CN115713339A - 一种数据量子计算管控方法、装置、设备及计算机介质 - Google Patents
一种数据量子计算管控方法、装置、设备及计算机介质 Download PDFInfo
- Publication number
- CN115713339A CN115713339A CN202310028924.1A CN202310028924A CN115713339A CN 115713339 A CN115713339 A CN 115713339A CN 202310028924 A CN202310028924 A CN 202310028924A CN 115713339 A CN115713339 A CN 115713339A
- Authority
- CN
- China
- Prior art keywords
- target
- control
- data
- data management
- service object
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 71
- 238000013523 data management Methods 0.000 claims abstract description 173
- 238000007726 management method Methods 0.000 claims abstract description 77
- 238000005336 cracking Methods 0.000 claims description 43
- 238000004364 calculation method Methods 0.000 claims description 37
- 238000004422 calculation algorithm Methods 0.000 claims description 30
- 238000013475 authorization Methods 0.000 claims description 18
- 230000005540 biological transmission Effects 0.000 claims description 15
- 238000004590 computer program Methods 0.000 claims description 11
- 238000012544 monitoring process Methods 0.000 claims description 10
- 238000012545 processing Methods 0.000 claims description 8
- 238000013500 data storage Methods 0.000 claims description 6
- 230000004044 response Effects 0.000 claims description 3
- 230000008569 process Effects 0.000 description 23
- 230000000875 corresponding effect Effects 0.000 description 20
- 238000004891 communication Methods 0.000 description 8
- 238000001514 detection method Methods 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 3
- 230000010365 information processing Effects 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000001276 controlling effect Effects 0.000 description 1
- 230000008030 elimination Effects 0.000 description 1
- 238000003379 elimination reaction Methods 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012797 qualification Methods 0.000 description 1
- 238000012954 risk control Methods 0.000 description 1
Images
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Computer And Data Communications (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本申请公开了一种数据量子计算管控方法、装置、设备及计算机介质,应用于数据管控服务器,接收数据管控服务器连接的目标服务对象发送的数据管控服务请求;响应于数据管控服务请求,检测目标服务对象被量子计算破解的目标风险信息;基于目标风险信息生成数据管控指令;传输数据管控指令至目标服务对象,以使目标服务对象基于数据管控指令进行数据管控。本申请中,数据管控服务器可以响应目标服务对象的数据管控服务请求来检测目标服务对象被量子计算破解的目标风险信息,并可以基于目标风险信息生成数据管控指令来传输至目标服务对象,这样可以基于目标服务对象被量子计算破解的目标风险信息进行数据管控,可以提高数据管控的安全性。
Description
技术领域
本申请涉及数据管控、量子信息和金融科技技术领域,更具体地说,涉及一种数据量子计算管控方法、装置、设备及计算机介质。
背景技术
当前,根据用户需求,可以为用户分配相应的数据,并对数据进行属性赋予,最后可以借助对数据的管控来对用户的相应操作进行相应的管控,比如银行可以为用户分发数据来作为数字货币,即DC(Digital Currency,数字货币)/EP(Electronic Payment,电子支付),并借助数字货币对用户进行管控,再比如服务器可以为用户传输的信息分发数据来作为密钥,并借助密钥对用户的信息传输操作进行管控等,换言之,借助数据管控方法可以满足用户的相应需求。
