TW202537257A

TW202537257A - 基於主副系統同源糾纏態傳輸之遠距多批次加密安全系統

Info

Publication number: TW202537257A
Application number: TW113108391A
Authority: TW
Inventors: 李相穎; 張仁翔
Original assignee: 穎利科研國際事業有限公司
Priority date: 2024-03-07
Filing date: 2024-03-07
Publication date: 2025-09-16
Also published as: TWI897279B

Abstract

一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，一副系統驗證身分並使用一特殊授權憑證在一主系統取得授權後產出一第一公鑰與一第一私鑰並將第一公鑰傳給主系統，主系統產出任意數量之第二公鑰及對應數量之第二私鑰，主系統以第一公鑰加密一機密文件與第二公鑰並傳給副系統，副系統使用第一私鑰解密機密文件與第二公鑰，機密文件選擇其至少一文件信息單向加密生成一加密文件，而後使用第二公鑰加密該加密文件並多批次且時間差傳給主系統，主系統使用第二私鑰解密加密文件，將所有的文件信息進行比對確保機密文件的安全性。

Description

基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統

本發明係有關於基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其可增加資料傳輸過程的安全性。

按，資料於網路上傳輸能夠節省大量時間與成本，於便利之中也衍生出一些問題，資安便是其中之一，若是未對資料的安全進行升級，則無孔不入的駭客能夠很輕易的攔截傳遞中的資料進行偽造、竄改，從而增加了信任成本以及決策上的風險，雖可透過加密來增加資料的安全性，但隨著電腦算力的提升，加密被破解的可能性也開始增加，僅僅只是進行加密可能已無法滿足需求，需要有更好的加密傳遞手段來確保資料的完整性和公正性。

透過量子糾纏同源型態加密進行多批次加密傳輸，可確保資料的完整性和公正性，故本發明人即有鑑於此，乃思及發明的意念，遂以多年的經驗加以設計，經多方探討並試作樣品試驗，及多次修正改良，乃推出本發明。

本發明之主要目的在於解決上述的問題，而提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統。

本發明提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其包含有一主系統與一副系統，其中，所述副系統進行多重驗證身分並使用一特殊授權憑證在該主系統取得授權後，於所述副系統中產出一第一公鑰與一第一私鑰並將所述第一公鑰透過網路傳遞給該主系統，所述主系統產出任意數量之第二公鑰以及對應該第二公鑰數量之第二私鑰，所述第一公鑰與該第二公鑰均為非對稱加密，所述主系統以該第一公鑰加密一機密文件與該第二公鑰並透過網路傳遞給該副系統，所述機密文件具有數文件信息，數所述文件信息是透過區塊鏈方式提高安全性與不可竄改性且有著唯一識別碼，所述副系統使用該第一私鑰解密所述機密文件與該第二公鑰，所述副系統將該機密文件添加一附加機密訊息，並於所述機密文件選擇至少一該文件信息再將所述機密文件單向加密生成一加密文件，並於單向加密後生成一單向加密密件，而後使用所述第二公鑰加密該加密文件及該單向加密密件並透過網路多批次且具時間差傳遞給該主系統，所述主系統設有一限制條件啟動一智能合約，當傳遞之所述機密文件及該單向加密密件滿足所述限制條件則啟動該智能合約令所述主系統使用該第二私鑰解密所述加密文件及該單向加密密件，並利用該單向加密密件對所述加密文件進行解密，獲得當中之該文件信息，所有的該文件信息進行比對若數量及內容與原先相同且正確則視為該智能合約通過而確保該機密文件的安全性，當所有的該文件信息進行比對若數量及內容與原先有所不同或錯誤則視為該智能合約失敗，所述主系統則得知該機密文件於傳遞過程中有被竄改可能且有資安風險並進行通報。

