[發明專利]以糾纏態為量子載體的用戶行為可信管理模型的建立方法

有效

• 申請號: 201610029094.4
• 申請日: 2016-01-18
• 公開（公告）號: CN105471587B
• 公開（公告）日: 2018-06-22
• 發明（設計）人: 張仕斌;寧文冠;昌燕;黃源源
• 申請（專利權）人: 成都信息工程大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 談杰

本發明公開了一種以糾纏態為量子載體的用戶行為可信管理模型的建立方法，以未來量子通信網絡系統為背景，利用基于糾纏態的量子身份認證技術和量子群簽名技術，建立以糾纏態為量子載體的用戶行為可信管理模型，設計出量子通信網絡環境下對用戶行為進行安全、有效管理和控制的機制與方法，解決量子通信網絡環境下各網絡用戶的低可控性與安全需求之間的矛盾，有效防止了用戶抵賴、篡改和侵犯用戶隱私問題。本發明利用基于量子糾纏態的量子身份認證技術進行身份認證，利用量子群簽名技術設計出對用戶行為進行安全、有效地管理和控制的機制與方法，建立以糾纏態為量子載體的用戶行為可信管理模型。

技術領域

本發明屬于量子通信技術領域，尤其涉及一種以糾纏態為量子載體的用戶行為可信管理模型的建立方法。

背景技術

考慮到與經典網絡一樣，目前針對量子通信網絡的安全主要關注的是防御(Defense)，還沒有學者對現有用戶的行為進行安全有效地控制和管理的研究；實際上，要達到真正實現用戶行為的安全可控可管，防御與威懾(Deterrence)應該同等重要。因此，為了達到真正威懾的目的，代表網絡中各用戶的標記(Identification)是不可篡改的(或者篡改是可以被發現的)，從而確保不可抵賴；另一方面，在量子網絡中對用戶的來源進行確認時，要確保不得篡改和侵犯用戶的隱私問題，從而解決量子通信網絡環境下各用戶的低可控性與安全需求之間的矛盾。

發明內容

本發明的目的在于提供一種以糾纏態為量子載體的用戶行為可信管理模型的建立方法，旨在解決量子通信網絡環境下各用戶的低可控性與安全需求之間的矛盾的問題。

本發明以未來量子通信網絡系統為背景，提出了一種以糾纏態為量子載體的用戶行為可信管理模型的建立方法。該方法利用以糾纏態為量子載體的身份認證技術實現身份認證，利用以糾纏態為量子載體的群簽名技術設計出對用戶行為進行安全、有效地管理和控制的機制與方法，建立以糾纏態為量子載體的用戶行為可信管理模型。其特征在于，所述以糾纏態為量子載體的用戶行為可信管理模型的建立方法包括以下步驟(如圖1所示)：

步驟一，用戶注冊：

用戶u_i(i＝1,2,...,n)事先在系統認證中心CA(CertificateAuthorities)處注冊，注冊時，用戶u_i提交自己詳細的身份信息，成功注冊后，用戶u_i擁有唯一身份標記和密碼，用戶u_i無法更改自己的身份信息；

步驟二，使用系統資源：

用戶u_i在進入系統并使用相關資源以前首先進行身份認證(使用以糾纏態為量子載體的量子身份認證技術，以確保身份認證的絕對安全)，認證時用戶u_i向系統認證中心CA(Certificate Authorities)出示身份標記和密碼；

成功認證用戶u_i的身份后，用戶u_i合法使用系統中的相關資源，在使用某資源時，先向資源管理中心RMC(Resource Management Center)申請；

資源管理中心RMC登記后，并報認證中心CA處備案；

用戶u_i使用相關資源；

步驟三，利用以糾纏態為量子載體的量子群簽名技術進行用戶行為管理：

警告：如果用戶u_i過度或非法使用相關資源，資源管理中心RMC可以公告用戶u_i過度或非法使用相關資源，并向u_i提出警告；

防抵賴：如果用戶u_i想抵賴，資源管理中心RMC可以請求認證中心CA出示用戶u_i的身份信息，并出示u_i過度或非法使用相關資源的證據；