[發(fā)明專利]竊聽檢測方法、數(shù)據(jù)發(fā)送方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610311976.X
• 申請日: 2016-05-11
• 公開（公告）號: CN107370546B
• 公開（公告）日: 2020-06-26
• 發(fā)明（設(shè)計）人: 付穎芳;劉拴林
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: H04B10/85
• 分類號: H04B10/85;H04B10/70;H04L9/08
• 代理公司: 北京清源匯知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11644
• 代理人: 馮德魁

本申請公開了一種竊聽檢測方法，同時公開了一種數(shù)據(jù)發(fā)送方法及裝置，另一種竊聽檢測方法及裝置，一種竊聽檢測系統(tǒng)，以及一種數(shù)據(jù)安全傳輸方法。所述一種竊聽檢測方法，包括：發(fā)送方將攜帶數(shù)據(jù)信息的經(jīng)典光信號、與承載控制信息量子態(tài)的單光子信號，采用預(yù)設(shè)的復(fù)用方式發(fā)送給接收方；接收方分離經(jīng)典光信號和單光子信號，并對單光子信號進行測量；發(fā)送方將單光子信號的制備信息發(fā)送給接收方；接收方至少根據(jù)制備信息以及測量結(jié)果，獲取反映控制信息量子態(tài)變化狀況的指標，并判定經(jīng)典光信號攜帶的數(shù)據(jù)信息是否被竊聽。本申請?zhí)峁┑纳鲜龇椒ǎ瑸楦`聽檢測提供了一種新的技術(shù)手段，為針對竊聽及時采取相應(yīng)處理措施、以及數(shù)據(jù)的安全傳輸提供進一步保障。

技術(shù)領(lǐng)域

本申請涉及數(shù)據(jù)安全傳輸領(lǐng)域，具體涉及一種竊聽檢測方法。本申請同時涉及一種數(shù)據(jù)發(fā)送方法及裝置，另一種竊聽檢測方法及裝置，一種竊聽檢測系統(tǒng)，以及一種數(shù)據(jù)安全傳輸方法。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種數(shù)據(jù)在網(wǎng)絡(luò)中傳輸，例如：搜索請求、搜索結(jié)果，以及其它各種應(yīng)用數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)。為了保證數(shù)據(jù)傳輸?shù)陌踩裕ǔ２捎脤ΨQ加密算法，用數(shù)據(jù)加密密鑰對數(shù)據(jù)進行加密傳輸，但是數(shù)據(jù)加密密鑰的密鑰分發(fā)過程存在一定的安全隱患，因此通常會采用非對稱加密算法(也稱公鑰加密機制)對數(shù)據(jù)加密密鑰進行保護，由于基于大數(shù)分解等數(shù)學(xué)難題的計算復(fù)雜度，公鑰加密機制的安全性更好。

以HTTPS協(xié)議為例，在進行數(shù)據(jù)安全傳輸之前，客戶端和服務(wù)端通常要進行密鑰協(xié)商，客戶端將其生成的PreMasterKey采用服務(wù)端的公鑰加密后傳輸給服務(wù)端，服務(wù)端采用私鑰解密后獲取PreMasterKey，隨后雙方基于PreMasterKey采用相同的算法生成數(shù)據(jù)加密密鑰，也稱會話密鑰，雙方采用會話密鑰實現(xiàn)后續(xù)的數(shù)據(jù)安全傳輸。

現(xiàn)有技術(shù)雖然提供了上述各種方法以期實現(xiàn)數(shù)據(jù)的安全傳輸，但是上述提及的各種數(shù)據(jù)傳輸過程(包括密鑰的傳輸過程)都可能被竊聽，并可能因此給企業(yè)、用戶等各方帶來損失。例如，對于非對稱加密算法來說，雖然其安全性比對稱加密高、難以破解，但是隨著云計算、量子計算等在計算能力方面的飛速提高，可以在多項式時間內(nèi)解決大數(shù)分解等難題，提高破解成功的概率，因此利用公鑰加密的數(shù)據(jù)加密密鑰在傳輸過程中一旦被竊聽，竊聽者就有可能破解得到數(shù)據(jù)加密密鑰，導(dǎo)致后續(xù)基于數(shù)據(jù)加密密鑰傳輸?shù)臄?shù)據(jù)信息的安全性無法得到保障，甚至可能因為數(shù)據(jù)信息的泄漏給用戶帶來損失。

現(xiàn)有技術(shù)檢測數(shù)據(jù)傳輸過程是否被竊聽，通常采用基于Hash值進行完整性驗證的方式，方式單一，而且對于采用復(fù)制或者測量方式實施的竊聽是無法檢測出來的。

發(fā)明內(nèi)容

本申請實施例提出的竊聽檢測方法，提供了一種利用單光子承載量子態(tài)進行竊聽檢測的新思路，可以根據(jù)量子態(tài)的變化狀況檢測數(shù)據(jù)傳輸過程是否被竊聽。本申請實施例還提供一種數(shù)據(jù)發(fā)送方法和裝置，另一種竊聽檢測方法和裝置，一種竊聽檢測系統(tǒng)，以及一種數(shù)據(jù)安全傳輸方法。

本申請?zhí)峁┮环N竊聽檢測方法，包括：

發(fā)送方將攜帶數(shù)據(jù)信息的經(jīng)典光信號、與利用制備基制備的承載控制信息量子態(tài)的單光子信號，采用預(yù)設(shè)的復(fù)用方式耦合至光纖中發(fā)送給接收方；

接收方根據(jù)所述復(fù)用方式，從接收到的光信號中分離經(jīng)典光信號和單光子信號，并用測量基對分離出的單光子信號進行測量以獲取測量結(jié)果；

發(fā)送方將其發(fā)送的單光子信號的制備信息發(fā)送給接收方；

接收方至少根據(jù)接收到的制備信息以及所述測量結(jié)果，獲取反映所述控制信息量子態(tài)變化狀況的指標，并當所述指標小于相應(yīng)的預(yù)設(shè)閾值時，判定分離出的經(jīng)典光信號攜帶的數(shù)據(jù)信息未被竊聽，否則被竊聽。

可選的，制備承載控制信息量子態(tài)的單光子信號的步驟，包括：

采用預(yù)設(shè)方式選取二進制比特串，作為所述控制信息；

采用預(yù)設(shè)方式從預(yù)置的制備基集合中選擇一組制備基、并確定制備長度；