[發明專利]基于量子網絡的身份認證系統

在審

• 申請號: 201810171948.1
• 申請日: 2018-03-01
• 公開（公告）號: CN108566273A
• 公開（公告）日: 2018-09-21
• 發明（設計）人: 富堯;鐘一民
• 申請（專利權）人: 如般量子科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

1.一種基于量子網絡的身份認證系統，其特征在于，包括用戶端A，用戶端B以及量子網絡服務站，其中用戶端A向量子網絡服務站申請TGT以及相應的Ticket，并利用獲得的Ticket訪問用戶端B；

各用戶端分別配置有量子密鑰卡，量子密鑰卡與量子網絡服務站之間存儲有相應的量子密鑰；用戶端A與量子網絡服務站之間，以及兩用戶端之間通信時利用所配置的量子密鑰卡進行身份認證。

2.如權利要求1所述的基于量子網絡的身份認證系統，其特征在于，所述量子網絡服務站包括身份認證服務器和票據許可服務器，所述用戶端A向身份認證服務器申請TGT，再依據該TGT向票據許可服務器申請Ticket；

用戶端A利用匹配的量子密鑰卡與身份認證服務器和票據許可服務器分別進行身份認證，進行身份認證時，用戶端A所發送的身份認證數據中包含有通過量子密鑰卡生成的隨機數，量子網絡服務站生成相應的隨機數供身份認證服務器和票據許可服務器分別進行對比認證。

3.如權利要求2所述的基于量子網絡的身份認證系統，其特征在于，用戶端A向身份認證服務器申請TGT時，發送的請求中包括用戶端A的身份認證數據A1以及票據許可服務器的身份信息，身份認證服務器針對身份認證數據A1進行認證，且在認證通過后回復與票據許可服務器相應的TGT；

所述身份認證數據A1中包括用戶端A的身份信息Ainfo和隨機數N₁，該隨機數N₁的生成方式為：

用戶端A匹配的量子密鑰卡生成隨機數R1，利用該根據真隨機數R1以及密鑰生成算法對量子密鑰卡內作為密鑰種子的量子密鑰進行給運算得到真隨機數N₁；

用戶端A還將隨機數R1以及密鑰生成算法ID和密鑰種子ID傳遞給量子網絡服務站，以供身份認證服務器生成相應的真隨機數N₁’進行認證對比。

4.如權利要求3所述的基于量子網絡的身份認證系統，其特征在于，身份認證服務器通過身份認證數據A1認證后，向用戶端A發送包含有所述TGT的回復，所述TGT采用站內密鑰K_Q加密，以供票據許可服務器解密；

包含有所述TGT的回復中，還有包含密鑰K_Q-A，用于用戶端A與票據許可服務器之間的加密通信。

5.如權利要求4所述的基于量子網絡的身份認證系統，其特征在于，用戶端A依據TGT向票據許可服務器申請Ticket時，發送的請求中包括K_Q加密的TGT、密鑰K_Q-A加密的用戶端A的身份認證數據A2以及用戶端B的身份信息Binfo，票據許可服務器針對身份認證數據A2進行認證，且在認證通過后向用戶端A發送包含有所述Ticket的回復；

身份認證數據A2包括用戶端A的身份信息Ainfo和真隨機數N₂，該真隨機數N₂的生成方式為：

用戶端A匹配的量子密鑰卡生成隨機數R2，利用該根據真隨機數R2以及密鑰生成算法對量子密鑰卡內作為密鑰種子的量子密鑰進行給運算得到真隨機數N₂；

用戶端A還將隨機數R2以及密鑰生成算法ID和密鑰種子ID傳遞給量子網絡服務站，以供票據許可服務器生成相應的真隨機數N₂’進行認證對比。

6.如權利要求5所述的基于量子網絡的身份認證系統，其特征在于，包含有所述Ticket的回復中，還有包含密鑰K_A-B，用于用戶端A與用戶端B之間的加密通信；密鑰K_A-B采用密文方式，通過密鑰K_Q-A加密。

7.如權利要求1所述的基于量子網絡的身份認證系統，其特征在于，用戶端A利用Ticket訪問用戶端B進行身份認證時，用戶端A所發送的身份認證數據中包含有真隨機數，該真隨機數來自于量子網絡服務站，且與用戶端B的量子密鑰卡所生成的隨機數相同，用戶端B通過該隨機數對用戶端A進行認證。