Resumen de: CN122640138A
本申请提供了一种多方协同签名方法、验证方法及装置,其中,多方协同签名方法包括步骤:获取若干参与方的后量子签名密钥对;其中,所述参与方持有对应的私钥与公钥;将全部所述公钥绑定至同一主体生成组合证书;其中,所述组合证书带有全部所述参与方共同授权的签名策略;依据所述签名策略通过满足门限数量的所述参与方协同执行在线签名协议,生成组合签名值;依据所述组合证书与所述组合签名值生成签名结果。通过组合证书身份绑定、组合消息代表统一编码与在线承诺交互协议的协同设计,无需改造标准后量子签名算法内核即可实现多方共同授权,每个单方签名均可直接通过未修改的标准后量子验证器完成校验。
Resumen de: CN122640115A
本申请实施例提供了一种车辆控制数据传输方法及车辆,涉及车辆技术领域。该方法包括:通过REE模块接收终端发送的数字钥匙信息;通过TEE模块在数字钥匙信息指示终端具备后量子密码加密能力的情况下,从终端接收加密后的数字钥匙;通过TEE模块对加密后的数字钥匙进行解密,得到数字钥匙;通过TEE模块对量子数字签名和操作权限进行验证,并在验证通过后,输出操作请求对应的操作指令。通过将后量子密码加密算法适配到车机处理器中,使得车辆在传输数据时采用量子加密的方式进行加密,达到了有效防止量子攻击的目的,进而解决了相关技术中由于采用传统公钥密码无法有效防止量子攻击导致车辆控制数据传输过程中安全性较差的技术问题。
Resumen de: CN122640109A
本发明公开了一种基于QKD与TEE的数据中心安全通信与训练推理系统及方法,通过量子密钥分发设备实现量子密钥协商、存储与调度,以量子密钥作为身份认证与业务加密的统一密钥源,采用国密算法完成点对点动态身份认证与高频换钥加密传输;在城市数据中心内设可信执行环境管控模块,配置相互隔离的训练域与推理域,通过单向发布模块实现训练产物单向传输并禁止推理域反向访问原始数据;依托数据生命周期管理与审计模块完成数据资产化管控、定期销毁与全程留痕。本发明可实现跨数据中心高安全保密通信、AI模型协同训练与安全推理,兼顾数据安全、传输效率与合规管控,适用于多行业数据中心接入可信数据空间开展协同计算的场景。
Resumen de: CN122640123A
0001 本发明公开了一种基于实时信道评估的量子密钥分发方法及系统,属于量子通信技术领域,包括:通信双方预先协商非正交量子探测态对及其理论跳变概率,并建立攻击指纹库;发送端在每个周期内按评估开销比发送探测态、测试态和密钥态;接收端根据探测态的测量结果计算量子态保真度异常向量;将该异常向量与攻击指纹库匹配,输出对各类攻击的识别置信度;基于识别置信度动态调整下一周期的评估开销比和协议偏转角;最后,结合识别置信度与实测误码率进行隐私放大,生成最终安全密钥。本发明通过实时感知信道状态并动态调整系统参数,能够有效识别特定攻击类型,自适应平衡安全性与密钥生成效率,从而提升量子密钥分发系统的整体性能和抗攻击能力。
Resumen de: GB2632647A
A method for mutual authentication between a first party and a second party. The method comprises: generating a current shared key by exchanging one or more messages between the first and second parties; and authenticating the current shared key based on a previously authenticated shared key. In some examples, the current shared key may be authenticated based on both the previously authenticated shared key and the current shared key, and/or based on at least one secret value (e.g. random number) obtained by the first party and/or the second party. In some examples, authenticating the current shared key may comprise exchanging one or more messages between the first and second parties, wherein at least one of the messages is generated based on one or more of: the current shared key; the previously authenticated shared key; and the at least one secret value. In some examples, when the current shared key is determined to be authenticated, the current shared key may be stored to be used as a previously authenticated shared key when authenticating a new current shared key. Figures 3, 4 & 5 disclose different embodied variations with or without random numbers or with generating more than one new shared key.
