원래 이름 기록: 江苏意源科技有限公司

本发明涉及一种抗量子计算的IPSEC密钥交换方法。本发明基于格密码算法与改进型SM4‑256对称加密实现主模式与快模式的安全通信；在主模式中，发起方通过UDP发送IKE第一报文，与响应方协商SA参数并交换格密码证书；双方利用对方公钥封装临时32字节密钥，经SM4‑256加密生成512位随机数并签名传输，实现安全随机数交换与证书验证；双方基于伪随机函数PRF计算首个会话密钥，对交换数据HASH值加密，完成主模式密钥一致性确认。进入快模式后，以主模式会话密钥作为SM4‑256对称密钥继续通信，双方发送携带512位随机数的SA报文，计算得到第二会话密钥并建立ESP隧道。该方法通过格密码提高IPSEC在量子计算威胁下的安全性。

本发明公开一种网络漏洞全生命周期管理方法及系统，对漏洞原始数据进行实体关系抽取构建漏洞知识图谱，识别漏洞关键节点；对漏洞关键节点实施依赖冲突检测和变异分析处理提取漏洞核心属性，构建重点评估增强区域；对漏洞原始数据进行扫描盲区识别生成盲区分布图，从盲区分布图中提取覆盖缺失特征并构建补偿修复策略组，生成混合修复处理区域；对混合修复处理区域实施可靠度分析确定高可靠区和低可靠区，设定相应权重并构建分级修复校验区域；将分级修复校验区域与重点评估增强区域融合生成修复协同系数，对补偿修复策略组进行执行冲突预判，构建冲突规避序列完成网络漏洞全生命周期管理，能够精准识别关键威胁、优化修复策略、规避执行冲突。