摘要
本发明涉及网络数据安全技术领域,且公开了抗量子攻击的泛在网络数据安全网关,其包括通信接口模块、验证模块、策略解析模块、累加器更新模块、第二签名模块及输出模块。验证模块基于终端公钥与累加器公钥对签名真实性和成员一致性进行校验;策略解析模块依据预定义可编辑策略动态筛选字段;累加器更新模块在不调用私钥的前提下对子集进行高效累加和见证更新;第二签名模块采用基于SIS假设的格签名算法并结合有界拒绝采样完成重签;输出模块将重签数据包安全下发给使用者;此外还支持阈值分片与中国剩余定理重组,实现高敏字段的分布式隐私保护与可靠恢复。本发明在量子安全和可编辑性之间取得平衡,重签与验证性能可控。