較佳地，所述機密文件於利用該第一公鑰進行加密前先於所述機密文件加入一隨機干擾元素，該隨機干擾元素根據所述機密文件的屬性不同而有不同的形式，該隨機干擾元素可能為隨機值、隨機噪點或將所述機密文件隨機排列，並於所述機密文件利用該第一私鑰解密後去除該隨機干擾元素，所述副系統將該機密文件添加一該附加機密訊息的同時也加入一該隨機干擾元素，並於所述加密文件利用該第二私鑰解密後去除該隨機干擾元素。

本發明之主要目的在於，由於所述加密文件及該單向加密密件是多批次且具時間差傳遞給該主系統，而可避免同批次傳遞而被同時攔截的情況發生，大大提高了安全性，且透過所述第一公鑰、第一私鑰、第二公鑰、第二私鑰交替於所述主系統、副系統中加密與解密，增加的被追蹤與破解的難度，也提高了安全性，所述第一公鑰、第二公鑰是非對稱加密也保護了資訊的機密性和完整性，而單向加密所述機密文件為該加密文件使得其難以逆向解密，保護了資料的隱私，大大增加還原破解的難度，而所述智能合約配合該限制條件的使用而能高速、高效和準確的驗證所述機密文件，透過比對多個該文件信息而可確實驗證所述機密文件的機密性和完整性防止憂心人士竄改，並且可以第一時間得知資安風險並通報。

其他目的、優點和本發明的新穎特性將從以下詳細的描述與相關的附圖更加顯明。

本發明部分：

(10A):主系統

(10B):副系統

(11):特殊授權憑證

(12):機密文件

(121):文件信息

(122):附加機密訊息

(13):加密文件

(14):單向加密密件

(15):限制條件

(16):智能合約

(20):隨機干擾元素

(A1):第一公鑰

(A2):第一私鑰

(B1):第二公鑰

(B2):第二私鑰

〔第1圖〕係本發明之流程示意圖。

〔第2圖〕係本發明機密文件及其文件信息進行單向加密之流程示意圖。

〔第3圖〕係本發明另一實施例之流程示意圖。

為使貴審查委員對本發明之目的、特徵及功效能夠有更進一步之瞭解與認識，以下茲請配合【圖式簡單說明】詳述如後：

由第1圖與第2圖所示觀之，本發明提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其包含有一主系統(10A)與一副系統(10B)，其中，所述副系統(10B)進行多重驗證身分並使用一特殊授權憑證(11)在該主系統(10A)取得授權後，於所述副系統(10B)中產出一第一公鑰(A1)與一第一私鑰(A2)並將所述第一公鑰(A1)透過網路傳遞給該主系統(10A)，所述主系統(10A)產出任意數量之第二公鑰(B1)以及對應該第二公鑰(B1)數量之第二私鑰(B2)，所述第一公鑰(A1)與該第二公鑰(B1)均為非對稱加密，所述主系統(10A)以該第一公鑰(A1)加密一機密文件(12)與該第二公鑰(B1)並透過網路傳遞給該副系統(10B)，所述機密文件(12)具有數文件信息(121)，數所述文件信息(121)是透過區塊鏈方式提高安全性與不可竄改性且有著唯一識別碼，所述副系統(10B)使用該第一私鑰(A2)解密所述機密文件(12)與該第二公鑰(B1)，所述副系統(10B)將該機密文件(12)添加一附加機密訊息(122)，並於所述機密文件(12)選擇至少一該文件信息(121)再將所述機密文件(12)單向加密生成一加密文件(13)，於對應該第二公鑰(B1)的數量內將所有的該文件信息(121)與所述機密文件(12)單向加密完成，並於單向加密後生成一單向加密密件(14)，而後使用所述第二公鑰(B1)加密該加密文件(13)及該單向加密密件(14)並透過網路多批次且具時間差傳遞給該主系統(10A)，所述主系統(10A)設有一限制條件(15)啟動一智能合約(16)，當傳遞之所述機密文件(12)及該單向加密密件(14)滿足所述限制條件(15)則啟動該智能合約(16)令所述主系統(10A)使用該第二私鑰(B2)解密所述加密文件(13)及該單向加密密件(14)，並利用該單向加密密件(14)對所述加密文件(13)進行解密，獲得當中之該文件信息(121)，所有的該文件信息(121)進行比對若數量及內容與原先相同且正確則視為該智能合約(16)通過而確保該機密文件(12)的安全性，當所有的該文件信息(121)進行比對若數量及內容與原先有所不同或錯誤則視為該智能合約(16)失敗，所述主系統(10A)則得知該機密文件(12)於傳遞過程中有被竄改可能且有資安風險並進行通報。

