一种基于三级验证的抗量子加密改造合规证明方法及系统

本发明公开了一种基于三级验证的抗量子加密改造合规证明方法及系统，包括：第一级验证，向控制平面查询目标连接是否被重定向策略覆盖，若未被覆盖则判定为泄露；第二级验证，在第一级验证通过后，验证重定向策略是否正确下发至数据平面且持续生效，若验证失败则判定为泄露；第三级验证，在第二级验证通过后，验证目标连接的实际流量是否全部经由加密隧道传输，若是则判定为合格，否则判定为泄露。本发明通过三级逐级验证机制，逐级回答策略配置、策略生效及流量加密三个递进问题，无需解密通信内容即可输出可审计的二元判定结果。