然而,在数据管控过程中,数据安全性是一个需要考虑的问题,为了解决此问题,可以通过生物识别身份认证及数据加解密的方式来对数据进行安全管控,比如通过人脸识别、指纹验证、虹膜验证以及其他生物识别等方式,并结合数据加密集方法来对数据进行安全管控。然而用户生物信息识别认证不能完全保证数据安全,比如人脸识别认证的风险在于人脸信息是极易泄露的生物信息,在遍布监控、摄像头的环境中,人脸信息很容易被捕捉和复制,这在一定程度上会降低人脸识别的准确性和安全性;而现有加密方法中的密钥存在被俘获后被拆解从而被破解的可能性,用户通过互联网协议登录认证***的安全加密方式面临被破解和改写的风险。此外,如果存放于传统计算机中的大量管控服务的管控记录被篡改或伪造,那么将增加数据管控方法中的虚假管控量,特别是量子计算机具有让传统网络安全机制失效的能力,传统加密方式的数据管控流程难以无法保障不被量子计算破解。虽然可以借助扩充密钥长度来削减量子计算破解风险,但扩充密钥长度的方式会导致信息处理效率很大程度下降,以经常使用的RSA加密算法为例,如果密钥长度增长一倍,公钥操作所需时间增加约4倍,私钥操作所需时间增加约8倍,公私钥生成时间约增长16倍,通信内容亦可能会被量子计算机破解或改写,相应的,区块链和网络数据库存在数据泄露和攻破的风险,这大大增加了数据管控流程被破解和区块链和互联网上数据被篡改的可能性。
综上所述,如何安全对数据进行管控是目前本领域技术人员亟待解决的问题。
发明内容
本申请的目的是提供一种数据量子计算管控方法,其能在一定程度上解决如何安全对数据进行管控的技术问题。本申请还提供了一种数据量子计算管控装置、设备及计算机可读存储介质。
为了实现上述目的,本申请提供如下技术方案:
一种数据量子计算管控方法,应用于数据管控服务器,包括:
接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求;
响应于所述数据管控服务请求,检测所述目标服务对象被量子计算破解的目标风险信息;
基于所述目标风险信息生成数据管控指令;
传输所述数据管控指令至所述目标服务对象,以使所述目标服务对象基于所述数据管控指令进行数据管控。
优选的,所述检测所述目标服务对象被量子计算破解的目标风险信息,包括:
监测所述目标服务对象在与量子计算机连接下的实时运行计算使用状态;
获取所述目标服务对象的注册授权安全级别;
确定所述注册授权安全级别对应的预设运行计算使用状态;
确定所述实时运行计算使用状态与所述预设运行计算使用状态间的偏差值;
若所述偏差值超过量子计算破解阈值,则基于所述偏差值确定所述目标风险信息。
优选的,所述实时运行计算使用状态与所述预设运行计算使用状态均包括调用的算法、处理时间、数据存储量、网络连接信息。
优选的,所述检测所述目标服务对象被量子计算破解的目标风险信息,包括:
基于所述数据管控服务器连接的算力服务器,获取所述目标服务对象所在的网络域中的目标量子计算机;
监测所述目标服务对象的密钥生成时间节点;
计算所述密钥生成时间节点与当前时间间的时间间隔;
若所述时间间隔超过所述目标量子计算机的目标时长,则基于所述时间间隔、所述目标时长确定所述目标风险信息;
其中,所述目标时长包括所述目标量子计算机的破解计算时长与数据传输时长的和值,所述破解计算时长包括所述目标量子计算机破解所述目标服务对象的安全认证算法的时长。
优选的,所述基于所述时间间隔、所述目标时长确定所述目标风险信息,包括:
计算所述时间间隔与所述目标时长间的目标状态偏离值;
基于预设的状态偏离值与风险信息间的对应关系,确定所述目标状态偏离值对应的所述目标风险信息。
优选的,还包括:
定期更新所述安全认证算法的量子计算破解信息表,所述量子计算破解信息表包括算法类型、密钥长度、量子计算资源要求、破解计算时长。
优选的,还包括:
对所述目标服务对象的安全认证算法进行标识。
优选的,还包括:
对所述目标服务对象的授权安全级别及技术实现安全级别进行标识。
优选的,所述接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求之前,还包括:
生成管控触发条件,并发送所述管控触发条件至所述目标服务对象;
所述接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求,包括:
接收所述目标服务对象在满足所述管控触发条件后发送的所述数据管控服务请求。
优选的,所述目标服务对象包括数字货币钱包和/或数字货币交易节点,所述数据管控服务请求包括数字货币管控请求。
一种数据量子计算管控装置,包括数据管控服务器,所述数据管控服务器包括:
接收端口,用于接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求;
检测器,用于响应于所述数据管控服务请求,检测所述目标服务对象被量子计算破解的目标风险信息;
生成器,用于基于所述目标风险信息生成数据管控指令;
传输端口,用于传输所述数据管控指令至所述目标服务对象,以使所述目标服务对象基于所述数据管控指令进行数据管控。
优选的,还包括:
与所述数据管控服务器连接的算力服务器,用于获取所述目标服务对象所在的网络域中的目标量子计算机并传输给所述数据管控服务器。
优选的,还包括:
与所述算力服务器连接的管控数据库,用于存储信息。
优选的,还包括:
与所述算力服务器连接的可信服务管理器,用于可信第三方对所述目标服务对象中的数据进行管控。
一种电子设备,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如上任一所述数据量子计算管控方法的步骤。
一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机程序,所述计算机程序被处理器执行时实现如上任一所述数据量子计算管控方法的步骤。