藉由所述主系統(10A)與該副系統(10B)反覆的相互傳遞、加密並比對文件，而達到量子糾纏同源型態加密的效果，量子糾纏同源型態加密指的是兩個或多個數據在系統具有相同或相似的狀態，在這種情況下，即使它們被分開加密，它們的狀態仍然保持相似或相同，而為本發明基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統當中「量子糾纏態」的意義。

由於所述加密文件(13)及該單向加密密件(14)是多批次且具時間差傳遞給該主系統(10A)，而可避免同批次傳遞而被同時攔截的情況發生，大大提高了安全性，且透過所述第一公鑰(A1)、第一私鑰(A2)、第二公鑰(B1)、第二私鑰(B2)交替於所述主系統(10A)、副系統(10B)中加密與解密，增加的被追蹤與破解的難度，也提高了安全性，所述第一公鑰(A1)、第二公鑰(B1)是非對稱加密也保護了資訊的機密性和完整性，而單向加密所述機密文件(12)為該加密文件(13)使得其難以逆向解密，保護了資料的隱私，大大增加還原破解的難度，而所述智能合約(16)配合該限制條件(15)的使用而能高速、高效和準確的驗證所述機密文件(12)，透過比對多個該文件信息(121)而可確實驗證所述機密文件(12)的機密性和完整性防止憂心人士竄改，並且可以第一時間得知資安風險並通報。

本發明提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其中，所述特殊授權憑證(11)為包含但不僅限於電子憑證或自然人憑證，而能夠幫助多重驗證使用者身分。

由第1圖所示觀之，本發明提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其中，所述限制條件(15)為所述副系統(10B)回傳之該單向加密密件(14)的數量達到要求時啟動所述智能合約(16)，或是所述限制條件(15)是於限制時間過後即啟動所述智能合約(16)，又或是所述限制條件(15)為所述副系統(10B)回傳之該單向加密密件(14)的數量於限制時間內達到要求時啟動所述智能合約(16)。

由第2圖所示觀之，本發明提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其中，所述文件信息(121)可包含但不僅限於使用者的身分號碼、該機密文件(12)的序號、使用者訪問所述主系統(10A)、副系統(10B)的時間、該第二公鑰(B1)的數量、該單向加密密件(14)應回傳的時間、隨機序號、該文件信息(121)上區塊鏈的序號或生物特徵辨識。

由第3圖所示觀之，係本發明另一實施例，本發明提供一種基於主副系統量子糾纏態傳輸之遠距多批次加密安全系統，其中，所述機密文件(12)於利用該第一公鑰(A1)進行加密前先於所述機密文件(12)加入一隨機干擾元素(20)，該隨機干擾元素(20)根據所述機密文件(12)的屬性不同而有不同的形式，該隨機干擾元素(20)包含但不僅限於隨機值、隨機噪點或將所述機密文件(12)隨機排列，並於所述機密文件(12)利用該第一私鑰(A2)解密後去除該隨機干擾元素(20)，所述副系統(10B)將該機密文件(12)添加一該附加機密訊息(122)的同時也加入一該隨機干擾元素(20)，並於所述加密文件(13)利用該第二私鑰(B2)解密後去除該隨機干擾元素(20)。

透過所述隨機干擾元素(20)的加入，進一步確保了該機密文件(12)的安全性，防止其被攔截、解讀、竄改，增加安全性。

唯以上所述者，僅為本發明之一較佳實施例而已，當不能以之限定本發明實施之範圍；即大凡依本發明申請專利範圍所作之均等變化與修飾，皆應仍屬本發明專利涵蓋之範圍內。