Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜之江实验室刘晶洁获国家专利权

恭喜之江实验室刘晶洁获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜之江实验室申请的专利一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119276642B

龙图腾网通过国家知识产权局官网在2025-03-11发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411811401.5,技术领域涉及:H04L9/40;该发明授权一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质是由刘晶洁;吴佳飞;孙婉琪;徐波琴;刘哲设计研发完成,并于2024-12-10向国家知识产权局提交的专利申请。

一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质在说明书摘要公布了:本发明公开了一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质,包括:认证器与客户端的交互基于Kyber算法实现密钥封装;通过认证器、客户端、服务器三方交互完成注册阶段以及认证阶段;所述注册阶段为用户第一次在服务器上创建身份凭证,使用Dilithium抗量子签名算法或Falcon抗量子签名算法生成并存储公钥;所述认证阶段为用户在服务器上登录,使用注册阶段创建的凭证进行身份验证。本发明通过在FIDO2协议中引入Kyber抗量子加密算法和DilithiumFalcon抗量子数字签名算法,保证在量子计算环境中能够继续保障通信的机密性、完整性和认证的可靠性,显著提升了FIDO2协议的抗量子安全性。

本发明授权一种基于FIDO2协议的抗量子密码迁移方法、电子设备、介质在权利要求书中公布了:1.一种基于FIDO2协议的抗量子密码迁移方法,其特征在于,应用于客户端,所述方法具体包括:在注册阶段中,客户端的执行过程包括:响应于用户发起的注册请求,客户端向服务器提交注册请求;接收服务器下发的第一挑战以及用户元数据,利用共享会话密钥K对第一挑战以及用户元数据进行加密后发送至认证器;接收认证器下发的注册响应,利用共享会话密钥K对注册响应解密后上传至服务器;其中,注册响应为认证器通过利用共享会话密钥K对第二公钥pk2、第一签名sig1以及用户元数据加密得到的;第二公钥pk2是认证器通过抗量子签名算法生成一对第二公私钥pk2,sk2得到的;第一签名sig1是认证器利用第二私钥sk2对第一挑战、第二公钥pk2以及用户元数据进行签名得到的;共享会话密钥K封装的过程包括:客户端利用第一公钥pk1对一随机生成的序列进行运算,从而得到第一共享密钥K1和密文ct,并将密文ct返回给认证器;将第一共享密钥K1以及第二共享密钥K2作为共享会话密钥K,从而完成密钥封装;其中,第一公钥pk1是认证器利用Kyber算法生成第一公私钥对(pk1,sk1)得到的;第二共享密钥K2是认证器利用第一私钥sk1解封装密文ct得到的;响应于用户发起的认证请求,客户端向服务器发送登录请求;接收服务器下发的第二挑战以及用户元数据,利用共享会话密钥K对第二挑战以及用户元数据进行加密后发送至认证器;接收认证器返回的经共享会话密钥K加密的第二签名sig2、用户元数据以及认证器数据,利用共享会话密钥K解密后打包发送给服务器;其中,第二签名sig2为认证器利用第二私钥sk2对第二挑战、用户元数据以及认证器数据进行签名得到的;第二私钥sk2是认证器在注册阶段通过抗量子签名算法生成一对第二公私钥pk2,sk2得到的,所述抗量子签名算法选用Dilithium抗量子签名算法或Falcon抗量子签名算法;第二挑战是服务器响应客户端发送的登录请求所生成的。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人之江实验室,其通讯地址为:311121 浙江省杭州市余杭区中泰街道科创大道之江实验室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。