[發明專利]一種基于多用戶遠程通信的密鑰分配系統與方法

在審

• 申請號: 201710402460.0
• 申請日: 2017-06-01
• 公開（公告）號: CN107040378A
• 公開（公告）日: 2017-08-11
• 發明（設計）人: 李文桐;朱斌;趙義博
• 申請（專利權）人: 浙江九州量子信息技術股份有限公司
• 主分類號: H04L9/12
• 分類號: H04L9/12;H04L9/08;H04B7/185
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于多用戶遠程通信的密鑰分配系統，其特征在于，包括：

中心管理系統，所述中心管理系統設置有可與用戶終端生成共享量子密鑰的接收端量子密鑰分配器、可生成會話密鑰的會話密鑰分配器、會話密鑰管理服務器以及量子密鑰管理服務器；

密鑰中繼裝置，所述密鑰中繼裝置包括飛行器以及相互連接的密鑰中繼服務器、中繼量子密鑰分配器，所述飛行器可攜帶密鑰中繼服務器、中繼量子密鑰分配器在中心管理系統與用戶終端之間飛行；

用戶終端，所述用戶終端連接有發送端量子密鑰分配器，所述發送端量子密鑰分配器可與飛行器攜帶來的中繼量子密鑰分配器產生量子密鑰。

2.如權利要求1所述的基于多用戶遠程通信的密鑰分配系統，其特征在于，所述密鑰中繼服務器包括密鑰存儲數據庫、密鑰池管理模塊、組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊、加解密模塊、消息隊列、網絡傳輸模塊以及USB傳輸模塊，所述密鑰池管理模塊分別連接密鑰存儲數據庫、組網模塊、密鑰同步模塊、密鑰獲取模塊以及用戶接入模塊，所述組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊以及量子密鑰生成模塊分別連接消息隊列，所述消息隊列還分別連接網絡傳輸模塊以及USB傳輸模塊，所述加解密模塊分別連接組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊。

3.如權利要求2所述的基于多用戶遠程通信的密鑰分配系統，其特征在于，所述密鑰存儲數據庫包括若干組密鑰存儲單元。

4.如權利要求3所述的基于多用戶遠程通信的密鑰分配系統，其特征在于，所述用戶接入模塊包括用戶認證單元。

5.如權利要求1-4中任一所述的基于多用戶遠程通信的密鑰分配系統，其特征在于，所述用戶終端包括語音終端、視頻終端、郵件終端。

6.一種基于權利要求1-5中任一項的基于多用戶遠程通信的密鑰分配方法，其特征在于，包括以下步驟：

1)飛行器將密鑰中繼裝置運送至用戶終端位置，通過光纖將中繼量子密鑰分配器與發送端量子密鑰分配器連接，此時，發送端量子密鑰分配器與中繼量子密鑰分配器生成待同步量子密鑰，并存儲在密鑰池管理模塊中；

2)飛行器將密鑰中繼裝置運送至中心管理系統位置，通過光纖將中繼量子密鑰分配器與接收端量子密鑰分配器連接，此時，接收端量子密鑰分配器與中繼量子密鑰分配器生成量子密鑰；

3)用戶終端的量子密鑰同步至中心管理系統：密鑰中繼裝置用本裝置已于中心管理系統生成的量子密鑰對待同步量子密鑰進行加密；

4)將加密后的待同步量子密鑰發送至中心管理系統并同步至量子密鑰管理服務器中；

5)量子密鑰管理服務器對加密后的待同步量子密鑰進行解密形成用戶終端與中心管理系統之間的共享量子密鑰。

6)生成會話密鑰：中心管理系統中的會話密鑰分配器以會話為單位，根據用戶終端的需求為用戶生成會話密鑰，提供給會話中的用戶終端；

7)會話密鑰的傳輸：會話密鑰在中心管理系統與用戶終端之間傳輸時，通過共享的量子密鑰進行加密傳輸；

8)用戶終端之間會話：會話密鑰通過共享量子密鑰加密的方式傳輸至待會話的用戶終端，所述用戶終端得到會話密鑰，即可進行會話。

7.如權利要求6所述的基于多用戶遠程通信的密鑰分配方法，其特征在于，經過步驟5)后，將待同步量子秘鑰從密鑰中繼裝置的密鑰池管理模塊中刪除。

8.如權利要求7所述的基于多用戶遠程通信的密鑰分配方法，其特征在于，所述用戶終端包括語音終端、視頻終端、郵件終端。