本申请提供的一种数据量子计算管控方法,应用于数据管控服务器,接收数据管控服务器连接的目标服务对象发送的数据管控服务请求;响应于数据管控服务请求,检测目标服务对象被量子计算破解的目标风险信息;基于目标风险信息生成数据管控指令;传输数据管控指令至目标服务对象,以使目标服务对象基于数据管控指令进行数据管控。本申请中,数据管控服务器可以响应目标服务对象的数据管控服务请求来检测目标服务对象被量子计算破解的目标风险信息,并可以基于目标风险信息生成数据管控指令来传输至目标服务对象,这样目标服务对象基于数据管控指令进行数据管控的话,相当于基于目标服务对象被量子计算破解的目标风险信息进行数据管控,可以提高数据管控的安全性。本申请提供的一种数据量子计算管控装置、电子设备及计算机可读存储介质也解决了相应技术问题。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本申请实施例提供的一种数据量子计算管控方法的第一流程图;
图2为本申请实施例提供的一种数据量子计算管控方法的第二流程图;
图3为本申请实施例提供的一种数据量子计算管控装置的结构示意图;
图4为本申请实施例提供的应用于数字钱包的数据量子计算管控装置的结构示意图;
图5为本申请实施例提供的一种电子设备的结构示意图;
图6为本申请实施例提供的一种电子设备的另一结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
请参阅图1,图1为本申请实施例提供的一种数据量子计算管控方法的第一流程图。
本申请实施例提供的一种数据量子计算管控方法,应用于数据管控服务器,可以包括以下步骤:
步骤S101:接收数据管控服务器连接的目标服务对象发送的数据管控服务请求。
实际应用中,数据管控服务器可以先接收数据管控服务器连接的目标服务对象发送的数据管控服务请求,以便后续基于该数据管控服务请求进行相应的数据管控处理。
需要说明的是,目标服务对象、数据管控服务请求的类型等可以根据实际需要确定,比如目标服务对象可以为服务器,数据管控服务请求可以为日志管控请求,比如目标服务对象可以为用户客户端,数据管控服务请求可以为传输数据管控请求,再比如目标服务对象可以为数字货币钱包和/或数字货币交易节点,数据管控服务请求可以为数字货币管控请求等,本申请在此不做具体限定。
步骤S102:响应于数据管控服务请求,检测目标服务对象被量子计算破解的目标风险信息。
实际应用中,数据管控服务器在接收数据管控服务器连接的目标服务对象发送的数据管控服务请求之后,便可以响应于该数据管控服务请求来检测目标服务对象被量子计算破解的目标风险信息,以便借助该目标风险信息来记录、反馈目标服务对象被量子计算破解的危险。
具体应用场景中,目标风险信息的类型可以根据实际需要确定,比如目标风险信息可以为目标服务对象被量子计算破解的风险等级,比如目标风险信息可以为目标服务对象被量子计算破解的时长,再比如目标风险信息可以为目标服务对象抵抗量子计算破解的安全保障时间等;且需要说明的是,量子计算破解的类型可以根据实际需要确定,比如量子计算破解可以为量子计算破解目标服务对象的安全算法、量子计算破解目标服务对象的密钥、量子计算篡改目标服务对象的信息等,本申请在此不做具体限定。
步骤S103:基于目标风险信息生成数据管控指令。
步骤S104:传输数据管控指令至目标服务对象,以使目标服务对象基于数据管控指令进行数据管控。
实际应用中,数据管控服务器在检测目标服务对象被量子计算破解的目标风险信息之后,便可以基于目标风险信息生成数据管控指令,比如基于目标风险信息生成目标服务对象放弃数据管控操作的指令,基于目标风险信息生成目标服务对象在目标时间内完成数据管控操作的指令等,之后再传输数据管控指令至目标服务对象,这样目标服务对象便可以基于数据管控指令进行数据管控,进而实现对量子计算的识别、预警、消除等。
具体应用场景中,目标服务对象进行数据管控的类型可以根据实际需要确定,比如目标服务对象进行的数据管控可以为对自身的目标数值进行增加、减少、消除、传输、更改所有权等,本申请在此不做具体限定。
为了便于理解,假设目标服务对象为用户客户端,数据管控请求为传输数据管控请求,则用户客户端的传输数据管控过程可以如下:数据管控服务器接收连接的用户客户端发送的传输数据管控服务请求,响应于传输数据管控服务请求,检测用户客户端被量子计算破解的目标风险信息,基于目标风险信息生成数据管控指令,传输数据管控指令至用户客户端,以使用户客户端基于数据管控指令进行传输数据的管控,比如放弃传输数据等。
本申请提供的一种数据量子计算管控方法,应用于数据管控服务器,接收数据管控服务器连接的目标服务对象发送的数据管控服务请求;响应于数据管控服务请求,检测目标服务对象被量子计算破解的目标风险信息;基于目标风险信息生成数据管控指令;传输数据管控指令至目标服务对象,以使目标服务对象基于数据管控指令进行数据管控。本申请中,数据管控服务器可以响应目标服务对象的数据管控服务请求来检测目标服务对象被量子计算破解的目标风险信息,并可以基于目标风险信息生成数据管控指令来传输至目标服务对象,这样目标服务对象基于数据管控指令进行数据管控的话,相当于基于目标服务对象被量子计算破解的目标风险信息进行数据管控,可以提高数据管控的安全性。
请参阅图2,图2为本申请实施例提供的一种数据量子计算管控方法的第二流程图。
本申请实施例提供的一种数据量子计算管控方法,应用于数据管控服务器,可以包括以下步骤:
步骤S201:接收数据管控服务器连接的目标服务对象发送的数据管控服务请求。
步骤S202:响应于数据管控服务请求,监测目标服务对象在与量子计算机连接下的实时运行计算使用状态。
步骤S203:获取目标服务对象的注册授权安全级别。
步骤S204:确定注册授权安全级别对应的预设运行计算使用状态。
步骤S205:确定实时运行计算使用状态与预设运行计算使用状态间的偏差值。
步骤S206:若偏差值超过量子计算破解阈值,则基于偏差值确定目标风险信息。
实际应用中,数据管控服务器在检测目标服务对象被量子计算破解的目标风险信息的过程中,为了快速、有效地确定目标风险信息,可以通过对目标服务对象在量子计算机下的状态差异来检测目标风险信息,比如可以监测目标服务对象在与量子计算机连接下的实时运行计算使用状态;并获取目标服务对象的注册授权安全级别,该注册授权安全级别也即目标服务对象在数据管控服务器上进行注册后确定的授权安全级别;之后确定注册授权安全级别对应的预设运行计算使用状态;确定实时运行计算使用状态与预设运行计算使用状态间的偏差值;若偏差值超过量子计算破解阈值,则基于偏差值确定目标风险信息。需要说明的是,目标服务对象在数据管控服务器上进行注册时,可以基于目标服务对象的所有者信息、使用者信息、服务范围、服务类型、数据要求等信息来进行注册等,本申请在此不做具体限定。
