[發明專利]一種基于量子真隨機數的透明加密系統及其加解密方法

在審

• 申請號: 201810122856.4
• 申請日: 2018-02-07
• 公開（公告）號: CN108134671A
• 公開（公告）日: 2018-06-08
• 發明（設計）人: 葉健利
• 申請（專利權）人: 浙江神州量子通信技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06F21/62;G06F21/60
• 代理公司: 杭州斯可睿專利事務所有限公司 33241
• 代理人: 戚正云

1.一種基于量子真隨機數的透明加密系統，其特征是：包括客戶端及安裝在客戶端內部的透明加密系統程序，還包括用于提供真隨機數的量子設備和安裝有真隨機數管理程序的量子服務器，所述的客戶端通過量子服務器與量子設備連接。

2.根據權利要求1所述的一種基于量子真隨機數的透明加密系統，其特征是：所述的量子設備為：量子密鑰分發器、量子密鑰管理器、量子安全密碼機、量子真隨機數發生器中的一種。

3.根據權利要求1或2所述的一種基于量子真隨機數的透明加密系統，其特征是：所述的客戶端通過網絡與數據庫連接。

4.一種如權利要求1所述的基于量子真隨機數的透明加密系統的加解密方法，其特征是：加密流程：用戶使用客戶端，打開關閉文件后，文件將自動加密，此時客戶端的透明加密系統程序會向量子服務器請求量子密鑰，量子服務器接受到指令后，量子設備產生真隨機數，并通過量子服務器下載至客戶端，客戶端的透明加密系統程序收到真隨機數后，生成量子密鑰，并對指定文件進行加密，服務器對該真隨機數做好標記；解密流程：當用戶打開文件時，客戶端透明加密系統程序發指令給量子服務器，根據文件的標記，將真隨機數下載到本地，客戶端生成密鑰，并對文件解密；當用戶看完文件后，關閉文件，透明加密系統程序會再次將其加密，此時重新申請量子密鑰，量子服務器銷毀原來的標記，在此過程中，密鑰請求執行嚴格的一次一密設定，以從根本上保證量子加密的理論安全性。