一种基于ML-KEM算法与PUF的数据安全传输方法

本发明公开了一种基于ML‑KEM算法与PUF的数据安全传输方法，在注册阶段，移动设备利用PUF技术生成抗量子密钥，并由CA基于Falcon算法和密码学累加器签发抗量子数字证书；在身份认证阶段，移动设备与边缘网关通过交换身份标识、抗量子证书及认证关键参数，结合Falcon算法与PUF挑战–应答完成双向身份验证，并利用ML‑KEM算法协商生成共享密钥，从而有效防御中间人攻击、重放攻击与身份仿冒等威胁；在数据传输阶段，通信双方采用对称加密算法实现数据加密传输，并结合Falcon数字签名保障数据完整性与来源可信；整体方案具备抗量子安全、高效认证、动态密钥更新与轻量化加密等优势。