具体应用中,在确定时运行计算使用状态与预设运行计算使用状态间的偏差值,且偏差值超过量子计算破解阈值之后,为了进一步确定准确的目标风险信息,可以预先根据偏差值与量子计算破解阈值间的差值来将目标风险信息划分为不同等级的风险信息,最后再根据偏差值与量子计算破解阈值间的具体差值来确定对应的目标风险信息。
具体应用场景中,实时运行计算使用状态与预设运行计算使用状态的数据类型可以根据实际需要确定,比如两者均可以包括调用的算法、处理时间、数据存储量、网络连接信息等。
实际应用中,数据管控服务器在检测目标服务对象被量子计算破解的目标风险信息的过程中,可以实时来对目标服务对象进行监测,以获取实时、有效的目标风险信息,具体的,数据管控服务器可以基于数据管控服务器连接的算力服务器,获取目标服务对象所在的网络域中的目标量子计算机;监测目标服务对象的密钥生成时间节点;计算密钥生成时间节点与当前时间间的时间间隔;若时间间隔超过目标量子计算机的目标时长,则基于时间间隔、目标时长确定目标风险信息;且目标时长包括目标量子计算机的破解计算时长与数据传输时长的和值,破解计算时长包括目标量子计算机破解目标服务对象的安全认证算法的时长。
具体应用场景中,在基于时间间隔、目标时长确定目标风险信息的过程中,可以计算时间间隔与目标时长间的目标状态偏离值;基于预设的状态偏离值与风险信息间的对应关系,确定目标状态偏离值对应的目标风险信息,以准确确定目标服务对象的目标风险信息。
具体应用场景中,为了便于确定目标量子计算机的目标时长,数据管控服务器还可以保存目标服务对象的安全认证算法的量子计算破解信息表,比如将量子计算破解信息表存储在算力服务器连接的管控数据库中等,且量子计算破解信息表包括算法类型、密钥长度、量子计算资源要求、破解计算时长,这样,数据管控服务器在需要了解目标服务对象的相应量子计算破解信息时,便可以直接对量子计算破解表进行查询来快速得到相应信息,相应的,为了保证量子计算破解表的有效性,数据管控服务器还可以定期更新安全认证算法的量子计算破解信息表等。需要说明的是,量子计算破解信息表的内容可以根据实际需要确定,比如量子计算破解信息表可以如表1所示等。
表1量子计算破解信息表
步骤S207:基于目标风险信息生成数据管控指令。
步骤S208:传输数据管控指令至目标服务对象,以使目标服务对象基于数据管控指令进行数据管控。
实际应用中,为了便于数据管控服务器对目标服务对象的量子计算破解风险进行管控,数据管控服务器还可以对目标服务对象的安全认证算法进行标识,比如对目标服务对象针对各类安全认证算法的算力进行标识,其中该算力可以包括经典计算算法和/或量子计算算法的信息处理能力、处理数据量、数据存储量等算力信息;和/或对目标服务对象的授权安全级别及技术实现安全级别进行标识等。
实际应用中,为了便于目标服务对象生成数据管控服务请求,数据管控服务器在接收数据管控服务器连接的目标服务对象发送的数据管控服务请求之前,还可以生成管控触发条件,并发送管控触发条件至目标服务对象;相应的,在接收数据管控服务器连接的目标服务对象发送的数据管控服务请求的过程中,可以接收目标服务对象在满足管控触发条件后发送的数据管控服务请求。需要说明的是,管控触发条件的类型可以根据具体应用场景来确定,比如管控触发条件可以为安全检测触发条件、所有者合规性检测触发条件、数据范围检测条件等。此外,在具体应用场景中,数据管控服务器还可以根据需要对目标服务对象的数据管控过程进行记录等,本申请在此不做具体限定。
请参阅图3,图3为本申请实施例提供的一种数据量子计算管控装置的结构示意图。
本申请实施例提供的一种数据量子计算管控装置,包括数据管控服务器,数据管控服务器包括:
接收端口101,用于接收数据管控服务器连接的目标服务对象发送的数据管控服务请求;
检测器102,用于响应于数据管控服务请求,检测目标服务对象被量子计算破解的目标风险信息;
生成器103,用于基于目标风险信息生成数据管控指令;
传输端口104,用于传输数据管控指令至目标服务对象,以使目标服务对象基于数据管控指令进行数据管控。
本申请实施例提供的一种数据量子计算管控装置,检测器在检测目标服务对象被量子计算破解的目标风险信息的过程中,可以监测目标服务对象在与量子计算机连接下的实时运行计算使用状态;获取目标服务对象的注册授权安全级别;确定注册授权安全级别对应的预设运行计算使用状态;确定实时运行计算使用状态与预设运行计算使用状态间的偏差值;若偏差值超过量子计算破解阈值,则基于偏差值确定目标风险信息。
本申请实施例提供的一种数据量子计算管控装置,实时运行计算使用状态与预设运行计算使用状态均包括调用的算法、处理时间、数据存储量、网络连接信息。
本申请实施例提供的一种数据量子计算管控装置,检测器在检测目标服务对象被量子计算破解的目标风险信息的过程中,可以基于数据管控服务器连接的算力服务器,获取目标服务对象所在的网络域中的目标量子计算机;监测目标服务对象的密钥生成时间节点;计算密钥生成时间节点与当前时间间的时间间隔;若时间间隔超过目标量子计算机的目标时长,则基于时间间隔、目标时长确定目标风险信息;其中,目标时长包括目标量子计算机的破解计算时长与数据传输时长的和值,破解计算时长包括目标量子计算机破解目标服务对象的安全认证算法的时长。
本申请实施例提供的一种数据量子计算管控装置,检测器在基于时间间隔、目标时长确定目标风险信息的过程中,可以计算时间间隔与目标时长间的目标状态偏离值;基于预设的状态偏离值与风险信息间的对应关系,确定目标状态偏离值对应的目标风险信息。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
更新器,用于定期更新安全认证算法的量子计算破解信息表,量子计算破解信息表包括算法类型、密钥长度、量子计算资源要求、破解计算时长。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
第一标识器,用于对目标服务对象的安全认证算法进行标识。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
