[發(fā)明專利]中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法、中繼節(jié)點(diǎn)以及分發(fā)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910322532.X
• 申請(qǐng)日: 2019-04-22
• 公開（公告）號(hào): CN110266473A
• 公開（公告）日: 2019-09-20
• 發(fā)明（設(shè)計(jì)）人: 趙永利;董凱;郁小松;李亞杰;張杰
• 申請(qǐng)（專利權(quán)）人: 北京郵電大學(xué)
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 北京風(fēng)雅頌專利代理有限公司 11403
• 代理人: 陳宙

本申請(qǐng)公開了一種中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法、中繼節(jié)點(diǎn)以及分發(fā)方法。所述中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法包括:獲取上游節(jié)點(diǎn)傳遞的第一密鑰信息；根據(jù)第一密鑰以及每個(gè)所述下游節(jié)點(diǎn)密鑰，生成多個(gè)第三密鑰；根據(jù)所述第三密鑰對(duì)所述第一密鑰信息進(jìn)行加密，從而形成多個(gè)處理后的第一密鑰信息；其中，一個(gè)下游節(jié)點(diǎn)的第三密鑰用于形成一個(gè)所述處理后的第一密鑰信息；發(fā)送每個(gè)所述處理后的第一密鑰信息至相對(duì)應(yīng)的下游節(jié)點(diǎn)。本申請(qǐng)?zhí)峁┑闹欣^節(jié)點(diǎn)分發(fā)量子密鑰的方法將處理后的密鑰信息傳遞多下游節(jié)點(diǎn)，而下游節(jié)點(diǎn)可以根據(jù)需要，需要將該密鑰信息解密，即實(shí)現(xiàn)各個(gè)需要共享該共享密鑰的節(jié)點(diǎn)獲取相同的共享密鑰。

技術(shù)領(lǐng)域

本申請(qǐng)涉及量子密鑰分發(fā)領(lǐng)域，特別是指一種中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法、中繼節(jié)點(diǎn)以及節(jié)點(diǎn)網(wǎng)絡(luò)中密鑰共享方法。

背景技術(shù)

現(xiàn)有的經(jīng)典組播密鑰分發(fā)網(wǎng)絡(luò)中，在全局密鑰分發(fā)時(shí)，容易受到竊聽或者攻擊，無(wú)法保障組播業(yè)務(wù)全局密鑰的安全。

而在現(xiàn)有的量子密鑰分發(fā)網(wǎng)絡(luò)中，沒有充分考慮到組播特性，缺少動(dòng)態(tài)合理的全局密鑰的分配方案，直接從對(duì)應(yīng)密鑰池獲取端到端密鑰，分別對(duì)組共享密鑰進(jìn)行加密傳輸?shù)姆绞剑瑫?huì)造成密鑰資源的巨大浪費(fèi)。

申請(qǐng)內(nèi)容

有鑒于此，本申請(qǐng)的目的在于提出一種中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法，來克服或至少減輕現(xiàn)有技術(shù)的中的至少一個(gè)上述缺陷。

為實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┮环N中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法，用于將與中繼節(jié)點(diǎn)連接的上游節(jié)點(diǎn)的第一密鑰信息通過中繼節(jié)點(diǎn)處理后分發(fā)給與中繼節(jié)點(diǎn)連接的各個(gè)下游節(jié)點(diǎn)；其中，上游節(jié)點(diǎn)與中繼節(jié)點(diǎn)共享第一密鑰、每個(gè)下游節(jié)點(diǎn)與中繼節(jié)點(diǎn)共享對(duì)應(yīng)的下游節(jié)點(diǎn)密鑰；所述中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法包括:獲取上游節(jié)點(diǎn)傳遞的第一密鑰信息，所述第一密鑰信息基于共享密鑰通過上游節(jié)點(diǎn)的第一密鑰加密獲得；根據(jù)所述第一密鑰以及每個(gè)所述下游節(jié)點(diǎn)密鑰，生成多個(gè)第三密鑰，其中，一個(gè)第三密鑰由所述第一密鑰與一個(gè)所述下游節(jié)點(diǎn)密鑰生成；根據(jù)所述第三密鑰對(duì)所述第一密鑰信息進(jìn)行加密，從而形成多個(gè)處理后的第一密鑰信息；其中，一個(gè)下游節(jié)點(diǎn)的第三密鑰用于形成一個(gè)所述處理后的第一密鑰信息；發(fā)送每個(gè)所述處理后的第一密鑰信息至相對(duì)應(yīng)的下游節(jié)點(diǎn)。

可選地，所述中繼節(jié)點(diǎn)分發(fā)量子密鑰的方法進(jìn)一步包括：對(duì)所述第一密鑰信息通過第一密鑰進(jìn)行解密，從而獲得共享密鑰。

可選地，根據(jù)所述第一密鑰以及每個(gè)所述待分發(fā)點(diǎn)密鑰，生成多個(gè)第三密鑰包括：將第一密鑰與各個(gè)下游節(jié)點(diǎn)密鑰分別進(jìn)行異或處理，從而生成多個(gè)第三密鑰。

可選地，根據(jù)所述第三密鑰對(duì)所述第一密鑰信息進(jìn)行加密，從而形成多個(gè)第二密鑰信息包括：將各個(gè)第三密鑰與第一密鑰信息分別進(jìn)行異或處理，從而生成多個(gè)處理后的第一密鑰信息。

本申請(qǐng)還提供了一種中繼節(jié)點(diǎn)，所述中繼節(jié)點(diǎn)用于將與其連接的上游節(jié)點(diǎn)的第一密鑰信息分發(fā)給與其連接的各個(gè)下游節(jié)點(diǎn)；其中，上游節(jié)點(diǎn)與中繼節(jié)點(diǎn)共享第一密鑰、每個(gè)下游節(jié)點(diǎn)與中繼節(jié)點(diǎn)共享對(duì)應(yīng)的下游節(jié)點(diǎn)密鑰；所述中繼節(jié)點(diǎn)包括：密鑰信息獲取單元，所述密鑰信息獲取單元用于獲取上游節(jié)點(diǎn)傳遞的第一密鑰信息，所述第一密鑰信息基于共享密鑰通過上游節(jié)點(diǎn)的第一密鑰加密獲得；第三密鑰生成單元，所述第三密鑰生成單元用于根據(jù)所述第一密鑰以及每個(gè)所述下游密鑰，生成多個(gè)第三密鑰，其中，一個(gè)第三密鑰由所述第一密鑰與一個(gè)所述下游密鑰生成；處理單元，所述處理單元用于根據(jù)所述第三密鑰對(duì)所述密鑰信息進(jìn)行加密，從而形成多個(gè)處理后的第一密鑰信息；其中，一個(gè)下游節(jié)點(diǎn)的第三密鑰用于形成一個(gè)所述處理后的第一密鑰信息；發(fā)送單元，所述發(fā)送單元用于發(fā)送每個(gè)所述處理后的第一密鑰信息至相對(duì)應(yīng)的下游節(jié)點(diǎn)。

可選地，所述中繼節(jié)點(diǎn)進(jìn)一步包括：密鑰解密單元，所述密鑰解密單元用于對(duì)經(jīng)過所述第一密鑰加密的共享密鑰通過第一密鑰進(jìn)行解密，從而獲得共享密鑰。