摘要
本申请公开了一种通信网络的国密SSLVPN协议的抗量子安全增强方法。方法包括:自接入到网络设备的第一网络节点获取第一量子密钥和量子密钥标识符,对量子密钥标识符进行后量子密码加密处理,并将经后量子密码加密处理的第一加密结果发送给终端,对接收到的由终端发送的第二加密结果进行解密处理获得第二解密结果,第二加密结果根据第一加密结果得到,根据第一加密结果、第二解密结果得到第一主密钥,根据第一主密钥、第一加密结果、第二解密结果和第一量子密钥生成得到第二主密钥,以对网络设备和终端的通信进行加密。终端和网络设备通过使用后量子密码算法和量子密钥分发技术加密通信,显著增强抗量子计算攻击的能力。
技术关键词
密钥标识符
加密
网络设备
消息
解密
网络节点
密钥交换算法
终端
通信网络
量子密钥分发技术
拼接体
协议
密码算法
证书
识别码
参数
信道