Alerta

一种基于量子密钥的电车安全换电方法

Resumen de: CN122539955A

本发明属于车联网技术领域，尤其涉及一种基于量子密钥的电车安全换电方法。安全换电方法包括：电车前往换电站；若当前换电站与电车属于同一车企，则电车基于相同的通信协议向当前换电站发起域内认证；若域内认证成功，则电车电池卡槽锁开启，在当前换电站中进行电池更换，并与当前换电站之间通过第一通信密钥进行对称加密对话；若当前换电站与电车不属于同一车企，则由电车与当前换电站之间的跨域认证；若跨域认证成功，则电车电池卡槽锁开启，在当前换电站中进行电池更换，并与当前换电站之间基于当前换电站的通信协议、通过第二通信密钥进行对称加密对话。本发明的安全换电方法，可以使电车在不同车企的换电站中进行安全地电池更换。

一种可配置的多模式混合密钥协商系统及方法

Resumen de: CN122554093A

0001 本发明涉及网络安全与密码技术，具体涉及一种可配置的多模式混合密钥协商系统及方法，包括本地端、对端、QKD网络及通信链路，硬件密码设备集成经典随机数发生器、量子随机数发生器和QKD接口，支持生成三类密钥；业务系统可通过手动输入或场景自动映射选择工作模式参数，参数通过位域控制密钥使能状态，对应纯经典、纯量子随机数、全融合、经典+QKD、量子随机数+QKD五种模式；启用密钥采用经典国密算法/NIST PQC算法差异化封装，禁用密钥填充零值密文，对端解密后通过异或运算生成最终业务密钥；本发明实现了安全强度、合规要求、性能成本的灵活权衡，支持业务系统根据场景需求动态选择密钥组合策略，适配多行业、多场景，兼顾兼容性与前瞻性。

一种通信方法及装置

Resumen de: CN122554078A

本申请提供了一种通信方法，应用于目标路径的尾节点，其中，目标路径上包括的节点均为量子节点。该方法包括：尾节点接收目标路径的头节点发送的第一报文，第一报文的净荷中包括第一密钥信息，第一密钥信息是根据业务密钥和第一共享量子密钥得到的，所述业务密钥用于对所述头节点和所述尾节点之间的业务数据进行安全保护。尾节点还接收目标路径的中间节点发送的第二报文，第二报文的净荷中包括第二密钥信息，所述第二密钥信息根据第二共享量子密钥和第三共享量子密钥得到。尾节点根据第一报文中的第一密钥信息和第二报文中的第二密钥信息，获得业务密钥。本方案在保障了业务密钥的安全性的基础上，实现了由头节点向尾节点分发业务密钥。

一种量子辅助输入模型下的量子不经意传输方法

Resumen de: CN122554087A

本申请公开了一种量子辅助输入模型下的量子不经意传输方法，该方法包括两轮传输模式和四轮传输模式，在两轮传输模式下，适用于接收方半诚实、对时延敏感的场景，在四轮传输模式下，在恶意接收方模型下仍保持强安全性，本申请所提供的两轮和四轮量子不经意传输模式中，发送方与接收方预先从可信第三方接收量子辅助输入态，该量子辅助输入态由特殊结构的量子态组成，用于支持后续协议中的消息编码、选择隐藏、正确性验证以及防作弊检测，与现有依赖量子承诺再进行通用转换的QOT方案相比，本申请直接在量子辅助输入模型下完成不经意传输协议设计，从而减少协议层级，优化通信轮数，并降低量子通信开销。

抗量子计算攻击的密钥获取方法、装置以及电子设备

Resumen de: CN122554092A

0001 本申请公开了一种抗量子计算攻击的密钥获取方法、装置以及电子设备，涉及信息安全技术领域，该方法包括：通过证书颁发系统对从第一协议密文中解析得到的用户签名公钥和系统生成的临时抗量子公钥进行封装和数字签名，得到第二协议密文，将第二协议密文发送至密钥管理系统；通过密钥管理系统基于从第二协议密文中解析得到的临时抗量子公钥、用户签名公钥，以及系统生成的目标密钥对、临时密钥，共同生成第三协议密文，将第三协议密文发送至证书颁发系统；通过证书颁发系统基于第三协议密文生成用户的目标签名证书、目标加密证书以及目标私钥的加密结果。本申请解决了在证书颁发系统向密钥管理系统申请密钥的过程中，密钥传输安全度低的技术问题。

