[發明專利]基于非對稱密鑰池的量子通信服務站數字簽密方法和系統

有效

• 申請號: 201910248987.1
• 申請日: 2019-03-29
• 公開（公告）號: CN110048852B
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 富堯;鐘一民;汪仲祥
• 申請（專利權）人: 如般量子科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

1.基于非對稱密鑰池的量子通信服務站數字簽密方法，其特征在于，所述量子通信服務站配置有服務站密鑰卡，各參與方配置有客戶端密鑰卡，所述參與方包括簽密方和驗密方，所述簽密方和驗密方屬于相同的量子通信服務站、或屬于兩個不同的量子通信服務站，所述服務站密鑰卡中存儲有客戶端非對稱密鑰池、服務站非對稱公鑰池和服務站非對稱私鑰池，所述客戶端密鑰卡中存儲有所屬服務站非對稱密鑰池，以及己方的客戶端非對稱公鑰池和客戶端非對稱私鑰池；

所述量子通信服務站數字簽密方法，包括在簽密方：

利用隨機數從客戶端非對稱公鑰池中取出參數Kia1、從客戶端非對稱私鑰池中取出與參數Kia1對應的參數kia1，并從所屬服務站非對稱密鑰池中取出參數Kia2，并利用參數Kia2計算得到第一、第二中間參數；

利用第一中間參數加密第一原文得到第一密文；

利用哈希函數作用于第一原文和第二中間參數得到參數ra；

利用參數ra和參數kia1計算得到參數sa；

對參數Kia2和參數Kia1進行計算得到計算結果，利用哈希函數作用于所述計算結果和參數ra得到參數rka，再利用參數rka加密參數sa得到參數srka；

將所述第一密文、所述參數ra以及所述參數srka作為簽密發送給驗密方用以進行驗簽；

若簽密方和驗密方屬于兩個不同的量子通信服務站：量子通信服務站QA和量子通信服務站QB，則在驗密方得到簽密MREQSE發送給量子通信服務站QB用以進行驗密；

若簽密方和驗密方屬于相同的量子通信服務站Q，則在驗密方得到簽密MREQSE發送給量子通信服務站Q用以進行驗密。

2.如權利要求1所述的基于非對稱密鑰池的量子通信服務站數字簽密方法，其特征在于，若簽密方和驗密方屬于兩個不同的量子通信服務站，簽密方屬于量子通信服務站QA，且簽密方設有包含量子通信服務站QA的相關信息的ID，該ID記為IDA；驗密方屬于量子通信服務站QB，驗密方設有包含量子通信服務站QB的相關信息的ID，該ID記為IDB；

則將所述第一密文、所述參數ra以及所述參數srka作為簽密發送給驗密方用以進行驗密，包括：

將所述IDA，所述第一密文、所述參數ra以及所述參數srka進行組合，得到簽密FSE發送給驗密方用以進行驗密。

3.如權利要求2所述的基于非對稱密鑰池的量子通信服務站數字簽密方法，其特征在于，所述量子通信服務站數字簽密方法，還包括在驗密方：

驗密方生成簽密驗證請求消息REQ，與從簽密方接收的簽密FSE進行組合，得到第二原文；

利用隨機數從客戶端非對稱公鑰池中取出參數Kib1、從客戶端非對稱私鑰池中取出與參數Kib1對應的參數kib1，并從所屬服務站非對稱密鑰池中取出參數Kib2，并利用參數Kib2計算得到第三、第四中間參數；

利用第三中間參數加密第二原文得到第二密文；

利用哈希函數作用于第二原文和第四中間參數得到參數rb；

利用參數rb和參數kib1計算得到參數sb；

對參數Kib2和參數Kib1進行計算得到計算結果，利用哈希函數作用于所述計算結果和參數rb得到參數rkb，再利用參數rkb加密參數sb得到參數srkb；

將所述IDB，所述第二密文、所述參數rb以及所述參數srkb進行組合，得到簽密MREQSE發送給量子通信服務站QB用以進行驗密。