Resumen de: KR20260127559A
본 발명은 무인이동체의 센서 데이터 보호 및 신뢰성 향상을 위한 기술로, FPGA 기반 양자 내성 암호화(PQC), AI 기반 센서 데이터 보정, 블록체인을 이용한 데이터 무결성 보장 기술을 결합한 시스템 및 방법을 제공한다. FPGA 보안 모듈은 TRNG/QRNG를 활용해 난수를 생성하고, PQC 가속기를 통해 보안 키를 생성하여 센서 데이터를 양자 컴퓨터 기반 해킹으로부터 보호한다. AI 모듈은 센서 데이터의 실시간 오차 보정과 이상 감지를 수행하며, 블록체인 모듈은 데이터 위변조 방지 및 무결성 검증을 담당한다. 본 발명은 무인이동체뿐만 아니라 자율주행, 항공우주, 스마트 공장, 의료 데이터 보호 등 다양한 분야에 적용될 수 있다.
Resumen de: CN122621320A
本申请涉及一种基于增量式动态规划的量子中继器链纠缠调度优化方法。所述方法包括:预计算各链路段在不同纯化预算下的纯化表;初始化每条链路的预算为1,构建初始最优交换树动态规划表;当某条链路的纯化预算改变时,定位该链路在最优交换树中的叶子位置并沿祖先回溯,标记受影响子路径集合;按区间长度从小到大对受影响子路径逐一更新保真度和成本;将增量更新嵌入贪心预算分配循环中,每轮对每条候选链路试探性更新并选择保真度增益最大的链路分配预算,直至端到端保真度达标。采用本方法能够显著降低量子中继器链纠缠调度优化的计算开销。
Resumen de: CN122621316A
本申请提供一种基于量子密钥的数据安全评估方法、装置、设备及介质,用于云计算安全技术领域,包括:向各租户下发初始评估模型,并接收各租户上传的模型更新参数;基于对应的量子密钥,对模型更新参数进行解密,得到目标更新参数,并基于各租户对应的目标权重,对目标更新参数进行加权融合;基于融合后的目标更新参数和各租户,对初始评估模型进行迭代训练,得到对应的目标评估模型,并基于目标评估模型和租户对应的公开安全数据,计算各租户对应的风险评估值;基于风险评估值和预设评估阈值,确定租户对应的风险提示信息并输出;如此,降低了数据加密的资源消耗率,增强了加密的效率和安全性。
Resumen de: CN122621312A
本申请的实施例提供了一种随机数生成装置以及随机数生成方法,涉及通信安全技术领域,该随机数生成装置是使用激光器的散粒噪声生成随机数的,该随机数生成装置为基于量子噪声的随机数生成装置,该随机数生成装置的安全性较高。该随机数生成装置包括:熵源、模拟处理组件以及模数转换组件。其中,熵源中包括激光器,熵源通过模拟处理组件与模数转换组件连接。熵源用于输出量子噪声信号,量子噪声信号包括激光器的散粒噪声分量;模拟处理组件用于将接收到的量子噪声信号移频,输出至少两路噪声信号,至少两路噪声信号的相位不同,或至少两路噪声信号的频率不同;模数转换组件,用于将至少两路噪声信号做比较,输出随机数。
Resumen de: CN122621319A
0001 本发明公开了一种金刚石‑薄膜铌酸锂异质集成光量子协处理芯片,包括承载衬底、薄膜铌酸锂光操控层、压电可调光栅阵列、压电驱动电极、含氮空位色心的金刚石功能层及互连接口。金刚石功能层在室温下发射单光子信号,经压电可调光栅阵列进行相位调制后执行量子密钥分发或量子并行运算;芯片还可切换至经典光学协处理模式。本发明实现了单光子发射与光信号调制的一体化集成,可应用于量子通信、光量子计算及自动驾驶等领域。
Resumen de: CN122621310A
0001 本申请提供了一种通信方法,应用于第一设备。第一设备获取业务密钥分发诉求,业务密钥分发诉求至少包括业务密钥分发的源设备的地址和业务密钥分发的目的设备的地址。根据业务密钥分发诉求和目标网络的QKD拓扑,确定由源设备到达目的设备的目标路径。目标网络的QKD拓扑包括:所述目标网络中包括的量子设备之间的连接关系、以及所述目标网络中包括的量子设备的QKD能力。目标路径上的设备均量子设备,目标路径用于分发业务密钥,业务密钥用于对源设备和目的设备之间的业务数据进行安全保护。利用本方案,利用目标路径来分发业务密钥,能够利用量子密钥来保障业务密钥的安全性,从而实现量子密钥和业务密钥之间的灵活结合。
Resumen de: CN122621250A
本申请公开了一种经典光信道的分配方法、装置、电子设备和可读存储介质,属于量子通信技术领域。包括:获取经典光通信设备的当前信道参数和量子密钥分发设备的当前工作参数;基于所述当前信道参数和所述当前工作参数确定所述经典光通信设备的最优信道列表;获取所述经典光通信设备的当前占用信道,并基于所述当前占用信道和所述最优信道列表确定信道调整指令;将所述信道调整指令发送至经典光设备网管平台,以使得所述经典光设备网管平台响应所述信道调整指令进行信道调整;所述经典光通信设备与所述经典光设备网管平台连接。本申请实现了在不降低经典光光功率的前提下,降低拉曼散射噪声,提高QKD成码率。
Resumen de: US20260246624A1
0000 A computer-implemented method utilizing an algorithmic-based approach to find a memory-efficient left-node authentication path in XMSS and LMS post-quantum cryptography algorithms that includes providing a computer with at least one processor operably configured to carry out a post-quantum cryptographic authentication session having an authentication path and operably configured to execute computer