官方网站-首页

据国家知识产权局，全球领先的安防巨头杭州海康威视数字技术股份有限公司公开了一项混合抗量子计算专利。公开日期为3月18日，公开号：CN119652525A，发明人：王滨；王丁磊；王星；闫皓楠。

专利内容介绍，IPsec（Internet Protocol Security，互联网安全协议）是IETF（InternetEngineering Task Force，国际互联网工程技术小组）提出的使用密码学保护IP层通信的安全保密架构，基于IPsec的通信双方在正式通信之前会进行密钥协商，进而使用密钥对传递的信息进行加密，以保护通信安全。然而，随着量子计算的出现，通信过程中所使用的密钥容易被量子计算所破解，给通信安全带来了不利影响。

目前，为了防止密钥被量子计算破解，相关技术通常采用QKD（quantum keydistribution，量子密钥分发）技术对通信过程中传递的信息进行保护。但目前的QKD技术还不成熟，且成本巨大，导致难以落地使用。

如何抵抗量子计算对密钥的破解，仍是亟待解决的问题。

本申请实施例的目的在于提供一种IPSec混合抗量子计(jì)算(suàn)安(ān)全方(fāng)法(fǎ)及(jí)电(diàn)子(zi)设(shè)备(bèi)，以(yǐ)实(shí)现(xiàn)抵(dǐ)抗(kàng)量(liàng)子(zi)计(jì)算(suàn)对(duì)密(mì)钥(yào)的(de)破(pò)解(jiě)的(de)目(mù)的(de)。

本(běn)申(shēn)请(qǐng)实(shí)施(shī)例(lì)提(tí)供(gōng)的(de)IPSec混(hùn)合(hé)抗(kàng)量(liàng)子(zi)计(jì)算(suàn)安全方法，由于抗量子密码算法生成的密钥具有一定的抗量子性，而响应方向发起方发送的第二随机密钥，经过了基于抗量子密码算法生成的第一抗量子加密公钥进行的封装，使得第二随机密钥也具有抗量子性；且该(gāi)第(dì)一(yī)抗(kàng)量(liàng)子(zi)加(jiā)密公钥在发送过程中还经过了第一随机密钥的加密，第一随机密钥还使用加密证书中的公钥进行了加密，可见，本方案在IPSec框架下混合了抗量子计算，并结合多重加密对(duì)密(mì)钥(yào)进(jìn)行(xíng)保(bǎo)护(hù)，能(néng)够使得通信的过程中的所协商的随机密钥具有较强的抗量子性，即能够有效地抵抗量子计算的破解，提高了通信的安全性。