CN119449326A 一种抗量子身份认证方法、系统及电子设备 （本源量子计算科技（合肥）股份有限公司）

抗量子密码算法和国密算法混合的方式进行签2获取基于身份认证请求生成的随机数，并利用第一国密算法获取所述信任根中利用第二国密算法生成的私钥、抗量子将所述随机数签名、所述签名结果、所述第一国密算法生成所述身份验证端基于所述身份认证请求控制所述身份验证端中预设的量子随机数发4.如权利要求1所述的方法，其特征在于，所述抗量子密码算法包所述获取所述信任根中利用第二国密算法生成的私钥、抗量子密码算所述信任根利用Dilithium签名算法生成的私钥、Dilithium签名算所述信任根利用SM2算法生成的私钥、SM2算法对所述第一子签名数所述信任根利用SM2算法生成的私钥、SM2算法对所述第一国密算所述信任根利用Dilithium签名算法生成的的私钥、Dilithium签名算法3利用所述Dilithium签名算法生成的公钥、Dil利用所述Dilithium签名算法生成的公钥、Dil所述身份验证端基于所述身份认证请求控制所述身份验证端中预设的量子随机数发所述存储设备利用第一国密算法生成的私钥对所述随机数进行签名得到随机所述信任根利用第二国密算法生成的私钥、抗量子密码算法生成的私钥所述存储设备将所述随机数签名、所述签名结果、所述第一国密算所述身份验证端利用第二国密算法生成的公钥、抗量子密码算法生成9.一种电子设备，其特征在于，包括存储器和处4用。[0003]在传统的基于UKey的身份认证场景中，客户端向服务端发送一个身份验证请战值。客户端收到挑战值之后，将挑战值通过USB接口传送给UKey，UKey使用该挑战值和UKey与服务端共享一个密钥所导致的在密钥分发的过程中存[0012]所述身份验证端基于所述身份认证请求控制所述身份验证端中预设的量子随机5[0013]可选的，所述抗量子密码算法包括Dilithium签名算法，所述第二国密算法包括[0015]所述存储设备将所述第一国密算法生成的公钥、所述身份信息发送到所述信任[0020]所述存储设备将所述第一国密算法生成的公钥、所述身份信息发送到所述信任[0021]所述信任根利用SM2算法生成的私钥、SM2算法对所述第一国密算法生成的公钥、6[0034]所述身份验证端基于所述身份认证请求控制所述身份验证端中预设的量子随机[0035]所述存储设备利用第一国密算法生成的私钥对所述随机数进行签名得到随机数7[0056]参照图2为本说明书实施例提供的一种抗量子身份认证方法流程图，包括一信任[0059]所述身份验证端基于所述身份认证请求控制所述身份验证端中预设的量子随机私钥。名结果SigRoot进行验证，并在验证成功后利用公钥M1对随机数签名SigUKey进行验证，8[0063]可选的，所述抗量子密码算法包括Dilithium签名算法，所述第二国密算法包括第一国密算法生成的公钥M1、所述身份信息IDinfo进行签名得到第一子签名数据Sig生成的私钥对身份信息和所述第一国密算法生成的公钥进行混合签名的签名结果，包括：9行签名得到第三子签名数据；所述信任根利用Dilithium签名算法生成的的私钥、子签名数据SigRoot3，其中，所述第三子签名数据SigRoot2和所述第四子签名数据Sig[0069]身份认证端利用SM2算法生成的公钥K1、SM2算法对所述第三子签名数据SigRoot2进行验证，得到第三验证结果；利用所述Dilithium签名算法生成的公钥S1、Dilithium签名算法对所述第四子签名数据SigRoot3进行签名验证，得到第四验证结果；证端基于所述身份认证请求控制所述身份验证端中预设的量子随机数发生器生成量子随私钥对所述随机数进行签名得到随机数签名；所述信任根利用第二国密算法生成的私钥、身份认证端可以通过验证信任根的签名，确认存储设备内的公钥以及身份信息是有效的，[0077]其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元310执行，使得所述处理单元310执行本说明书上述处理方法部分中描述的根据本发明各种示例[0078]所述存储单元320可以包括易失性存储单元形式的可读介质，例如随机存取存储[0079]所述存储单元320还可以包括具有一组(至少一个)程序模块3205的程序/实用工[0080]总线330可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储[0081]电子设备300也可以与一个或多个外部设备400(例如键盘、指向设备、蓝牙设备[0084]实现图1所示方法的计算机指令可以存储于一个或多个计算机可读介质上。计算机可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于[0085]所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信[0086]可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序器或者数字信号处理器(