readable instructions having an algorithm with three subroutines, a first subroutine that includes generating an index value integer of authentication path nodes within the authentication path needing updating, a second subroutine that includes initializing a left node variable and initializing a right node variable based on a generated leaf position, and a third subroutine that includes iterating the left and right node variables with a merging operation until reaching the index value integer and swapping the left node variable with an index
Resumen de: US20260246625A1
An auto-compensating QKD system. The system includes a QKD transmitter and a QKD receiver. The QKD receiver is configured to send an initial optical pulse train to the QKD transmitter and to receive a reference optical pulse train followed by a signal optical pulse train from the QKD transmitter. The QKD transmitter is configured to receive the initial optical pulse train from the QKD receiver and to send the reference optical pulse train and the signal optical pulse train to the QKD receiver.
Resumen de: KR20260126587A
본 발명은 FPGA 기반 보안 통신 시스템을 활용한 원격 영상 감지 장비 조작 방법에 관한 것이다. 영상 감지 장비에서 촬영한 영상은 FPGA 및 TRNG 기반의 PQC 암호화 모듈을 통해 보호된 후 전송되며, 사용자는 제어 컴퓨터에서 영상을 수신하여 PTZ 기능을 원격 조작할 수 있다. 조작 명령은 블록체인 스마트 컨트랙트를 통해 검증되어 변조 없이 안전하게 실행된다. AI 모듈을 이용하여 이상 행위를 탐지하고 자동 보안 조치를 수행할 수 있도록 하며, 이를 통해 원격 조작의 신뢰성과 보안성을 향상시킨다. 또한, 양자 컴퓨터 공격에 대응하기 위해 PQC 및 대칭키 암호화를 적용하여 보안성을 극대화하였다.
Resumen de: US20260244773A1
A system for adaptive access control and asset management comprises a metric collection layer configured to capture real-time user metrics from integrated systems. A blockchain layer provides an immutable, quantum-resistant ledger for storing access events, asset records, and compliance data. An authorization layer manages adaptive access control based on effort scores, access thresholds, and effort decay mechanisms. A data integration layer interfaces with external applications for data access, analytics, and reporting. The metric collection layer captures task completion, accuracy, and engagement metrics. The blockchain layer employs a hybrid model combining on-block and off-block storage. The authorization layer includes a BlockCipher Module for making access decisions based on calculated effort scores and predefined thresholds. The data integration layer facilitates integration of AI algorithms for behavior analysis and predictive insights. The system enables secure, adaptive access control and asset tracking across industries like finance, healthcare, supply chain, and government sectors.