第二标识器,用于对目标服务对象的授权安全级别及技术实现安全级别进行标识。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
管理器,用于接收端口接收数据管控服务器连接的目标服务对象发送的数据管控服务请求之前,生成管控触发条件,并发送管控触发条件至目标服务对象;
相应的,接收端口可以接收目标服务对象在满足管控触发条件后发送的数据管控服务请求。
本申请实施例提供的一种数据量子计算管控装置,目标服务对象可以包括数字货币钱包和/或数字货币交易节点,数据管控服务请求可以包括数字货币管控请求。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
与数据管控服务器连接的算力服务器,用于获取目标服务对象所在的网络域中的目标量子计算机并传输给数据管控服务器。
需要说明的是,算力服务器可以为量子算力服务器或电子算力服务器等,此外,在具体应用场景中,可能需要多个数据管控服务器对多个目标服务对象进行数据管控,在此过程中,算力服务器还可以对多个数据管控服务器进行算力调度等,以满足目标服务对象的超大规模算力需求。还需说明的是,算力服务器还可以根据实际需要来对目标服务对象进行管控,比如对目标服务对象进行真伪检测、注册查证、重复检测等,本申请在此不做具体限定。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
与算力服务器连接的管控数据库,用于存储信息。
本申请实施例提供的一种数据量子计算管控装置,还可以包括:
与算力服务器连接的可信服务管理器,用于可信第三方对目标服务对象中的数据进行管控,比如用于可信第三方对目标服务对象进行认证、登记、分析等。
为便于理解本申请提供的数据量子计算管控装置,假设目标服务对象为为数字钱包,该数字钱包可以包括数字货币交易节点及数字货币钱包,则数据量子计算管控装置的结构可以如图4所示,数字货币的管控过程可以如下:
部署在数字货币管控部门和银行的数据管控服务器对数字钱包进行标识和注册,比如对数字钱包采用的安全认证算法进行标识;对数字钱包针对各类交易算法的算力进行标识,包括经典计算算法和量子计算算法的信息处理能力,处理数据量,数据存储量等算力信息;对数字钱包的安全级别进行标识,包括技术实现安全级别和注册获得授权的安全级别;对数字货币交易节点的所有者和使用者的国籍,交易地理范围,交易类型和金额要求等信息进行注册;
数据管控服务器定期更新数字钱包的量子计算破解信息表;
数据管控服务器检测数字钱包的授权安全级别和技术实现安全级别,依照数字货币法规建立管控协议,设置管控触发条件并发送给数字钱包;管控触发条件可以包括数字货币交易的安全级别要求,数字货币所有者的合规性,数字货币交易额度等;
数字钱包在交易过程中,若满足预设的管控触发条件,则向对应域的数据管控服务器发出认证和核准管控服务请求;
数据管控服务器响应于该认证和核准管控服务请求,自身或借助算力服务器检测数字钱包被量子计算破解的目标风险信息;
数据管控服务器基于目标风险信息生成数据管控指令,传输数据管控指令至数字钱包;
数字钱包按照该数据管控指令完成数字货币交易;
数据管控服务器将数字钱包管控过程中的重要交易记录在算力服务器的管控数据库中。
需要说明的是,借助本申请提供的数据量子计算管控装置,可以在数字钱包的粒度上对交易过程进行安全检测,针对性和安全性均较好。此外,量子/电子算力服务器还可以连接银行的可信服务管理器,提供大规模节点并发的数字货币管控服务,数字货币管控服务可以包括数字货币安全管控,数字货币风险管控,数字货币市场管控。
其中的安全管控可以包括数字货币真伪监测,数字钱包安全检测,防止量子计算解密的完全认证等,此时,在数字货币交易过程中,数字货币交易节点或数字钱包的交易中心向数据管控服务器发出安全请求,发送与其进行交易的节点或数字钱包以及其所交易的数字货币信息,数据管控服务器对各交易节点或数字钱包的注册情况进行查证,如果交易节点或注册钱包与注册信息不符,或检测到同一数字货币同时在不同交易中存在重复花费,或监测到安全风险,或存在被量子计算破解的可能性,数据管控服务器向交易节点或数字钱包发出预警信息,收到预警信息的交易节点即可终止交易。
其中的风险管控可以包括数字货币交易主体的信用风险评测,数字货币交易风险监测,交易风险级别预警等;在此过程中,对拥有一组交易节点和数字钱包的自然人或法人构成的交易主体,数据管控服务器通过机器学习算法对其交易节点和数字钱包的管控记录行为分析,对其管控风险安全事件发生的特征进行提取,进而辨别和评价该自然人或法人的综合安全风险,对存在频繁数字货币安全风险或交易异常终止的节点,数据管控服务器可以降低其信用评级,且交易中对信用评级低于交易所需要评级的交易主体进行预警等。
其中的市场管控可以包括数字货币金融调控,数字货币跨境交易管控,数字货币跨域交易管控,市场间流通调控,应急灾害调控等方面;在此过程中,数据管控服务器与其他币种和类型的货币***进行连接,对跨境交易节点和数字钱包的交易行为进行监管,根据应急灾害中的政策法规,数据管控服务器依据政策法规,对特定地点和特定市场的数字货币交易节点和数字货币钱包的交易过程进行干预,进而实现数字货币金融调控等。
而DC(Digital Currency,数字货币)/EP(Electronic Payment,电子支付)管控数据库可以由数字货币管控服务运营维护,包括数字货币交易存证库,管控信息库。其中,交易存证库上根据管控协议对数字货币交易进行存证,用于交易合规取证和法律依据等。此外,管控信息库是动态管理数字货币法律的管控信息,包括数字钱包和/或数字货币交易节点资质,交易主体信用信息,交易管控规则等。
本申请还提供了一种电子设备及计算机可读存储介质,其均具有本申请实施例提供的一种数据量子计算管控方法具有的对应效果。请参阅图5,图5为本申请实施例提供的一种电子设备的结构示意图。
本申请实施例提供的一种电子设备,包括存储器201和处理器202,存储器201中存储有计算机程序,处理器202执行计算机程序时实现如上任一实施例所描述数据量子计算管控方法的步骤。
