CN119483934A 一种混合秘钥封装方法及系统 （本源量子计算科技（合肥）股份有限公司）

一对称加密会话密钥对待加密信息请求对应的2调用第一随机数发生器生成第一随机数，根据所述国调用第二随机数发生器生成第二随机数，根据所述将所述第一加密密钥、第二加密密钥和所述消息密文发送至接收端以使所所述接收端接收待加密信息请求，并调用可信执行环境中的抗量所述校验方将所述签名后的校验证书发送到服务端，所述服务端根所述校验方于所述服务端或根证书下载所述预设公钥，并利用所述预所述接收端利用所述国密密钥对的私钥、第四国密算法对所述第一加密密钥进行解所述接收端利用抗量子密钥对的私钥、所述抗量子密码算法对所述3所述接收端基于所述第二对称加密会话密钥、第六国密算法对所述消息密文进行解所述请求端调用第一随机数发生器生成第一随机数，根据所述国密密所述请求端调用第二随机数发生器生成第二随机数，根据所述第所述请求端根据所述子密钥、所述第一随机数、第二国密算法生成所述接收端利用所述抗量子密钥对的私钥、所述国密密钥对的私钥对所述接收端利用所述国密密钥对的私钥、第四国密算法对所述第一加密密钥进行解所述接收端利用抗量子密钥对的私钥、所述抗量子密码算法对所述所述接收端基于所述第二对称加密会话密钥、第六国密算法对所述消息密文进行解4的私钥。5一对密钥。[0028]所述请求端调用第一随机数发生器生成第一随机数，根据所述国密密钥对的公6[0043]图2为本说明书实施例提供的一种混合秘钥封装中可行执行环境安全检测示意7[0054]参照图1为本说明书实施例提供的一种混合秘钥封装方法原理示意图，包括：并调用可信执行环境中的抗量子密码算法生成抗量子密钥对以及调用第一国密算法生成8密会话密钥；本申请在传统国密密钥封装方案的基础上添加了抗量子密钥封装的技术方预设私钥和所述预设公钥为一对密钥。为一对密钥。[0060]在一种可选实施例中，所述校验方利用预设公钥对签名公钥。于SIM卡中的硬件模块，随后通信的双方进行相应的密钥协商环节，即上述的密钥封装过9述国密密钥对的私钥对所述消息密文进行解密得到加密信息请求，并调用可信执行环境3中的抗量子密码算法生成抗量子密钥对以及调用可还需要将第一加密密钥S3、第二加密密钥K4和所述消息密文发送至接收端2以使所述接收端2利用所述抗量子密钥对的私钥K2、所述国密密钥对的私钥S2对所述消息密文进行解密[0071]其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元310执行，使得所述处理单元310执行本说明书上述处理方法部分中描述的根据本发明各种示例[0072]所述存储单元320可以包括易失性存储单元形式的可读介质，例如随机存取存储[0073]所述存储单元320还可以包括具有一组(至少一个)程序模块3205的程序/实用工[0074]总线330可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储[0075]电子设备300也可以与一个或多个外部设备400(例如键盘、指向设备、蓝牙设备[0078]实现图1所示方法的计算机指令可以存储于一个或多个计算机可读介质上。计算机可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于[0079]所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信[0080]可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序器或者数字信号处理器(DSP)等通用数据处理设备来实现根据本发明实施例中的一些或者