Alerta

一种物联网数据的加密传输方法、装置、设备及介质

Resumen de: CN122601324A

本申请提供一种物联网数据的加密传输方法、装置、设备及介质，用于物联网数据安全技术领域，包括：分别根据目标数据对应的设备标识、预设关键词、目标模型和安全标签，确定对应的多个风险等级，并根据等级最高的风险等级，确定目标数据对应的目标风险等级；基于目标风险等级，查询对应的等级映射表，得到目标量子密钥和目标加密算法；根据目标数据对应的数据类别、目标量子密钥和目标加密算法，对目标数据进行加密和封装，得到对应的加密数据；将加密数据发送至对应的数据接收方；如此，提高了物联网数据传输的安全性，提升了对数据安全风险的实施评估效果，降低了加密资源的消耗。

一种基于张量网络的量子马尔可夫链高效验证方法

Resumen de: CN122601172A

本发明提供一种基于张量网络的量子马尔可夫链高效验证方法，包括：步骤10，基于超算子值马尔可夫链对量子密码协议的演化过程建模，得到量子密码协议模型；步骤20，集成信道噪声，得到量子密码协议噪声模型；步骤30，采用量子计算树逻辑形式化定义量子密码协议噪声模型的正确性属性；步骤40，获取噪声模型及属性描述，预计算筛选有效状态空间；步骤50，引入张量网络编码噪声模型；步骤60，将噪声模型的属性验证转化为张量网络的符号化运算；步骤70，验证量子密码协议噪声模型是否满足正确性属性。本发明提供的一种基于张量网络的量子马尔可夫链高效验证方法，在协议建模过程中考虑噪声，于底层运算利用张量网络进行适配压缩，提高模型检测的效率。

基于中心泵浦分发频率梳的量子安全组网装置及方法

Resumen de: CN122601202A

本申请公开了一种基于中心泵浦分发频率梳的量子安全组网装置及方法，涉及量子信息技术领域，通过中心泵浦激光分发单元将泵浦激光同时分发至各用户节点，使每个用户节点能够独立产生电光频率梳；通过电光频率梳产生单元结合薄膜铌酸锂级联调制器及电容加载慢波电极结构，有效降低了半波电压并提升了调制带宽；通过双光子干涉与量子密钥分发单元对编码后的梳齿进行偏振控制和光子探测，基于双光子干涉效应实现量子密钥分发。上述各功能模块依次衔接、协同工作，使泵浦光分发、电光梳产生、滤波编码、偏振控制及双光子干涉探测形成完整闭环，实现多用户全连接场景下高安全、高效率的量子密钥分发，满足大规模量子安全组网的实际应用需求。

基于量子密钥分发与PTP协议深度融合的电力内生安全时间同步系统及方法

Resumen de: CN122601114A

本发明公开了一种基于量子密钥分发与PTP协议深度融合的电力内生安全时间同步系统及方法，属于电力系统时间同步技术领域。系统包括硬件执行层、经典通信层、量子密钥层及内生安全同步引擎；硬件执行层实现量子随机位流生成、硬件时间戳打标与故障守时，量子密钥层基于BB84协议完成密钥生成、分发与全生命周期管控，内生安全同步引擎与PTP协议栈深度集成。本发明通过量子随机位流实现PTP同步报文时序动态混淆，采用量子密钥对报文进行加密与完整性校验，依托量子比特误差率实时识别物理链路攻击并自动切换守时模式，形成密钥更新、报文交互、时钟校准、异常告警全流程闭环管控。本发明在保证纳秒级时间同步精度的同时，可抵御报文篡改、时延劫持与信道窃听攻击，适配电力复杂组网环境，能够为电网核心业务提供安全、精准、连续的统一时间基准。

