海康威视公开一项混合抗量子计算专利：称QKD不成熟且成本巨大

据国家知识产权局(jú)，全球(qiú)领(lǐng)先(xiān)的(de)安(ān)防(fáng)巨(jù)头(tóu)杭(háng)州(zhōu)海(hǎi)康(kāng)威(wēi)视(shì)数(shù)字(zì)技(jì)术(shù)股(gǔ)份(fèn)有(yǒu)限(xiàn)公(gōng)司(sī)公(gōng)开(kāi)了(le)一(yī)项(xiàng)混(hùn)合(hé)抗(kàng)量(liàng)子(zi)计(jì)算(suàn)专(zhuān)利(lì)。公(gōng)开(kāi)日(rì)期(qī)为(wèi)3月(yuè)18日(rì)，公(gōng)开(kāi)号(hào)：CN119652525A，发(fā)明(míng)人(rén)：王(wáng)滨(bīn)；王(wáng)丁(dīng)磊(lěi)；王(wáng)星(xīng)；闫(yàn)皓(hào)楠(nán)。

专(zhuān)利(lì)内(nèi)容(róng)介(jiè)绍(shào)，IPsec（Internet Protocol Security，互(hù)联(lián)网(wǎng)安(ān)全协(xié)议(yì)）是(shì)IETF（InternetEngineering Task Force，国(guó)际(jì)互(hù)联(lián)网(wǎng)工(gōng)程(chéng)技(jì)术(shù)小组）提出的使用密码学保护IP层通信的安全保密架构，基于IPsec的通信双方在正式通信之前会进行密钥协商，进而使用密钥对传递的信息进行加密，以保护通信安全。然而，随着量子计算的出现，通信过程中所使用的密钥容易被量子计算所破解，给通信安全带来了不利影响。

目前，为了防止密钥被量子计算破解，相关技术通常采用QKD（quantum keydistribution，量子密钥分发）技术对通信过程中传递的信息进行保护。但目前的QKD技术还不成熟，且成本巨大，导致难以落地使用。

如何抵抗量子计算对密钥的破解，仍是亟待解决的问题。

本申请实施例的目的在于提供一种IPSec混合抗量子计算安全方法及电子(zi)设(shè)备(bèi)，以(yǐ)实(shí)现(xiàn)抵(dǐ)抗(kàng)量(liàng)子(zi)计(jì)算(suàn)对(duì)密(mì)钥(yào)的(de)破(pò)解(jiě)的(de)目(mù)的(de)。

本(běn)申(shēn)请(qǐng)实(shí)施(shī)例(lì)提(tí)供(gōng)的(de)IPSec混(hùn)合(hé)抗(kàng)量(liàng)子(zi)计(jì)算(suàn)安(ān)全方(fāng)法(fǎ)，由(yóu)于(yú)抗(kàng)量(liàng)子(zi)密(mì)码(mǎ)算(suàn)法(fǎ)生(shēng)成(chéng)的(de)密(mì)钥(yào)具(jù)有(yǒu)一(yī)定(dìng)的(de)抗(kàng)量(liàng)子(zi)性(xìng)，而(ér)响(xiǎng)应(yīng)方(fāng)向(xiàng)发(fā)起(qǐ)方(fāng)发(fā)送(sòng)的(de)第(dì)二(èr)随(suí)机(jī)密(mì)钥(yào)，经(jīng)过(guò)了(le)基(jī)于(yú)抗(kàng)量(liàng)子(zi)密(mì)码(mǎ)算(suàn)法(fǎ)生(shēng)成(chéng)的(de)第(dì)一(yī)抗(kàng)量(liàng)子(zi)加(jiā)密(mì)公(gōng)钥(yào)进(jìn)行(xíng)的(de)封(fēng)装(zhuāng)，使(shǐ)得(de)第(dì)二(èr)随(suí)机(jī)密(mì)钥(yào)也(yě)具(jù)有(yǒu)抗(kàng)量(liàng)子(zi)性(xìng)；且(qiě)该(gāi)第(dì)一(yī)抗(kàng)量(liàng)子(zi)加(jiā)密(mì)公(gōng)钥(yào)在(zài)发(fā)送(sòng)过(guò)程(chéng)中(zhōng)还(hái)经(jīng)过(guò)了(le)第(dì)一(yī)随(suí)机(jī)密(mì)钥(yào)的(de)加(jiā)密(mì)，第(dì)一(yī)随(suí)机(jī)密(mì)钥(yào)还(hái)使(shǐ)用(yòng)加(jiā)密(mì)证(zhèng)书(shū)中(zhōng)的(de)公(gōng)钥(yào)进(jìn)行(xíng)了(le)加(jiā)密(mì)，可(kě)见(jiàn)，本(běn)方(fāng)案(àn)在(zài)IPSec框(kuāng)架(jià)下(xià)混(hùn)合(hé)了(le)抗(kàng)量(liàng)子(zi)计(jì)算(suàn)，并(bìng)结合多重加密对密钥进行保护，能够使得通信的过程中的所协商的随机密钥具有较强的抗量子性，即能够有效地抵抗量子计算的破解，提高了通信的安全性。