神经网络拓扑逆向、布尔可满足性攻击、零故障代数攻击的有效免疫。

无人机身份认证方法、装置、设备、介质及程序产品

Absstract of: CN122534423A

本申请提供一种无人机身份认证方法、装置、设备、介质及程序产品，涉及通信领域。本申请的方法应用于无人机终端，包括：获取无人机终端进行身份认证时使用的第一量子密钥和无人机终端的多种身份信息；对多种身份信息进行摘要计算，得到无人机终端的身份摘要信息；将多种身份信息中的一种身份信息确定为无人机终端的主身份标识；根据第一量子密钥对身份摘要信息和主身份标识进行加密，得到待校验身份信息；向认证服务器发送携带待校验身份信息的身份认证请求，以指示认证服务器根据待校验身份信息对无人机终端进行身份认证。本申请可解决现有无人机身份认证方法中需改造核心网网元、身份信息易泄露、传统安全机制抗攻击能力弱等问题。

一种面向抗量子密码芯片的背面侵入防御与自毁装置及方法

Absstract of: CN122533739A

0001 本发明公开一种面向抗量子密码芯片的背面侵入防御与自毁装置及方法，本发明在芯片硅衬底背面构建石墨烯无源超材料屏蔽层，吸收100MHz‑10GHz射频探测信号，阻断主动电磁反射攻击；内部部署有源地噪声消除电流补偿器，以镜像功耗与实时电流对冲使外部电源与接地引脚总电流恒定，消除接地回流功耗泄漏；采用异步擦除机制，在供电或时钟异常时利用残余电荷于5ns内快速擦除敏感存储单元；结合挥发性SRAM‑PUF掩码与双层热传感网络，检测到热刺激、低温或物理切削时触发联锁零化，烧毁密钥通路并永久锁定输出乱码。本发明从物理底层系统性防御背面电磁、功耗、静态提取等极端侵入攻击，显著提升抗量子密码芯片的物理安全等级。

基于量子随机-因果反演的时间回溯式容灾方法及装置

Absstract of: CN122533930A

0001 本申请公开了一种基于量子随机‑因果反演的时间回溯式容灾方法及装置，包括：在业务系统执行关键状态变更前，基于量子纠缠标记对构建因果指纹链；基于因果指纹链构建动态因果图并进行多路径蒙特卡洛推演；依据结构化风险推演报告构建隔离验证沙箱并进行路径验证与动态图扩展；响应实际发生的逻辑错误事件，基于扩展因果图执行反事实虚拟干预，识别污染源事件和加密故障传播子图；以污染源事件的前一因果锚点单元为安全回溯边界，逆向生成同态加密差分补偿事务序列，生成恢复正确性零知识证明；在隔离环境中执行操作回滚和上下文重建，将待验证重建状态恢复至生产环境。本申请能够实现对逻辑错误的精准溯源、安全验证与细粒度低损耗恢复。

ENCRYPTED COMMUNICATION METHOD, NON-TRANSITORY COMPUTER-READABLE RECORDING MEDIUM, AND CONNECTED DEVICE

Absstract of: US20260230317A1

0000 In an encrypted communication method, a public key (a first encryption key) is generated using a random seed stored in advance, a random number to be shared with a connected device to be communicated with is obtained through communication using the public key (the first encryption key) generated, and encrypted communication with the connected device is performed using a cryptographic scheme that is usable by using the obtained random number as a symmetric key (a second encryption key).

POST-QUANTUM KEY AGREEMENT MECHANISM FOR PRESERVING CONFIDENTIALITY OF DIGITALLY TRANSMITTED SECRET AND METHOD THEREOF

Absstract of: WO2026164509A1

The invention relates to an improved post-quantum cryptographic system for preserving confidentiality of an agreed secret parameter in a transaction over a data communication network. The system includes a cryptographic unit with a key generation module and a cryptographic module deployed at a sender, a recipient, and a CA on a server. The CA authenticates the transaction by verifying a sender identifier provided by the recipient. The key generation module generates private seeds of at least 128 bits using a TRNG or PRNG and derives partial and final agreed secret parameters from the KAZ-KA Problem, with a trapdoor randomly selected from a public list. The cryptographic module forms the agreed secret parameter y, derives sk = KDF(y), and uses it for symmetric encryption of an electronic or digital message M via a corresponding symmetric cryptosystem.