Resumen de: US20260246621A1
0000 A key provision system according to the present disclosure includes a first terminal on a master side of key sharing, a first key server capable of providing a shared key to the first terminal, a second terminal on a slave side of the key sharing, and a second key server capable of providing a shared key to the second terminal, wherein the first key server includes: a first key generation unit configured to, when receiving a key request from the first terminal, generate the shared key and second identification information for identifying the shared key by using one or more keys shared with the second key server by one or more key sharing methods and first identification information for identifying each of the one or more keys; a key notification unit configured to transmit a key notification including the shared key and the second identification information to the first terminal; and a first transmission unit configured to transmit the second identification information to the second key server when receiving the second identification information from the first terminal, and the second key server includes: a second key generation unit configured to generate the shared key and the second identification information by using the one or more keys shared with the first key server by the one or more key sharing methods and first identification information for identifying each of the one or more keys; a second transmission unit configured to transmit the second identification
Resumen de: WO2026173143A1
Disclosed are a quantum key distribution method and apparatus capable of being used in an Internet of things system and the like. The disclosed quantum key distribution method comprises the steps of: selecting one from among a plurality of quantum key distribution protocols; generating a quantum key by using the selected quantum key distribution protocol; and transmitting the quantum key through a quantum channel.
Resumen de: KR20260126063A
본 발명은 무인이동체 간 보안성이 요구되는 환경에서 AI 기반 위협 탐지 및 블록체인 스마트 컨트랙트를 활용한 보안 통신 시스템을 제공한다. FPGA 기반 암호 연산 모듈과 TRNG(True Random Number Generator) 및 QRNG(Quantum Random Number Generator)를 이용하여 양자내성암호(PQC) 기반의 보안 키를 생성하고, 이를 블록체인을 통해 안전하게 관리한다. 또한, AI 기반 위협 탐지 기능을 활용하여 실시간 네트워크 이상 징후를 감지하고, 블록체인 기술을 적용하여 데이터 무결성과 인증을 보장한다. 본 발명은 다중 네트워크(5G, 위성통신, LoRa) 환경에서 안정적인 통신을 지원하며, AI 모델 업데이트 모듈을 통해 지속적으로 보안성을 강화할 수 있도록 한다. 이를 통해 기존 중앙집중형 보안 방식의 한계를 극복하고, 자율 네트워크 관리 및 보안성이 강화된 무인이동체 시스템을 구현할 수 있다.
Resumen de: KR20260125218A
0001a 본 발명은 무인이동체(UAV, UGV, USV, 드론, 로봇 등)의 보안 강화를 위한 암호화 모듈 및 보안 통신 시스템에 관한 것이다. 특히, 본 발명의 암호화 모듈은 FPGA 및 코어 프로세서를 포함하며, QRNG(양자 난수 발생기), TRNG(하드웨어 난수 발생기), PRNG(소프트웨어 난수 발생기) 를 선택적으로 활용하여 보안 키를 생성할 수 있다.본 발명의 암호화 모듈은 양자내성암호(PQC) 및 대칭키 암호(AES-256, ARIA-256, HMAC 등)를 수행하며, FPGA를 활용한 하드웨어 가속을 통해 암호 연산 성능을 향상시킨다.본 발명의 암호화 모듈은 무인이동체 내부 네트워크 인터페이스와 연결되며, PQC 기반 키 검증 프로토콜을 이용하여 외부와의 안전한 보안 통신을 수행할 수 있다.