基于硬件安全单元的混合密码抗量子加速控制系统及方法

Resumen de: CN122554217A

0001 本发明公开了基于硬件安全单元的混合密码抗量子加速控制系统及方法，涉及数据安全技术领域；其技术要点为：获取混合加密请求；将内部静态随机存取存储器划分为经典数据区与多项式系数区；解析混合加密请求提取抗量子公钥；将多项式系数拆分为匹配经典大整数协处理器运算位宽的系数数据块；将系数数据块写入多项式系数区；将状态切换控制字序列注入经典大整数协处理器的指令寄存器；排序组合多个中间变换系数生成变换后系数矩阵；生成变换后系数矩阵；读取变换后系数矩阵并执行抗量子封装运算生成抗量子密文；拼接经典密码签名结果与抗量子密文生成混合密码载荷；本发明降低了加密时延、提升运算稳定性与算力利用率。

抗量子攻击的移动接入认证与密钥协商方法及电子设备

Resumen de: CN122554088A

本申请提供一种抗量子攻击的移动接入认证与密钥协商方法及电子设备，方法包括：接收服务网络发送的消息；基于本地保存的后量子私钥解封装密文以得到临时共享密钥；根据用户标识确定目标用户永久标识符并在数据库中查找永久密钥；根据预先生成的随机数、永久密钥、临时共享密钥和服务网络身份标识生成认证令牌和哈希期望响应值；将认证向量发送给服务网络以使服务网络对用户设备进行移动接入认证并发送响应值；将响应值与本地计算的期望响应值进行比较，若相等，则完成对用户设备的移动接入认证，生成锚密钥，并将目标用户永久标识符和锚密钥发送给服务网络。本申请能够解决现有移动通信接入认证协议在量子计算攻击模型下面临的安全性不足问题。

一种用于量子安全网络的分布式唯一标识生成方法及系统

Resumen de: CN122554094A

0001 本发明涉及量子保密通信技术领域，公开了一种用于量子安全网络的分布式唯一标识生成方法及系统，通过创新的ID结构设计、节点编号分层管理机制以及系统化的模块部署。与现有技术相比，本发明实现量子安全网络中密码本标识和应用会话标识的全局唯一性，避免标识冲突导致的业务中断或安全风险；提升标识管理的灵活性和高效性，支持自治域与虚拟自治域的动态划分和拓扑管理；增强标识的安全性能，采用抗量子计算的技术方案，确保标识在量子计算环境下的安全性；同时，满足不同业务场景对标识生成的多样化需求，实现密码本ID与应用ID的统一生成与管理，为量子安全网络的规模化应用奠定技术基础。

一种天地一体化身份认证系统及其方法

Resumen de: CN122554112A

0001 本发明公开了一种基于芯片硬件信任根与北斗短报文双向认证的天地一体化身份认证系统，包括：一芯片硬件信任根单元，在芯片制造阶段固化Global_ID，并动态派生芯片私钥；一IPv6地址派生与绑定单元，基于芯片Global_ID及芯片公钥，通过动态可验证混淆地址派生算法生成与芯片绑定的IPv6地址；一北斗短报文双向认证单元，通过北斗短报文执行挑战‑响应双方签名流程，实现终端与验证方之间的相互身份认证；一端到端加密通信单元，利用派生出的会话密钥对经IPv6地址标识的通信数据进行加密传输；一双哈希链分片重组单元，用于对加密后的通信数据进行基于前向哈希链和后向哈希链的双向校验分片发送与乱序重组。

保密通信方法、保密通信装置、电子设备及存储介质

Resumen de: CN122554141A

本申请提供了一种保密通信方法、保密通信装置、电子设备及计算机程序产品；方法包括：从全局区块链中确定第一区块；确定第一文件；基于第一区块和第一文件，确定第一密钥；基于第一密钥，对第一文件进行加密，得到加密后的第一文件；向服务器传输加密后的第一文件，以存储。通过本申请，能够提升了数据的安全性。

