CN119496623A 一种基于后量子密码的数据传输方法及设备 （数盾信息科技股份有限公司）

一种基于后量子密码的数据传输方法及设备本发明提供一种基于后量子密码的数据传2将所述第二签名信息封装在所述原有业务数据包的扩展首部按照所述预设传输协议将所述封装后的目标业务数据包传输至第将所述第二签名信息封装在所述原有业务数据包的扩展首部将所述第二签名信息中的签名值以标签长度值的编码格式封装在所述原有业务数据将所述第二签名信息中的签名值封装在所述原有业务数据包的扩展首部的目的选项将计算所述签名值的签名算法封装在目的选项首部的第二按照预设传输协议接收第一设备发送的封装后的目标业务数据包，所述3传输模块，用于按照所述预设传输协议将所述封装后的目标业传输模块，用于按照预设传输协议接收第一设备发送的封装后述目标业务数据包是第一设备根据预设传输协议封装的原有业务数据包生成第一签名信使得计算机执行如权利要求1至6任一项所述的方法或者如权利4[0001]本发明涉及通信技术领域，特别是指一种基于后量子密码的数据传输方法及设按照所述预设传输协议将所述封装后的目标业务数据包传输至第5将所述第二签名信息中的签名值以标签长度值的编码格式封装在所述原有业务将所述第二签名信息中的签名值封装在所述原有业务数据包的扩展首部的目的[0013]本发明的实施例还提供一种基于后量子密码的数据传输传输模块，用于按照预设传输协议接收第一设备发送的封装后的目标业务数据6务数据无关联，按照所述预设传输协议将所述封装后的目标业务数据包传输至第二设备，步骤11，获取按照预设传输协议封装的原有业务数据包；预设传输协议可以是步骤15，按照所述预设传输协议将所述封装后的目标业务数据包传输至第二设7务数据无关联，按照所述预设传输协议将所述封装后的目标业务数据包传输至第二设备，步骤141，将所述第二签名信息封装在所述原有业务数据包的扩展首部的目的选8步骤142，将所述第二签名信息中的签名值封装在所述原有业务数据包的扩展首原有业务数据包的扩展首部的目的选项首部数据进行哈希计算的算法也可以放到目的选项首部的选项中（可根据需求扩展更多信息[0036]通过对PQC签名信息的存储方式可知，本发明的方案可灵活支持多种对原有业务[0037]因此从数据分组整体结构的视角，原有业务数据和PQC签名数据在IP协议中的位9[0042]通过以上步骤可知，本发明中PQC签名的验证流程和原有业务数据使用传统安全技术进行验证的流程互不影响，亦不影响原有的业务层处理逻辑。在进行PQC信息的处理在前置系统或安全网关中实现PQC签名的在业务系统间使用传统签名算法对业务数据进行保护时，应用A调用签名验签服器（可在传统签名验签服务器上进行功能扩展以支持PQC签名验签网关A和网关B都部署法根据策略可只存储PQC签名值信息项，其它信息项根据双发约定或事先协商等方式实现信息共享，也可以存储多个或全部PQC签名信息项；不同算法场景下，HSS算法相比[0049]本发明的上述方案可通过PQC签名信息项标识签名算法，可根据需求灵活改变存[0050]本发明的上述方法解决现有方案中PQC签名和传统安全技术和原有业务数据的强[0051]本发明的实施例还提供一种基于后量子密码的数据传输目标业务数据包是第一设备根据预设传输协议封装的原有业务数据包生成第一签名信息；将所述第二签名信息中的签名值以标签长度值的编码格式封装在所述原有业务将所述第二签名信息中的签名值封装在所述原有业务数据包的扩展首部的目的传输模块，用于按照预设传输协议接收第一设备发送的封装后的目标业务数据的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，普通技术人员在阅读了本发明的说明的情况下运用他们的基本编程技能就