鸿蒙分布式多终端抗量子密钥协同及数据防护方法

Resumen de: CN122601184A

0001 本发明涉及一种鸿蒙分布式多终端抗量子密钥协同及数据防护方法，调用鸿蒙系统原生API生成SM4对称加密密钥，采用NTRU抗量子密钥算法对所生成的SM4密钥进行加密保护，通过SM2非对称加密算法对SM4密钥明文进行数字签名，依托安全通信通道完成多端密钥协商流程，生成与主设备的账号登录状态进行绑定的动态SM4密钥；将协商完成的动态SM4密钥存入分布式键值数据库中进行安全存储与多端同步，从设备在完成对主设备的合法性双向认证后，从该分布式键值数据库中读取对应的密钥资源，供从设备后续与服务端进行业务数据交互过程中的加解密使用。本发明兼顾安全性与传输效率，有效抵御量子攻击、数据篡改等威胁，保障分布式场景下数据交互的安全合规。

一种基于FPGA、CPLD与量子芯片的三层异构安全加速架构

Resumen de: CN122601179A

本发明公开了一种基于FPGA、CPLD与量子芯片的三层异构安全加速架构，包括：FPGA算力执行层、CPLD硬件裁决层和量子芯片安全熵源层，三层硬件单元通过硬件引脚互连，实现物理层级隔离、时序同步与功能联动，在上电、运行、异常触发全流程中通过硬件引脚级信号握手校验形成联动闭环，全程通过硬件引脚级信号交互实现安全控制逻辑，不依赖CPU及软件执行安全控制逻辑；通过采用FPGA‑CPLD‑量子芯片三层异构安全架构，依托独立硬件级CPLD实现上电管控、异常熔断与端口防护，脱离软件依赖，规避FPGA自监督漏洞；量子密钥经独立通道传输，阻断密钥泄露风险。算力与安全物理隔离，保障运算效率，结合硬件联动闭环与量子熵源，有效抵御高阶攻击，强化设备底层硬件防护能力。

集成QKD后处理单元的芯片间超高速密钥分发方法及系统

Resumen de: CN122601188A

0001 本发明公开了集成QKD后处理单元的芯片间超高速密钥分发方法及系统，应用于包含第一芯片与第二芯片的量子密钥分发系统，第一芯片和第二芯片均集成有由基矢比对筛选流水线、分段误码率统计引擎、自适应稀疏校验矩阵生成电路、多核低密度奇偶校验解码器阵列及哈希加速器通过片上网络耦合形成的量子密钥分发后处理硬件加速单元，且各硬件加速单元经芯片间互联接口互连，包括以下步骤：步骤S1：获取第一芯片与第二芯片各自对量子态测量产生的原始密钥序列及对应的基矢标记序列；步骤S2：第一芯片与第二芯片通过芯片间互联接口交换基矢标记序列，并在各芯片内部设置的基矢比对筛选流水线中。本发明能够更好的实现芯片间超高速密钥分发。

一种基于动态混沌加密驱动星座重构的光载无线物理层安全增强方法

Resumen de: CN122601165A

0001 本发明提出了一种基于动态混沌加密驱动星座重构的光载无线物理层安全增强方法，其加密方案核心在于：发送信号通过哈希函数生成动态密钥初始值，驱动五维超混沌系统生成混沌密钥；基于该混沌密钥，原始信号与其进行第一层异或加密，完成第一层比特维度加密；通过碱基编码映射、碱基计算的DNA加密方式，完成第二层加密；通过设计碱基译码映射规则，实现星座重构与概率整形，进而完成第三层符号维度加密。这种每次传输均更新密钥的策略，可有效降低量子计算对长期密钥的破解风险，进一步增强系统的数据保密能力。因其适配各类调制方式信号，并能识别主动篡改攻击，在光通信领域具有显著的应用潜力与广阔的产业化前景。

一种基于量子信息安全的车云视频数据脱敏方法及装置

Resumen de: CN122601196A

本申请提供了一种基于量子信息安全的车云视频数据脱敏方法及装置，该方法包括：通过目标系统采集视频并对视频进行图像感知时，同步识别视频中的敏感信息，并基于敏感信息生成脱敏图层，通过预设的量子密码将脱敏图层与对应的视频进行绑定加密，形成加密视频，并将加密视频传输至座舱控制单元，通过座舱控制单元响应于本地用户的观看请求，根据量子密码对接收的加密视频执行量子密码解密并发送至云端或者本地。

