北京朗空量子科技有限公司

本发明公开一种自主智能体平台抗量子与国密复合完整性保护方法及系统。将后量子密钥封装算法与商用密码SM2算法组合为单一复合密钥对与单一复合密文：对敏感数据先以随机数据密钥作对称认证加密，再将该数据密钥经一次复合密钥封装得到单一复合密文，与版本化前缀一并持久化；将后量子签名算法与SM2算法组合为单一复合签名，按触发条件对审计前驱哈希链的链头生成检查点，验证时须复合签名有效且链头一致方判定未被篡改。后量子与SM2算法仅施加于非对称封装与审计签名路径，批量数据仍用经典对称认证加密。本发明以单次密码操作兼顾抗量子安全与商用密码合规，将审计保护由可检测篡改升级为不可伪造，且开销可控、对既有系统零影响。

本发明公开了一种多接收方异构后量子密钥广播方法、系统、设备及存储介质，广播方法包括：构建跨家族的KEM算法注册表，每个接收方自主选择算法并向协调方注册公钥与算法标签；协调方生成本次广播的会话密钥与规则向量，通过会话密钥与规则向量的哈希值进行异或运算得到绑定串；对每个接收方分别执行KEM封装，从共享密钥派生掩码并与规则向量做可逆代数运算，得到各接收方个体密文；密文累加得到聚合密文锚，组合成广播包在公开信道发布；每个接收方凭自己的KEM私钥与广播包，独立恢复会话密钥。本发明广播包结构对三类独立篡改（KEM密文、单接收方密文和绑定串）具备拒绝能力；聚合密文锚的编码大小与接收方数量无关。