Resumen de: CN122601175A
0001 本申请公开了一种量子组播通信方法、装置、电子设备和可读存储介质,属于量子通信技术领域,包括:获取安全组播业务请求;基于所述全局密钥数量和量子网络的网络拓扑生成无向图;基于所述目的节点集合和所述无向图构建全局密钥的组播路径集合;基于所述组播路径集合生成组播分发树,并基于所述组播分发树生成控制指令;将所述控制指令发送至所述源节点和中继节点,以使得所述源节点和所述中继节点将全局密钥分发至所述目的节点集合中的各个目的节点,以使得所述源节点与各个目的节点基于所述全局密钥进行组播通信。本申请解决了“相同信息被不同量子密钥重复加密”的资源浪费问题。
Resumen de: CN122601187A
本发明涉及量子密钥分发,具体涉及基于高精度时间同步的单纤共传量子密钥分发系统及方法,产生偏振纠缠光子对,信号光子与经典同步信号在同一单模光纤中共同传输,闲频光子在另一单模光纤中传输;将单纤共传的信号光子与经典同步信号分离,对信号光子进行探测,并基于经典同步信号恢复同步时钟信号;对闲频光子进行动态波长滤波,以自动补偿纠缠光子源的输出波长漂移,确保偏振纠缠光子对的关联质量,并对闲频光子进行探测;利用同步时钟信号对探测到的光子事件进行时间对齐和符合计数,筛选出真正的纠缠光子对事件,用于密钥生成;本发明提供的技术方案能够有效克服难以实现QKD信号与高精度同步时钟信号低成本、低噪声、高鲁棒性单纤共传的缺陷。
Resumen de: CN122601185A
本发明属于量子通信技术领域,公开一种密钥注入方法及系统,包括:生成临时密钥对及动态参数;基于预置共享密钥、身份标识和动态参数生成变换因子,据此对临时公钥执行可逆运算生成变换公钥;基于预置共享密钥及包括身份标识、变换公钥和动态参数的请求摘要生成第一认证标签;发送包括身份标识、变换公钥、动态参数和第一认证标签的注入请求;接收包括封装密文、待注入密钥密文和第二认证标签的响应消息;基于临时私钥解封装封装密文获得密钥素材;重构包含身份标识、变换公钥、动态参数、第一认证标签和封装密文的交互特征序列,据此及密钥素材派生会话密钥和认证密钥;基于认证密钥校验第二认证标签,通过后基于会话密钥解密获得待注入密钥。
Resumen de: CN122601183A
本发明涉及一种基于量子游走和拉格朗日插值的门限动态量子秘密共享方法,包括:设置非负整数秘密建立目标长度的第一经典二进制序列,并作为秘密份额;制备诱骗态光子,将诱骗态光子混入硬币粒子序列,形成混合序列,混合序列判断参与者是否通过验证,若通过验证,则随机选择目标算符,用于确定第二经典二进制序列,并与第一经典二进制序列进行按位异或运算,获得私有秘密份额的解密值;将解密值输入拉格朗日插值模型,获得最初隐藏秘密;在获得最初隐藏秘密过程中,当参与者发生人员变动或秘密更新时,则利用量子游走的资源复用特性重新分配量子资源。本发明能够实现高效的地添加或移除参与者以及更新秘密,同时能够有效抵御各种攻击。
Nº publicación: CN122601236A 18/08/2026
Solicitante:
南方电网数据平台与安全(广东)有限公司
Resumen de: CN122601236A
本申请涉及一种工控协议安全防护方法、装置、计算机设备和存储介质。所述方法包括:响应于第一工控设备针对第二工控设备发起的通信会话建立请求,获取针对本轮会话生成的量子密钥和第一工控设备的动态因子,第一工控设备和第一工控设备中均部署有量子密钥分发单元,量子密钥分发单元用于为每次通信会话生成一次一密的量子密钥,通过动态凭证生成引擎将量子密钥和动态因子进行绑定运算,得到第一工控设备用于本轮会话的动态安全凭证,向第二工控设备发送携带有动态安全凭证的工控协议报文,第二工控设备对动态安全凭证进行合法性验证,在通过合法性验证的情况下,与第一工控设备建立通信。采用本方法提高了工控协议防护的安全性。