[發(fā)明專利]量子密鑰在SSL VPN中使用的方法及相應(yīng)設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811196887.0
• 申請(qǐng)日: 2018-10-15
• 公開(kāi)（公告）號(hào): CN109309570B
• 公開(kāi)（公告）日: 2021-09-14
• 發(fā)明（設(shè)計(jì)）人: 趙帥鵬;李金國(guó);施德軍;李朋偉;黨帆
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 焉明濤

1.一種量子密鑰在SSL VPN中使用的方法，其特征在于，所述方法包括：

將攜帶有接入設(shè)備的量子密鑰使用協(xié)商信息的基于安全套接層SSL協(xié)議的客戶端握手消息發(fā)送給SSL VPN服務(wù)設(shè)備；所述量子密鑰使用協(xié)商信息用于指示所述SSL VPN服務(wù)設(shè)備根據(jù)所述量子密鑰使用協(xié)商信息確定量子密鑰的使用策略；

接收所述SSL VPN服務(wù)設(shè)備的基于所述SSL協(xié)議的服務(wù)端握手消息，從所述服務(wù)端握手消息中解析出量子密鑰的使用策略；

根據(jù)量子密鑰和解析出的量子密鑰的使用策略，生成接入設(shè)備的量子會(huì)話密鑰，包括：

根據(jù)所述量子密鑰、客戶端隨機(jī)數(shù)密鑰和服務(wù)端隨機(jī)數(shù)密鑰，生成量子隨機(jī)數(shù)密鑰；

根據(jù)所述量子密鑰和基于所述SSL協(xié)議生成的主密鑰生成量子主密鑰；

根據(jù)所述量子隨機(jī)數(shù)密鑰和所述量子主密鑰生成會(huì)話密鑰；

根據(jù)所述量子密鑰和所述會(huì)話密鑰，生成接入設(shè)備的量子會(huì)話密鑰。

2.如權(quán)利要求1所述的方法，其特征在于，所述將攜帶有接入設(shè)備的量子密鑰使用協(xié)商信息的基于安全套接層SSL協(xié)議的客戶端握手消息發(fā)送給SSL VPN服務(wù)設(shè)備之前，包括：

在所述客戶端握手消息的消息擴(kuò)展字段中攜帶所述量子密鑰使用協(xié)商信息；

所述從所述服務(wù)端握手消息中解析出量子密鑰的使用策略，包括：

從所述服務(wù)端握手消息的消息擴(kuò)展字段中解析出所述量子密鑰的使用策略。

3.如權(quán)利要求1所述的方法，其特征在于，所述量子密鑰使用協(xié)商信息包括量子密鑰的獲取策略和接入設(shè)備支持的密鑰替換策略；所述量子密鑰的獲取策略用于指示所述SSLVPN服務(wù)設(shè)備根據(jù)所述量子密鑰的獲取策略獲取量子密鑰；所述密鑰替換策略用于指示所述SSL VPN服務(wù)設(shè)備根據(jù)所述密鑰替換策略確定所述量子密鑰的使用策略；

所述量子密鑰的使用策略為量子密鑰對(duì)所述SSL協(xié)議中客戶端隨機(jī)數(shù)密鑰、服務(wù)端隨機(jī)數(shù)密鑰、主密鑰和會(huì)話密鑰的替換策略。

4.一種量子密鑰在SSL VPN中使用的方法，其特征在于，所述方法包括：

接收接入設(shè)備的基于安全套接層SSL協(xié)議的客戶端握手消息；

從所述客戶端握手消息中解析出所述接入設(shè)備的量子密鑰使用協(xié)商信息；

根據(jù)所述量子密鑰使用協(xié)商信息，確定量子密鑰的使用策略；

將所述量子密鑰的使用策略攜帶在基于所述SSL協(xié)議的服務(wù)端握手消息中發(fā)送給所述接入設(shè)備；

根據(jù)量子密鑰和所述量子密鑰的使用策略，生成SSL VPN服務(wù)設(shè)備的量子會(huì)話密鑰，包括：

根據(jù)所述量子密鑰、客戶端隨機(jī)數(shù)密鑰和服務(wù)端隨機(jī)數(shù)密鑰，生成量子隨機(jī)數(shù)密鑰；

根據(jù)所述量子密鑰和基于所述SSL協(xié)議生成的主密鑰生成量子主密鑰；

根據(jù)所述量子隨機(jī)數(shù)密鑰和所述量子主密鑰生成會(huì)話密鑰；

根據(jù)所述量子密鑰和所述會(huì)話密鑰，生成量子會(huì)話密鑰。

5.如權(quán)利要求4所述的方法，其特征在于，所述從所述客戶端握手消息中解析出所述接入設(shè)備的量子密鑰使用協(xié)商信息，包括：

從所述客戶端握手消息的消息擴(kuò)展字段中解析出所述量子密鑰的獲取策略和接入設(shè)備支持的密鑰替換策略；

根據(jù)所述量子密鑰的獲取策略，獲取所述量子密鑰；

根據(jù)所述接入設(shè)備支持的密鑰替換策略，確定量子密鑰的使用策略。

6.如權(quán)利要求4或5所述的方法，其特征在于，所述量子密鑰的使用策略為量子密鑰對(duì)所述SSL協(xié)議中客戶端隨機(jī)數(shù)密鑰、服務(wù)端隨機(jī)數(shù)密鑰和會(huì)話密鑰的替換策略。

7.一種接入設(shè)備，其特征在于，所述接入設(shè)備包括存儲(chǔ)器和處理器，所述存儲(chǔ)器存儲(chǔ)有量子密鑰在SSL VPN中使用的程序，所述處理器執(zhí)行所述程序以實(shí)現(xiàn)如權(quán)利要求1-3中任意一項(xiàng)所述方法的步驟。

8.一種SSL VPN服務(wù)設(shè)備，其特征在于，所述設(shè)備包括存儲(chǔ)器和處理器，所述存儲(chǔ)器存儲(chǔ)有量子密鑰在SSL VPN中使用的程序，所述處理器執(zhí)行所述程序以實(shí)現(xiàn)如權(quán)利要求4-6中任意一項(xiàng)所述方法的步驟。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)存儲(chǔ)有量子密鑰在SSL VPN中使用的第一程序和/或第二程序；

所述第一程序可被至少一個(gè)處理器執(zhí)行，以實(shí)現(xiàn)如權(quán)利要求1-3中任意一項(xiàng)所述方法的步驟；

所述第二程序可被至少一個(gè)處理器執(zhí)行，以實(shí)現(xiàn)如權(quán)利要求4-6中任意一項(xiàng)所述方法的步驟。