[發明專利]量子密鑰芯片的發行方法、應用方法、發行平臺及系統

有效

• 申請號: 201611070527.7
• 申請日: 2016-11-28
• 公開（公告）號: CN108123795B
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 陳慶;肖翔;林加毅;丁松燕;陳潔容
• 申請（專利權）人: 廣東國盾量子科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 11227 北京集佳知識產權代理有限公司
• 代理人: 趙曉榮;王寶筠

本發明提供一種量子密鑰芯片的發行方法、應用方法、發行平臺及系統，方法包括：量子密鑰發行平臺將量子密鑰注入量子密鑰芯片，并將量子密鑰芯片的ID與使用該量子密鑰芯片的用戶的ID進行一一對應綁定，量子密鑰芯片的ID和/或用戶的ID作為該量子密鑰芯片中的量子密鑰的標識信息；量子密鑰為量子密鑰發行平臺與密鑰分發中心KDC預先協商獲得；量子密鑰發行平臺將量子密鑰的標識信息發送給KDC，以使KDC將標識信息與標識信息對應的量子密鑰進行綁定。使得KDC能夠對量子密鑰進行有效管理便于應用。將芯片與SSL VPN接入方式相結合，提升量子密鑰在移動終端應用的便利。解決傳統SSL VPN通過非對稱算法存在的隱患。

技術領域

本發明涉及量子通信技術領域，尤其涉及一種量子密鑰芯片的發行方法、應用方法、發行平臺及系統。

背景技術

隨著互聯網數據技術的進步和商務模式的發展，在互聯網技術蓬勃發展的今天，利用信息化技術和網絡技術，可以幫助用戶提升業務流程和實施業務響應。同時，業務信息網絡化也帶來了安全威脅，業務本身的商業數據、企業客戶的敏感數據等一旦被泄露，將帶來難以估計的損失。而通信或存儲的信息被篡改，更會帶來嚴重的后果。因此，業務信息化過程中的安全性問題至關重要。

目前在傳統的計算機領域，可以通過安全套接層虛擬專用網絡(SSL VPN，SecureSocket Layer Virtual Private Network)構建安全的業務網絡，滿足點對網的安全應用需求。然而，SSL VPN技術始終是建立在非對稱密鑰體系之上的，在非對稱密鑰算法已經在預期未來實現破解的情況下，現有的SSL VPN技術構建的安全網絡也將面臨被破解的潛在威脅。

發明內容

為了解決現有技術中存在的以上技術問題，本發明提供一種量子密鑰芯片的發行方法、應用方法、發行平臺及系統，能夠避免非對稱密鑰被破解時的通信安全問題，使通信更加安全。

本發明實施例提供一種量子密鑰芯片的發行方法，包括：

量子密鑰發行平臺將量子密鑰注入量子密鑰芯片，并將所述量子密鑰芯片的ID與使用該量子密鑰芯片的用戶的ID進行一一對應綁定，所述量子密鑰芯片的ID和/或用戶的ID作為該量子密鑰芯片中的量子密鑰的標識信息；所述量子密鑰為所述量子密鑰發行平臺與密鑰分發中心KDC預先協商獲得；

所述量子密鑰發行平臺將所述量子密鑰的標識信息發送給所述KDC，以使所述KDC將所述標識信息與所述標識信息對應的量子密鑰進行綁定。

優選地，所述量子密鑰發行平臺與KDC預先協商獲得量子密鑰，具體包括：

所述量子密鑰發行平臺與連接自己的第一量子密鑰管理終端建立對應關系，所述密鑰分發中心KDC與連接自己的第二量子密鑰管理終端建立對應關系；

所述量子密鑰發行平臺和KDC協商導出量子密鑰的數目，所述量子密鑰發行平臺從所述KDC獲得第二量子密鑰管理終端的ID，并將所述第一量子密鑰管理終端的ID告知所述KDC；

所述量子密鑰發行平臺和KDC分別向自己對應的量子密鑰管理終端請求并接收已協商的數目的量子密鑰；所述量子密鑰由所述第一量子密鑰管理終端發送給所述量子密鑰發行平臺，且所述量子密鑰由所述第二量子密鑰管理終端發送給所述KDC。

本發明實施例還提供一種量子密鑰芯片的應用方法，應用于安全套接層虛擬專用網絡SSL VPN通信系統，該系統包括：客戶端SSL VPN、服務器端SSL VPN、密鑰分發中心KDC和量子密鑰芯片；

當所述客戶端SSL VPN與服務器端SSL VPN進行量子密鑰協商正常時，該方法包括：

所述客戶端SSL VPN從所述量子密鑰芯片中獲取第一隨機數，并將所述第一隨機數發送給所述服務器端SSL VPN，并接收所述服務器端SSL VPN發送的第二隨機數；