[發明專利]一種量子密鑰同步中繼裝置

在審

• 申請號: 202010171198.5
• 申請日: 2020-03-12
• 公開（公告）號: CN111371551A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 占梓妍
• 申請（專利權）人: 占梓妍
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

一種量子密鑰同步中繼裝置，包括密鑰存儲數據庫、密鑰池管理模塊、組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊、量子密鑰生成模塊、加解密模塊、消息隊列、網絡傳輸模塊以及USB傳輸模塊，所述密鑰池管理模塊分別連接密鑰存儲數據庫、組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊以及量子密鑰生成模塊。與現有技術相比，本發明用于實現遠程不與密鑰中心管理服務器直連的節點與密鑰中心管理服務器同步共享密鑰，從而可使密鑰中心管理服務器以共享密鑰加密會話密鑰的方式將會話密鑰發送至對應的節點，從而實現多節點安全通信，也摒棄了每對節點必須用量子信道直連的方式，給量子加密通訊的發展帶來了極大的契機。

技術領域

本發明涉及量子密鑰管理技術領域，特別涉及一種量子密鑰同步中繼裝置。

背景技術

隨著互聯網的大范圍普及，人類之間的信息傳遞達到了前所未有的數量和頻率，各種隱私信息越來越多地暴露在互聯網上，因此，人類對保密通信的需求也到了前所未有的高度。現在的互聯網信息安全的加密方式稱為“公開密鑰”密碼體系，其原理是通過加密算法，生成網絡上傳播的公開密鑰，以及留在計算機內部的私人密鑰，兩個密鑰必須配合使用才能實現完整的加密和解密過程。

現代互聯網使用的加密標準是20世紀70年代誕生的RSA算法，即利用大數的質因子分解難以計算來保證密鑰的安全性。

量子密鑰分配是1984年物理學家Bennett和密碼學家Brassard提出了基于量子力學測量原理的BB84協議，量子密鑰分配可以從根本上保證了密鑰的安全性。

目前，在量子加密技術領域，基于QKD的網絡密鑰生成速率較低，很難實現一包一密的要求；另外，從QKD網絡中獲取的密鑰只能在相鄰的兩個節點之間共享，無法大規模應用于多方通信的場合，給量子加密通訊的發展造成了很大的限制，目前為了實現不相鄰的兩個節點安全通信，現采用遠程節點通過中間中繼節點過渡的方式將本客戶端QKD設備產生的量子密鑰與密鑰中心管理服務器實現同步共享，從而實現任意節點都與密鑰中心管理服務器存在共享的量子密鑰，因此，急需一種可以實現遠端節點通過與中間中繼節點與密鑰中心管理服務器同步量子秘鑰的量子密鑰同步中繼裝置。

發明內容

本發明目的在于提供一種量子密鑰同步中繼裝置，以實現遠端節點通過與中間中繼節點與密鑰中心管理服務器同步量子秘鑰的目的。

本發明的技術方案是這樣實現的：

一種量子密鑰同步中繼裝置，包括密鑰存儲數據庫、密鑰池管理模塊、組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊、量子密鑰生成模塊、加解密模塊、消息隊列、網絡傳輸模塊以及USB傳輸模塊，所述密鑰池管理模塊分別連接密鑰存儲數據庫、組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊以及量子密鑰生成模塊，所述組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊以及量子密鑰生成模塊分別連接消息隊列，所述消息隊列還分別連接網絡傳輸模塊以及USB傳輸模塊，所述加解密模塊分別連接組網模塊、密鑰同步模塊、密鑰獲取模塊、用戶接入模塊。

優選地，所述密鑰存儲數據庫包括若干組密鑰存儲單元。

優選地，所述用戶接入模塊包括用戶認證單元。

與現有技術相比，本發明有以下有益效果：

本發明的量子密鑰同步中繼裝置，用于實現遠程不與密鑰中心管理服務器直連的節點與密鑰中心管理服務器同步共享密鑰，從而實現任意節點都與密鑰中心管理服務器存在共享密鑰，可使密鑰中心管理服務器以共享密鑰加密會話密鑰的方式將會話密鑰發送至對應的節點，從而實現多節點安全通信，也摒棄了每對節點必須用量子信道直連的方式，給量子加密通訊的發展帶來了極大的契機。

附圖說明

圖1為本發明量子密鑰同步中繼裝置的原理框圖。