公开(公告)号：CN119886375A

公开(公告)日：2025-04-25

申请号：CN202411897444.X

申请日：2024-12-23

Applicant: 之江实验室

Inventor： 刘晶洁 ,  徐波琴 ,  吴佳飞

IPC: G06N10/40 ,  G06N10/60

Abstract: 本发明公开了一种用于抗量子密码算法的快速GPU实现方法、系统、设备、介质，包括：获取用户配置的抗量子密码算法；分析抗量子密码算法中子模块的并行性，确定抗量子密码算法中子模块的并行参数；设置抗量子密码算法异步传输方式；配置任务级内存池机制，通过设置元素的存储顺序和对齐方式，从而实现抗量子密码算法在GPU上的内存布局。本发明通过确定最优并行参数最大限度地提升了不同GPU上算法的执行效率，并且本发明提供了通用的内存优化策略，适用于多种抗量子密码算法，减少了因内存布局差异导致的优化难度。

公开(公告)号：CN117176340A

公开(公告)日：2023-12-05

申请号：CN202311144812.9

申请日：2023-09-05

Applicant: 之江实验室

Inventor： 刘晶洁 ,  李维晅 ,  戴望辰 ,  刘哲

IPC: H04L9/08 ,  H04L9/32 ,  H04L9/40

Abstract: 本发明提供了一种基于MQTT协议且抗量子攻击的通讯方法，其中，身份认证包括：服务端生成公钥和私钥；接收第一密文，第一密文为客户端根据公钥对随机数进行随机加密生成的第一密文；利用私钥对第一密文进行解密，生成共享密钥；接收链接数据请求；链接数据请求包括第二密文，第二密文为客户端通过共享密钥对用户名和密码进行对称加密生成的第二密文；解密第二密文，得到解密后的用户名和密码，匹配一致时，身份验证通过。消息传输包括：接收方接收第一消息和签名；签名为利用发送方生成的私钥对第一消息进行签名生成的签名；通过发送方生成的公钥对签名进行解密得到第二消息；当第一消息与第二消息一致时，完成消息验证。

公开(公告)号：CN119788442A

公开(公告)日：2025-04-08

申请号：CN202510293675.8

申请日：2025-03-13

Applicant: 之江实验室

Inventor： 徐波琴 ,  刘晶洁 ,  吴佳飞

IPC: H04L9/40 ,  H04L9/32 ,  H04L9/08 ,  H04L9/14

Abstract: 本发明公开了一种基于IKE协议的后量子密钥协商系统和方法，涉及网络安全领域，尤其是密钥交换和身份认证协议的设计和实现。本发明通过结合后量子密码算法的IKE协议方案为数据保护和身份认证提供了安全保障；通过引入ML‑KEM、ML‑DSA和FALCON等后量子密码算法，增强了密钥交换和身份认证的抗量子能力，还提升了协议的灵活性与适应性；此外，本发明采用的动态算法选择机制，使用户能够根据具体需求优化安全性能，从而在确保信息安全的同时提升系统的整体效率。

公开(公告)号：CN117201325A

公开(公告)日：2023-12-08

申请号：CN202311154832.4

申请日：2023-09-07

Applicant: 之江实验室

Inventor： 刘晶洁 ,  李维晅 ,  戴望辰 ,  刘哲

IPC: H04L41/14

Abstract: 本说明书公开了一种网络仿真脚本的生成方法及装置，预先获取若干网络流量，在用户需要仿真时，确定用户输入的输入数据，并基于输入数据中对目标流量的约束条件，从各网络流量中，确定满足约束条件的目标流量，进而基于目标流量和用户的输入数据，自动生成网络仿真脚本。在不需要用户编写网络仿真脚本的情况下，基于用户的输入数据和用户的输入数据匹配的真实网络流量，自动生成网络仿真脚本，在保证脚本质量的同时，提高了脚本的生成效率。

公开(公告)号：CN119276642B

公开(公告)日：2025-03-11

申请号：CN202411811401.5

申请日：2024-12-10

Applicant: 之江实验室

Inventor： 刘晶洁 ,  吴佳飞 ,  孙婉琪 ,  徐波琴 ,  刘哲

IPC: H04L9/40 ,  H04L9/08 ,  H04L9/32

Abstract: 本发明公开了一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质，包括：认证器与客户端的交互基于Kyber算法实现密钥封装；通过认证器、客户端、服务器三方交互完成注册阶段以及认证阶段；所述注册阶段为用户第一次在服务器上创建身份凭证，使用Dilithium抗量子签名算法或Falcon抗量子签名算法生成并存储公钥；所述认证阶段为用户在服务器上登录，使用注册阶段创建的凭证进行身份验证。本发明通过在FIDO2协议中引入Kyber抗量子加密算法和Dilithium/Falcon抗量子数字签名算法，保证在量子计算环境中能够继续保障通信的机密性、完整性和认证的可靠性，显著提升了FIDO2协议的抗量子安全性。

公开(公告)号：CN119276642A

公开(公告)日：2025-01-07

申请号：CN202411811401.5

申请日：2024-12-10

Applicant: 之江实验室

Inventor： 刘晶洁 ,  吴佳飞 ,  孙婉琪 ,  徐波琴 ,  刘哲

IPC: H04L9/40 ,  H04L9/08 ,  H04L9/32

Abstract: 本发明公开了一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质，包括：认证器与客户端的交互基于Kyber算法实现密钥封装；通过认证器、客户端、服务器三方交互完成注册阶段以及认证阶段；所述注册阶段为用户第一次在服务器上创建身份凭证，使用Dilithium抗量子签名算法或Falcon抗量子签名算法生成并存储公钥；所述认证阶段为用户在服务器上登录，使用注册阶段创建的凭证进行身份验证。本发明通过在FIDO2协议中引入Kyber抗量子加密算法和Dilithium/Falcon抗量子数字签名算法，保证在量子计算环境中能够继续保障通信的机密性、完整性和认证的可靠性，显著提升了FIDO2协议的抗量子安全性。