REMOTE SERVICE PROVISIONING METHOD, EMBEDDED UNIVERSAL INTEGRATED CIRCUIT CARD AND REMOTE SERVICE PROVISIONING PLATFORM

Absstract of: US20260230827A1

0000 Remote service provisioning method for EUICC cards, to provide secure communication against quantum computing attacks, comprising: providing a GQ-eUICC card comprising a GQ-module, with post-quantum cryptography algorithms, and an eUICC card, generating one or more interfaces in response to connection requests to SM-DP+ and/or SM-DS service subscription servers; establishing session keys by means of post-quantum algorithms; encapsulating all the payload without modifications by means of a QIF tunnel, generated by the post-quantum cryptography algorithms; sending encapsulated communication interfaces to a QDS and/or QDP+ provisioning platform; decapsulating the encapsulated communication interfaces; establishing a connection between the QDS and/or QDP platforms and the SM-DP+ and/or SM-DS subscription servers using an i-ESx tunnel based on symmetric exchange, which encapsulates the original interfaces; establishing through an interface a secure communication between the SM-DP+ and/or SM-DS subscription servers and a service provider; and establishing a secure communication between the service provider and the eUICC.

END-TO-END TRANSPORT LAYER SECURITY

Absstract of: US20260230303A1

0000 The present disclosure relates to exchanging information between a start node and an end node. Based on the information session keys for a connection comprising the start node, the end node, and at least one intermediate node are established. The session keys include a data encryption session key and a Message Authentication Code (MAC) session key. The data is encrypted using the data encryption session key at the start node. MAC is generated using the MAC session key. The encrypted data is relayed, via the at least one intermediate node, from the start node to the end node without the at least one intermediate node re-encrypting the data.

BIOMETRIC RELIANT SYSTEM AND METHOD

Absstract of: US20260230340A1

0000 A biometric blockchain system is provided with a card body dimensioned to approximate a standard credit card, a biometric sensor module embedded in the card body and configured to capture fingerprint or facial data, embedded electronics including at least one microcontroller unit, a cryptographic processor, and non-volatile memory, communication interfaces including at least one of near field communication or bluetooth low energy or ultra-wide band, and a power source. The biometric sensor module captures biometric data, the embedded electronics generate a cryptographic key from the biometric data using a biometric key derivation function, and the cryptographic key enables access to a private blockchain ledger for secure interactions among users with compatible cards. The card body comprises a core layer comprising a substrate film, a core sheet comprising a component section with an antenna structure and a system-in-package, and a crosslinked polymer composition disposed on both sides of the substrate film.

KEY ESTABLISHMENT AND SECURE COMMUNICATIONS BASED ON SATELLITE ENTROPY SOURCES

Nº publicación: US20260230315A1 06/08/2026

Applicant:

WELLS FARGO BANK N A [US]
Wells Fargo Bank, N.A

Absstract of: US20260230315A1

0000 Systems and techniques for secure communications and distribution of random values, produced from at least two satellite entropy sources, are described. These random values may be provided by respective quantum random number generators (QRNGs) at separate satellites, and optionally combined with values from ground-based entropy sources (e.g., QRNGs at terrestrial locations). An example method includes: receiving a first random value and a second random value via at least one satellite communication, where the first random value is generated by a first QRNG at a first satellite, and the second random value is generated by a second QRNG at a second satellite; and generating a cryptographic key based on the first random value and the second random value. The cryptographic key may be produced by a key derivation function that combines the random values, and the cryptographic key may be used to establish a secure communication session.