请参阅图6,本申请实施例提供的另一种电子设备中还可以包括:与处理器202连接的输入端口203,用于传输外界输入的命令至处理器202;与处理器202连接的显示单元204,用于显示处理器202的处理结果至外界;与处理器202连接的通信模块205,用于实现电子设备与外界的通信。显示单元204可以为显示面板、激光扫描使显示器等;通信模块205所采用的通信方式包括但不局限于移动高清链接技术(HML)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线连接:无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术。
本申请实施例提供的一种计算机可读存储介质,计算机可读存储介质中存储有计算机程序,计算机程序被处理器执行时实现如上任一实施例所描述数据量子计算管控方法的步骤。
本申请所涉及的计算机可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质。
本申请实施例提供的数据量子计算管控装置、电子设备及计算机可读存储介质中相关部分的说明请参见本申请实施例提供的数据量子计算管控方法中对应部分的详细说明,在此不再赘述。另外,本申请实施例提供的上述技术方案中与现有技术中对应技术方案实现原理一致的部分并未详细说明,以免过多赘述。
还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
对所公开的实施例的上述说明,使本领域技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下,在其它实施例中实现。因此,本申请将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (16)
1.一种数据量子计算管控方法,其特征在于,应用于数据管控服务器,包括:
接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求;
响应于所述数据管控服务请求,检测所述目标服务对象被量子计算破解的目标风险信息;
基于所述目标风险信息生成数据管控指令;
传输所述数据管控指令至所述目标服务对象,以使所述目标服务对象基于所述数据管控指令进行数据管控。
2.根据权利要求1所述的方法,其特征在于,所述检测所述目标服务对象被量子计算破解的目标风险信息,包括:
监测所述目标服务对象在与量子计算机连接下的实时运行计算使用状态;
获取所述目标服务对象的注册授权安全级别;
确定所述注册授权安全级别对应的预设运行计算使用状态;
确定所述实时运行计算使用状态与所述预设运行计算使用状态间的偏差值;
若所述偏差值超过量子计算破解阈值,则基于所述偏差值确定所述目标风险信息。
3.根据权利要求2所述的方法,其特征在于,所述实时运行计算使用状态与所述预设运行计算使用状态均包括调用的算法、处理时间、数据存储量、网络连接信息。
4.根据权利要求1所述的方法,其特征在于,所述检测所述目标服务对象被量子计算破解的目标风险信息,包括:
基于所述数据管控服务器连接的算力服务器,获取所述目标服务对象所在的网络域中的目标量子计算机;
监测所述目标服务对象的密钥生成时间节点;
计算所述密钥生成时间节点与当前时间间的时间间隔;
若所述时间间隔超过所述目标量子计算机的目标时长,则基于所述时间间隔、所述目标时长确定所述目标风险信息;
其中,所述目标时长包括所述目标量子计算机的破解计算时长与数据传输时长的和值,所述破解计算时长包括所述目标量子计算机破解所述目标服务对象的安全认证算法的时长。
5.根据权利要求4所述的方法,其特征在于,所述基于所述时间间隔、所述目标时长确定所述目标风险信息,包括:
计算所述时间间隔与所述目标时长间的目标状态偏离值;
基于预设的状态偏离值与风险信息间的对应关系,确定所述目标状态偏离值对应的所述目标风险信息。
6.根据权利要求4所述的方法,其特征在于,还包括:
定期更新所述安全认证算法的量子计算破解信息表,所述量子计算破解信息表包括算法类型、密钥长度、量子计算资源要求、破解计算时长。
7.根据权利要求1至5任一项所述的方法,其特征在于,还包括:
对所述目标服务对象的安全认证算法进行标识。
8.根据权利要求1至5任一项所述的方法,其特征在于,还包括:
对所述目标服务对象的授权安全级别及技术实现安全级别进行标识。
9.根据权利要求1所述的方法,其特征在于,所述接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求之前,还包括:
生成管控触发条件,并发送所述管控触发条件至所述目标服务对象;
所述接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求,包括:
接收所述目标服务对象在满足所述管控触发条件后发送的所述数据管控服务请求。
10.根据权利要求1所述的方法,其特征在于,所述目标服务对象包括数字货币钱包和/或数字货币交易节点,所述数据管控服务请求包括数字货币管控请求。
11.一种数据量子计算管控装置,其特征在于,包括数据管控服务器,所述数据管控服务器包括:
接收端口,用于接收所述数据管控服务器连接的目标服务对象发送的数据管控服务请求;
检测器,用于响应于所述数据管控服务请求,检测所述目标服务对象被量子计算破解的目标风险信息;
生成器,用于基于所述目标风险信息生成数据管控指令;
传输端口,用于传输所述数据管控指令至所述目标服务对象,以使所述目标服务对象基于所述数据管控指令进行数据管控。
12.根据权利要求11所述的数据量子计算管控装置,其特征在于,还包括:
与所述数据管控服务器连接的算力服务器,用于获取所述目标服务对象所在的网络域中的目标量子计算机并传输给所述数据管控服务器。
13.根据权利要求12所述的数据量子计算管控装置,其特征在于,还包括:
与所述算力服务器连接的管控数据库,用于存储信息。
14.根据权利要求13所述的数据量子计算管控装置,其特征在于,还包括:
与所述算力服务器连接的可信服务管理器,用于可信第三方对所述目标服务对象中的数据进行管控。
15.一种电子设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至10任一项所述数据量子计算管控方法的步骤。