一种格密码拒绝采样的数字签名加固方法、系统及其介质

Resumen de: CN122554105A

0001 本发明公开了一种格密码拒绝采样的数字签名加固方法、系统及其介质，属于后量子密码技术领域。所述方法包括：配置多个冗余状态变量并赋予防编译器优化属性，强制微处理器直接向物理内存发起读写事务；调用底层验证模块进行多次独立求值并存入各状态变量；采用非短路求值的按位逻辑算子对多个状态变量进行聚合计算；仅当聚合结果表明所有求值均未越界时放行签名，否则擦除中间状态并重新触发签名循环。本发明通过软硬件协同设计，在不增加昂贵硬件传感器的前提下，同时抵御故障注入攻击与编译器优化，并具有恒定时间特性，可用于智能卡、金融网关等安全设备。

一种工控设备密码迁移策略确定方法、装置、设备及介质

Resumen de: CN122554095A

本申请公开了一种工控设备密码迁移策略确定方法、装置、设备及介质，涉及网络安全技术领域，包括：基于目标工控设备对应的物理隔离等级分别执行对应的资产探测方式，得到相应的密码资产探测结果，并基于预设置信度权重值对该结果进行融合，得到密码资产初始数据；将密码资产初始数据进行结构化处理得到的目标密码物料清单后，输入至预设逻辑规则决策引擎中，得到敏捷性状态分级；基于敏捷性状态分级对各资产节点进行动态权重分配，得到目标权重系数，并基于密码资产初始数据确定目标工控设备对应的软件敏捷性得分和硬件敏捷性得分后确定工控密码敏捷性评估结果，以便进行密码迁移策略。这样一来，可以实现工控设备向目标计算密码的平滑迁移。

一种通信方法及装置

Resumen de: CN122554077A

本申请提供了一种通信方法，应用于目标路径的头节点，目标路径上包括的节点均为量子节点，头节点在目标路径上的下一跳节点为第一节点。头节点向第一节点发送第一报文，第一报文中包括第一密钥信息和第一段路由信息，第一密钥信息是根据业务密钥和第一共享量子密钥得到的，第一共享量子密钥为头节点和第一节点之间的共享量子密钥，第一段路由信息指示所述目标路径，其中，第一段路由信息用于指导第一报文转发。利用本方案，头节点利用第一共享量子密钥对业务密钥进行安全性保护，从而保障了业务密钥的安全性。

一种面向车联网跨域通信的基于格密码学的身份认证及密钥协商方法

Resumen de: CN122554082A

0001 本发明公开了一种面向车联网跨域通信的基于格密码学的身份认证及密钥协商方法。本发明设计了一种基于格的无证书可聚合签名，利用该机制在不增加通信开销的前提下让可信机构TA为跨域通信用户的信誉担保；另外，本发明设计了一种基于模块格的无证书密钥封装方法，在不引入证书管理开销、不产生密钥托管问题的前提下实现了安全密钥分发；最后，本发明将设计的两种机制有机结合，实现了轻量高效的后量子跨域双向身份认证和密钥协商。本发明在降低了通信开销、解决了密钥托管问题的同时，实现了可抗量子计算攻击的安全身份认证和密钥协商。

一种三因子抗量子数据还原解密方法及系统

Resumen de: CN122554079A

0001 本发明公开了一种三因子抗量子数据还原解密方法及系统，属于量子信息安全技术领域。现有抗量子解密方案仅关注密钥协商，本发明构建传输层、物理层、算法层、载体层四维协同的三因子抗量子认证架构，将Kyber抗量子密码、国产二维码、零知识证明、CRC校验等技术深度融合，解决了现有技术未解决的分片数据完整性验证、多因子认证、分片伪造等核心问题。通过多重验证构建不可逆性安全策略，缺一不可，确保只有合法、完整的分片才能参与数据重构；同时设置冗余纠错机制与多重哈希校验，既提升了方案的容错能力，又确保了还原数据的准确性，彻底解决了传统数据还原依赖单一密钥、分片易被窃取伪造的安全隐患。

위임 양자 계산의 프라이버시를 강화하기 위한 방법 및 이러한 방법을 구현하기 위한 시스템

Resumen de: EP4472127A1

0001 The invention concerns a method for enhancing the privacy of delegated quantum computations, involving: a client (A) whose aim is to solve a computational problem based on sensitive data and/or using a sensitive algorithm, and a cloud computing service provider (B) who has quantum computing capacities superior to the client (A) and is therefore capable of solving the problem and/or running the client's desired algorithm; wherein the method comprises a sequence including the following steps: a) a light emitter (10) controlled by the client (A) emits at least one pulse (11) having a specific quantum state (S1), b) a quantum emitter (20) controlled by the provider (B) receives the pulse (11), c) the quantum emitter (20) emits a single photon (21) supporting a photonic qubit (Q2), with a relationship being defined between the quantum state (S1) of the pulse (11) and the photonic qubit (Q2). The invention also concerns a system for implementing this method.

无人机身份认证方法、装置、设备、介质及程序产品

Resumen de: CN122534423A

本申请提供一种无人机身份认证方法、装置、设备、介质及程序产品，涉及通信领域。本申请的方法应用于无人机终端，包括：获取无人机终端进行身份认证时使用的第一量子密钥和无人机终端的多种身份信息；对多种身份信息进行摘要计算，得到无人机终端的身份摘要信息；将多种身份信息中的一种身份信息确定为无人机终端的主身份标识；根据第一量子密钥对身份摘要信息和主身份标识进行加密，得到待校验身份信息；向认证服务器发送携带待校验身份信息的身份认证请求，以指示认证服务器根据待校验身份信息对无人机终端进行身份认证。本申请可解决现有无人机身份认证方法中需改造核心网网元、身份信息易泄露、传统安全机制抗攻击能力弱等问题。

一种面向抗量子密码芯片的背面侵入防御与自毁装置及方法

Resumen de: CN122533739A

0001 本发明公开一种面向抗量子密码芯片的背面侵入防御与自毁装置及方法，本发明在芯片硅衬底背面构建石墨烯无源超材料屏蔽层，吸收100MHz‑10GHz射频探测信号，阻断主动电磁反射攻击；内部部署有源地噪声消除电流补偿器，以镜像功耗与实时电流对冲使外部电源与接地引脚总电流恒定，消除接地回流功耗泄漏；采用异步擦除机制，在供电或时钟异常时利用残余电荷于5ns内快速擦除敏感存储单元；结合挥发性SRAM‑PUF掩码与双层热传感网络，检测到热刺激、低温或物理切削时触发联锁零化，烧毁密钥通路并永久锁定输出乱码。本发明从物理底层系统性防御背面电磁、功耗、静态提取等极端侵入攻击，显著提升抗量子密码芯片的物理安全等级。

基于抗量子链的多AI节点阈值决策与资源记账方法及系统

Resumen de: CN122533767A

本发明公开了一种基于抗量子链的多AI节点阈值决策与资源记账方法及系统，包括：获取待决策任务，根据任务属性筛选多个AI节点并配置权限范围和抗量子身份凭证；各AI节点独立推理生成包含投票结果、置信度和风险评分的决策输出，经抗量子签名后提交；验证投票记录签名有效性，当有效投票记录数量达到预设阈值时，根据投票结果、置信度和风险评分计算任务决策得分，根据与预设任务阈值的比较结果生成执行控制指令；记录各节点资源消耗并与任务标识关联后写入抗量子链审计账本。本发明实现了多AI节点安全协同决策，有效抵御量子计算攻击，并具备全流程可追溯的审计能力。

一种信息系统登录管理方法

Resumen de: CN122533835A

0001 本发明提供一种信息系统登录管理方法，属于计算机技术领域。包括：检测用户是否为首次登录系统；在检测到用户为首次登录系统的情况下，获取待创建的账号密码和授权时长；生成注册信息数据并保存；生成动态码并保存；对账号密码进行加密以获取加密字符串，包括：获取量子态盐值；将密码的明文字符转换为明文字节数组，并记录明文字节数组的总长度；将盐值转换为盐值字节数组；遍历每个明文字节数组的字符字节并进行加密以获取加密字节数组；将盐值字节数组与加密字节数组进行拼接以获取加密字符串；将账号加密字符串及授权时长保存至离线登录用户表。本发明采用量子随机态加密并以动态相位角作为字符变换的核心参数，显著提升了抗频率分析能力。