一种基于抗量子算法的端到端加密网络系统及加密通信方法

Resumen de: CN122601352A

0001 本发明涉及一种基于抗量子算法的端到端加密网络系统及加密通信方法，属于量子保密通信技术领域。所述系统由客户接入设备和汇聚网关设备组成。各设备预先分配唯一标识并配置端到端加密隧道的路径标签列表。客户接入设备先与汇聚网关完成单跳认证，再基于Kyber等抗量子密码算法与对端接入设备进行跨网络密钥协商。协商过程中，双方交换PQC公钥，各自生成随机数并经KEM加密交互，最终通过异或运算生成端到端会话密钥。通信报文封装有内层加密隧道头及路径标签列表，汇聚网关仅依据标签进行逐跳转发，无法解密报文净荷。本发明解决了传统IPSec逐跳解密导致的安全隐患及SIP等协议无法穿越NAT的问题，同时实现了抗量子计算攻击的能力，兼具高安全性和广适用性。

量子密钥分发系统

Resumen de: CN122601197A

本申请提供了一种量子密钥分发系统，可以应用于量子信息技术领域。该系统包括发送端、网络信道和N个用户端；发送端被配置为：信号光经由网络信道广播至N个用户端；基于N个用户端上报的数据，确定每个用户端的压缩函数，并把每个用户端的压缩函数发送至对应的用户端；根据每个用户端对应的网络信道被第三方窃取的信息量的上限和每个用户端与N个用户端中的其他用户端之间的互信息量的总和中的最大值，以及每个用户端的压缩函数，对每个用户端与发送端之间的互信息量进行压缩，基于每个用户端与发送端之间的安全互信息量，与每个用户端进行协商，确定每个用户端与发送端之间的量子密钥，以完成每个用户端量子接入网。

一种支持多链的抗量子账户凭证融合迁移与连续验证方法及系统

Resumen de: CN122601383A

0001 本发明公开了一种支持多链的抗量子账户凭证融合迁移与连续验证方法及系统，属于抗量子密码与区块链技术领域，该方法包括：生成账户标识，记录多链账户映射并汇总为账户映射结果；生成迁移计划及目标抗量子凭证承诺。源账户旧凭证签署生成源证明，目标凭证验证后签署生成双时代连续性证明。按链能力选择验证路径，验证通过后进入双凭证激活，锁定源资产并按批次迁移，每批绑定前批确认摘要；全部完成后冻结旧凭证，更新映射表标记完成。异常时触发暂停或回滚。本发明实现了多链环境下传统账户向抗量子账户的安全可控迁移，兼容原生链、合约链和存量链，支持异常恢复与审计溯源，保障了量子计算时代数字资产的控制权连续性和跨链操作可靠性。

一种抗量子攻击的SSL VPN通信方法、装置、设备及介质

Resumen de: CN122601191A

0001 本申请提供一种抗量子攻击的SSL VPN通信方法、装置、设备及介质，用于量子保密通信技术领域，包括：响应于用户端发送的查询请求，基于量子密码卡，对第一随机数组和对应的用户标识进行加密和封装，得到目标加密信息并发送至用户端；接收用户端发送的反馈信息并解密，得到对应的目标量子随机数组和时间标签，并基于时间标签，对目标量子随机数组和第二随机数组进行哈希计算，得到对应的密钥；确定对应的密钥确认码，并将密钥和密钥确认码发送至用户端；基于量子SSL VPN通道，获取用户端发送的业务请求，并基于量子密码卡，对业务请求进行验证，得到对应的业务反馈信息并发送至用户端；如此，提高了量子通信的安全性。

一种无协商透明加密转发方法及系统

Resumen de: CN122601391A

0001 本发明提供一种无协商透明加密转发方法及系统，包括：在链路两端部署前置加密转发节点，离线共享根密钥并预配置策略表和密码套件映射表；报文到达网卡后，通过XDP程序提取流标识，将命中策略的目标流量经AF_XDP套接字引流至用户态；基于流标识查询流表缓存，未命中时派生载荷加密密钥和初始化向量派生密钥；对于发送方向报文，生成初始化向量，插入安全参数头并对业务载荷加密；对于接收方向报文，从安全参数头中提取信息恢复解密上下文，完成解密并剥离安全参数头后透明交付；处理后的报文通过AF_XDP套接字返回内核并转发。本发明无需在线协商且不修改原有设备协议，可实现低侵入透明加密，满足高频小包场景下的高性能转发需求。

基于量子安全多方计算的联邦学习方法、装置及电子设备

Resumen de: CN122601237A

0001 本发明属于量子通信领域，涉及基于量子安全多方计算的联邦学习方法、装置及电子设备，方法包括：对量子安全信任进行初始化，分发量子安全密钥，在通信参与方之间建立共享密钥；构建针对抗量子投毒攻击的安全聚合机制；根据量子启发机制，对非独立同分布数据进行训练；根据安全多方计算增强，对通信参与方进行隐私保护；对通信参与方进行动态参与方管理，设置激励机制；构建与扩展层次化量子联邦学习架构。有效抵御Shor算法等量子计算威胁，可支持金融、医疗等高敏感场景的实时加密需求；可防止通过逆向工程推断原始数据，确保联邦学习在跨机构协作中的安全性；通过同态加密确保数据在密文状态下完成聚合运算，避免中间过程泄露风险。

抗量子密钥协商方法、装置、电子设备和可读存储介质

Resumen de: CN122601177A

本申请公开了一种抗量子密钥协商方法、装置、电子设备和可读存储介质，属于量子网络安全技术领域。包括：抗量子密钥协商系统获取发送端的第一混合证书和接收端的第二混合证书；响应于发送端的第一包数据构造请求，基于第一混合证书构造第一包数据，并将第一包数据发送至发送端；响应于接收端发送的第一包数据处理请求，对第一包数据进行处理，生成第一会话密钥，并基于第一会话密钥生成第二包数据，以及，将第二包数据发送至接收端；响应于发送端的第二包数据处理请求，对第二包数据进行处理，生成第二会话密钥；若第一会话密钥与第二会话密钥相同，则生成密钥协商结果。本申请确保了通信的前向安全性。

一种基于量子中继的加密网络通信系统

Resumen de: CN122601195A

0001 本发明涉及量子通信与网络安全技术领域，具体为一种基于量子中继的加密网络通信系统，包括量子中继节点、数据获取模块、偏振调节模块、路由调度模块、偏振补偿模块、硬件路由模块、量子密钥生成单元和加密通信终端；根据边缘传感器簇及节点状态数据构建节点参数矩阵，预测偏振漂移量并生成动态控制字，计算多路径路由表并生成量子状态机动作表；接收量子光信号前执行偏振态预补偿，分发成功时触发硬件查表路由，并生成量子密钥进行加密传输；本发明避免软件事后调节造成的计算与执行滞后，降低环境扰动引发的偏振失配概率，控制量子误码率。

被配置为对输入数据执行随机混洗的加密设备

Resumen de: EP4794249A1

0001 An encryption device includes a controller configured to output random data including K random bits, where K is an integer greater than or equal to 2, and a random shuffling circuit configured to receive N input bits and perform a random shuffling operation on the N input bits, where N=3×2, and b is a non-negative integer, based on a plurality of layers each including the random data and an even number of multiplexers, to output final shuffling data having a uniform distribution, wherein a total number of multiplexers included in the random shuffling circuit is 2×K, each of the K random bits is input to two multiplexers included in one layer, and a number of layers is a smallest integer from among integers greater than or equal to K divided by a largest integer from among integers less than or equal to N/2.