16.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至10任一项所述数据量子计算管控方法的步骤。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310028924.1A CN115713339B (zh) | 2023-01-09 | 2023-01-09 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
PCT/CN2023/127526 WO2024148905A1 (zh) | 2023-01-09 | 2023-10-30 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310028924.1A CN115713339B (zh) | 2023-01-09 | 2023-01-09 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN115713339A true CN115713339A (zh) | 2023-02-24 |
CN115713339B CN115713339B (zh) | 2023-05-12 |
Family
ID=85236256
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310028924.1A Active CN115713339B (zh) | 2023-01-09 | 2023-01-09 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN115713339B (zh) |
WO (1) | WO2024148905A1 (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2024148905A1 (zh) * | 2023-01-09 | 2024-07-18 | 量子科技长三角产业创新中心 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102281163A (zh) * | 2011-09-19 | 2011-12-14 | 南京大学 | 一种网络入侵检测报警的方法 |
CN103095452A (zh) * | 2011-11-01 | 2013-05-08 | 刘海云 | 需要采用穷举法解密的随机加密方法 |
CN103345715A (zh) * | 2013-07-04 | 2013-10-09 | 广东电网公司电力科学研究院 | 电力设备改造方法 |
CN106647612A (zh) * | 2017-02-17 | 2017-05-10 | 上海云剑信息技术有限公司 | 一种基于状态关系图的plc漏洞挖掘方法 |
CN107347052A (zh) * | 2016-05-05 | 2017-11-14 | 阿里巴巴集团控股有限公司 | 检测撞库攻击的方法及装置 |
CN110266642A (zh) * | 2019-05-15 | 2019-09-20 | 网宿科技股份有限公司 | 身份认证方法及服务器、电子设备 |
CN110472414A (zh) * | 2019-07-23 | 2019-11-19 | 中国平安人寿保险股份有限公司 | ***漏洞的检测方法、装置、终端设备及介质 |
CN110765451A (zh) * | 2019-09-26 | 2020-02-07 | 支付宝(杭州)信息技术有限公司 | 风险识别方法和装置、电子设备 |
CN111859400A (zh) * | 2020-07-29 | 2020-10-30 | 中国工商银行股份有限公司 | 风险评估方法、装置、计算机***和介质 |
CN114442539A (zh) * | 2022-02-18 | 2022-05-06 | 深圳市华思特科技有限公司 | 一种基于智能化电子产品的安防监控*** |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20120071883A (ko) * | 2010-12-23 | 2012-07-03 | 한국전자통신연구원 | 양자 비밀 공유 프로토콜을 위한 양자 인증 방법 및 장치 |
KR101590105B1 (ko) * | 2015-01-29 | 2016-02-01 | 한국과학기술원 | P2mp 네트워크에서 광자수 분리 공격(pns)을 감지할 수 있는 양자 키 분배 방법 및 시스템 |
CN108111301B (zh) * | 2017-12-13 | 2021-06-15 | 中国联合网络通信集团有限公司 | 基于后量子密钥交换实现ssh协议的方法及其*** |
US11558403B2 (en) * | 2020-05-06 | 2023-01-17 | International Business Machines Corporation | Quantum computing machine learning for security threats |
CN115713339B (zh) * | 2023-01-09 | 2023-05-12 | 量子科技长三角产业创新中心 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
-
2023
- 2023-01-09 CN CN202310028924.1A patent/CN115713339B/zh active Active
- 2023-10-30 WO PCT/CN2023/127526 patent/WO2024148905A1/zh unknown
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102281163A (zh) * | 2011-09-19 | 2011-12-14 | 南京大学 | 一种网络入侵检测报警的方法 |
CN103095452A (zh) * | 2011-11-01 | 2013-05-08 | 刘海云 | 需要采用穷举法解密的随机加密方法 |
CN103345715A (zh) * | 2013-07-04 | 2013-10-09 | 广东电网公司电力科学研究院 | 电力设备改造方法 |
