CN119402168A 应用于公共网络信道的抗量子安全通信方法、装置和设备 （上海期智研究院）

应用于公共网络信道的抗量子安全通信方本公开的实施例公开了应用于公共网络信2通过公共网络信道，向所述通信接收端发送所述发送端公钥信息和将所述第一发送端公钥信息和所述第二发送端公钥信息确定为所述发送端公私钥信将所述第一发送端私钥信息和所述第二发送端私钥信息确定为所述发送端公私钥信生成两个随机数分别作为第一发送端随机数和第二发送端随机将所述第一发送端随机数和所述第二发送端随机数确定为发送3将所述第一接收端公钥信息和第二接收端公钥信息确定为所述根据所述第一接收端公钥信息，对第一发送端随机数进行公钥方根据第二接收端公钥信息，对第二发送端随机数进行公钥方案加密将第一发送端加密后信息和第二发送端加密后信息确定为发发送单元，被配置成通过公共网络信道，向通信接收生成单元，被配置成响应于接收到所述通信接收端确4[0002]用户通过公共网络信道进行信息通信或企业通过公共网发送端公私钥信息包括发送端公钥信息和发送端私钥信息；基于上述发送端公私钥信息，5一个或多个处理器实现上述第一方面任一实现方公共网络信道的抗量子安全通信方法可以在抵御量子攻击的同时降低通信双方的存储资6[0013]图1是根据本公开的应用于公共网络信道的抗量子安全通信方法的一些实施例的[0014]图2是根据本公开的应用于公共网络信道的抗量子安全通信装置的一些实施例的7[0016]图4是根据本公开的应用于公共网络信道的抗量子安全通信方法的示意性通信流[0017]图5根据本公开的应用于公共网络信道的抗量子安全通信方法的示意性的系统功[0022]本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性[0024]图1示出了根据本公开的应用于公共网络信道的抗量子安全通信方法的一些实施计算设备)可以通过公共网络信道，向通信接收端发送用户认证信息和加密确定请求。其一信息可以是加密算法的算法名称。上述发送端信发送端)身份的信息。上述发送端身份信息可以是但不限于通信发送端设备的序列号或8可以是上述执行主体使用上述第一加密信息所表征的第一类加密算法所生成的一对公私息所表征的第二类加密算法所生成的一对公私法是基于格的后量子加密算法(CRYSTALS_Kyber加密算法)，上述执行主体可以生成一对CRYSTALS_Kyber公私钥分别作为第二发送端公钥信息行主体可以生成两个位数大于等于预设比特位数的随机数分别作为第一发送端随机数和上述执行主体可以将上述第一发送端随机数和上述第二发送端随机数确定为发送端随机9第一加密信息所表征的第一类加密算法的公钥加密函数对第一发送端随机数进行公钥方加密信息所表征的第二类加密算法的公钥加密函数对第二发送端随机数进行公钥方案加[0050]在一些实施例中，上述执行主体可以根据发送端随机数对和上述发送端私钥信[0051]在采用技术方案来解决背景技术提及的问题的过程中，往往又会伴随着如下问发送端私钥信息，对接收端加密后信息包括的第一接收端加密后信息进行公钥方案解密，密后得到的。并且通信接收端和通信发送端约定的第一加密信息所表征的加密算法相同。一发送端公钥信息和上述第一加密信息所表征的第一类加密算法的公钥加密函数对第一二发送端公钥信息和上述第二加密信息所表征的第二类加密算法的公钥加密函数对第二[0070]在采用技术方案来解决背景技术提及的问题的过程中，往往又会伴随着如下问预设比特位数的随机数作为发送端会话密钥。述执行主将接收端会话密钥和发送端会话密钥进行比特异或处理的结果确定为临时会话密钥。秘钥加密过的通信信息存在破解风险。如果解决了上述因素，就能达到提高网络通信安全性和隐私性的效果。为了达到这一效果，本申请中通信发送端和通信接收端通过各自生成的随机数对进行信息交互，从而各自生成用于主秘密信息。并且基于主秘密信息和随机数临时会话秘钥。采用上述方法，公共网络中的每次通信时都会通信双方都会生成临时会话秘钥，从而使得每次通信时所使用的加密秘钥不同，即使当某一临时会话秘钥时效或存在泄露风险时，攻击者也不能破解由其它临时会话密钥所加密的通信信，从而提高了公共网公共网络信道的抗量子安全通信方法可以在抵御量子攻击的同时降低通信双方的存储资网络信道的抗量子安全通信装置的一些实施例，这些装置实施例与图1所示的那些方法实[0090]如图2所示，一些实施例的应用于公共网络信道的抗量子安发送单元201被配置成通过公共网络信道，向通信接收端发送用户认证信息和加密确定请的第一信息表征用于进行信息加密的加密算法描述；生成单元202被配置成响应于接收到密信息对应有生成时间；响应于确定当前时间不满足生成时间对应的预设时间周期条件，[0091]可以理解的是，该应用于公共网络信道的抗量子安全通信装置200中记载的诸单产生的有益效果同样适用于应用于公共网络信道的抗量子安全通信装置200及其中包含的[0093]如图3所示，电子设备300可以包括处理装置(例如中央处理器、图形处理器等)301，其可以根据存储在只读存储器302中的程序或者从存储装置308加载到随机访问存储309可以允许电子设备300与其他设备进行无线或有线通信以交换数据。虽然图3示出了具存储装置308被安装，或者从只读存储器302被安装。在该计算机程序被处理装置301执行[0097]在一些实施方式中，客户端、服务器可以利用诸如HTTP(HyperTextTransfer[0099]可以以一种或多种程序设计语言或其组合来编写用于执行本公开的一些实施例的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如Java、[0102]本文中以上描述的功能可以至少部分地由一个或多个硬