面向iOS的量子安全密钥分发协议及后量子加密通信方法

Resumen de: CN122533729A

本发明公开了一种面向iOS的量子安全密钥分发协议及后量子加密通信方法，属于量子通信与移动信息安全交叉技术领域。本发明构建"量子密钥层‑混沌PQC安全层‑硬件防护层‑应用层"四层融合架构，通过Li‑Fi辅助移动量子信道技术突破传统QKD的固定信道限制，采用混沌增强的CHQKA协议实现密钥深度融合，整合iOS多硬件资源构建全方位防护体系，并设计自适应安全等级调整机制与轻量化SDK。本发明实现了物理层、计算层与硬件层三重安全防护，密钥分发速率达8Mbps以上，协议执行耗时≤35ms，兼容iOS16.0及以上设备，可有效抵御量子计算攻击，适用于金融、政务、医疗等高安全等级的移动敏感数据传输场景。

基于异质集成的片上量子密钥分发系统及方法

Resumen de: CN122533749A

0001 本发明涉及量子密钥分发，具体涉及基于异质集成的片上量子密钥分发系统及方法，有源调制芯片，基于InP材料制成，集成两个独立的高速行波电极电光相位调制器，编码电光相位调制器设置于发射光路，用于量子态编码，解码电光相位调制器设置于接收光路，用于选择测量基矢；低损耗处理芯片，基于SiN材料制成，集成两个非对称马赫‑曾德尔干涉仪，编码马赫‑曾德尔干涉仪设置于发射光路，用于将量子态编码转化为相位差编码，解码马赫‑曾德尔干涉仪设置于接收光路，用于对测量后的量子态进行干涉，将携带的相位差信息转化为光强概率分布；本发明能够克服单一材料平台无法兼顾超低传输损耗与高速电光相位调制，以及异质界面耦合损耗较高的缺陷。

一种用于量子安全智能合约的芯片

Resumen de: CN122529116A

0001 本申请提供了一种用于量子安全智能合约的芯片，包括半导体基底、掩模ROM区、量子随机掺杂TRNG区；半导体基底为标准硅栅CMOS结构；掩模ROM区设置在半导体基底上，包括多个第一MOSFET晶体管，第一MOSFET晶体管通过第一预设剂量硼/磷离子注入穿透多晶硅栅和栅氧化层到达沟道区域，从而连接上下P+/N+区，生成固化存储的安全智能合约代码；量子随机掺杂TRNG区设置在半导体基底上，与掩模ROM区集成于同一芯片，包括多个第二MOSFET晶体管，各个第二MOSFET晶体管的沟道区域通过第二预设剂量硼/磷离子注入，使得沟道中掺杂原子数量离散且随机，遵循泊松统计产生随机掺杂波动，导致各晶体管阈值电压存在差异；通过将晶体管偏置在阈值电压附近读取差异，输出真随机数比特序列。

一种数据安全传输方法及其系统

Resumen de: CN122533824A

本申请公开了一种数据安全传输方法及其系统，该系统包括两两通过通信网络相互连接的根密钥运营商、发送端和接收端；根密钥运营商包括认证模块、接收模块和密钥及扩充算法分发模块，接收模块分别与认证模块和密钥及扩充算法分发模块连接。本发明在发送端采用加密密钥对待发送数据进行加密，生成加密数据，保障了数据传输的机密性；同时，在本地生成哈希函数对加密数据的至少一部分进行哈希运算得到哈希值，用于后续的完整性校验，能够有效检测数据是否遭受恶意篡改；此外，进一步对第一哈希值和加密数据的至少一部分计算校验和，用于快速检测传输过程中的随机比特错误；本发明兼顾了高安全性、强完整性保护与低开销差错检测。

融合QKD和TEE的机密计算数据中心互联方法及系统

Nº publicación: CN122533747A 07/08/2026

Solicitante:

北京启源问天量子科技有限公司

Resumen de: CN122533747A

0001 本发明涉及机密计算技术领域，尤其涉及融合QKD和TEE的机密计算数据中心互联方法及系统，包括获取多个数据中心的硬件平台状态与运行环境完整性度量值，基于可信执行环境的远程证明验证生成证明报告，利用量子密钥分发通道加密封装并关联量子密钥与报告摘要形成可信证明凭证，将凭证传输后接收端在可信执行环境内解密验证确认可信状态，在机密计算期间持续监测可信执行环境运行状态，检测到完整性变化时触发重新证明并与初始凭证一致性比对生成可验证计算结果，该方法提高了数据中心互联的可信性和安全性。