CN107347052A (zh) * | 2016-05-05 | 2017-11-14 | 阿里巴巴集团控股有限公司 | 检测撞库攻击的方法及装置 |
CN106647612A (zh) * | 2017-02-17 | 2017-05-10 | 上海云剑信息技术有限公司 | 一种基于状态关系图的plc漏洞挖掘方法 |
CN110266642A (zh) * | 2019-05-15 | 2019-09-20 | 网宿科技股份有限公司 | 身份认证方法及服务器、电子设备 |
CN110472414A (zh) * | 2019-07-23 | 2019-11-19 | 中国平安人寿保险股份有限公司 | ***漏洞的检测方法、装置、终端设备及介质 |
CN110765451A (zh) * | 2019-09-26 | 2020-02-07 | 支付宝(杭州)信息技术有限公司 | 风险识别方法和装置、电子设备 |
CN111859400A (zh) * | 2020-07-29 | 2020-10-30 | 中国工商银行股份有限公司 | 风险评估方法、装置、计算机***和介质 |
CN114442539A (zh) * | 2022-02-18 | 2022-05-06 | 深圳市华思特科技有限公司 | 一种基于智能化电子产品的安防监控*** |
Non-Patent Citations (1)
Title |
---|
郭炜立;杨宇光;: "区块链与量子计算", 信息安全研究 * |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2024148905A1 (zh) * | 2023-01-09 | 2024-07-18 | 量子科技长三角产业创新中心 | 一种数据量子计算管控方法、装置、设备及计算机介质 |
Also Published As
Publication number | Publication date |
---|---|
WO2024148905A1 (zh) | 2024-07-18 |
CN115713339B (zh) | 2023-05-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10853812B2 (en) | Blockchain transaction safety | |
US9578004B2 (en) | Authentication of API-based endpoints | |
WO2019127834A1 (zh) | 交易事件的处理方法、装置、终端设备及介质 | |
CN111415163B (zh) | 基于区块链的业务处理、验证方法、***及验证节点 | |
US20120296692A1 (en) | System and method for managing a fraud exchange | |
CN109948320B (zh) | 基于区块链的身份识别管理方法、装置、介质及电子设备 | |
CN112367629B (zh) | 一种基于5g和区块链的金融大数据处理方法及其***平台 | |
KR102259838B1 (ko) | 암호화폐 블랙리스트 구축 장치 및 방법 | |
CN110851872A (zh) | 针对隐私数据泄漏的风险评估方法及装置 | |
WO2020000777A1 (zh) | 基于区块链获取个人征信方法、装置及计算机设备 | |
WO2024148905A1 (zh) | 一种数据量子计算管控方法、装置、设备及计算机介质 | |
US11790638B2 (en) | Monitoring devices at enterprise locations using machine-learning models to protect enterprise-managed information and resources | |
Barker | Knowledge management to prevent fraudulant e-banking transactions | |
US11487857B2 (en) | Spectrum authentication in edge devices | |
CN111489175A (zh) | 在线身份认证方法、装置、***及存储介质 | |
CN112702410B (zh) | 一种基于区块链网络的评估***、方法及相关设备 | |
CN114066584A (zh) | 用于区块链的风险防控的方法及装置 | |
CN113239401A (zh) | 一种基于电力物联网的大数据分析***、方法及计算机存储介质 | |
CN117391696A (zh) | 异常交易行为监测方法、装置、计算机设备和存储介质 | |
US11086643B1 (en) | System and method for providing request driven, trigger-based, machine learning enriched contextual access and mutation on a data graph of connected nodes | |
EP3907968A1 (en) | Method and system for blockchain intrusion prevention | |
KR102086234B1 (ko) | 블록체인을 가지는 가상화폐 거래시스템 | |
KR20210156775A (ko) | 블록체인 네트워크에서 이상거래를 탐지하는 시스템 및 방법 | |
KR102539908B1 (ko) | 블록체인 백오피스를 이용한 디지털화폐 청산장치 | |
US11544714B2 (en) | Apparatus, computer program and method of tracing events in a communications network |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |