[發(fā)明專(zhuān)利]量子云密鑰協(xié)商方法、裝置及系統(tǒng)、量子云服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 202011172418.2
• 申請(qǐng)日: 2020-10-28
• 公開(kāi)（公告）號(hào): CN114389798A
• 公開(kāi)（公告）日: 2022-04-22
• 發(fā)明（設(shè)計(jì)）人: 周遠(yuǎn)德
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中創(chuàng)為（成都）量子通信技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本申請(qǐng)?zhí)峁┮环N量子云密鑰協(xié)商方法、裝置及系統(tǒng)、量子云服務(wù)器，能夠解決由于第三方服務(wù)器和中繼節(jié)點(diǎn)的計(jì)算量較大，導(dǎo)致密鑰分發(fā)效率較低的技術(shù)問(wèn)題，從而提高密鑰分發(fā)效率。該方法包括：量子云服務(wù)器接收接入節(jié)點(diǎn)的量子密鑰協(xié)商請(qǐng)求；量子云服務(wù)器然后根據(jù)接入節(jié)點(diǎn)和目標(biāo)接入節(jié)點(diǎn)，查詢目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)以確定一條目標(biāo)中繼鏈路；量子云服務(wù)器向目標(biāo)中繼鏈路中的節(jié)點(diǎn)發(fā)送密鑰共享指令；量子云服務(wù)器接收目標(biāo)中繼鏈路中節(jié)點(diǎn)的異或值；量子云服務(wù)器根據(jù)目標(biāo)中繼鏈路中節(jié)點(diǎn)的異或值，獲得目標(biāo)異或值。

本申請(qǐng)要求于2020年10月16日提交國(guó)家知識(shí)產(chǎn)權(quán)局、申請(qǐng)?zhí)枮?020111107900、申請(qǐng)名稱(chēng)為“量子云密鑰協(xié)商方法、裝置及系統(tǒng)、量子及量子云服務(wù)器”的中國(guó)專(zhuān)利申請(qǐng)的優(yōu)先權(quán)，其全部?jī)?nèi)容通過(guò)引用結(jié)合在本申請(qǐng)中。

技術(shù)領(lǐng)域

本申請(qǐng)涉及量子通信領(lǐng)域，尤其涉及一種量子云密鑰協(xié)商方法、裝置及系統(tǒng)、量子云服務(wù)器。

背景技術(shù)

隨著量子計(jì)算機(jī)的出現(xiàn)，為保證信息不被破解，想要真正的安全通信，可以為每次加解密會(huì)話提供更長(zhǎng)的“新”的密鑰。于是，量子分發(fā)網(wǎng)絡(luò)開(kāi)始出現(xiàn)。量子密鑰是光纖上傳送的單個(gè)光子序列，因?yàn)閱喂庾拥牧孔訝顟B(tài)不可復(fù)制、不可竊聽(tīng)，導(dǎo)致其不能像傳統(tǒng)通信那樣進(jìn)行復(fù)制放大，并且由于光纖傳輸損耗的原因，導(dǎo)致點(diǎn)對(duì)點(diǎn)的光纖量子密鑰分發(fā)距離受限。

為了解決上述問(wèn)題，公開(kāi)號(hào)為CN110661620A的一篇專(zhuān)利申請(qǐng)文件，公開(kāi)了一種基于虛擬量子鏈路的共享密鑰協(xié)商方法，包括：第三方服務(wù)器選擇m個(gè)虛擬鏈路狀態(tài)分別發(fā)送給兩個(gè)服務(wù)節(jié)點(diǎn)，針對(duì)每一個(gè)虛擬鏈路狀態(tài)，兩個(gè)服務(wù)節(jié)點(diǎn)協(xié)商采用其中一個(gè)服務(wù)節(jié)點(diǎn)的關(guān)聯(lián)密鑰分組作為共享密鑰，兩個(gè)服務(wù)節(jié)點(diǎn)采用相同的保密增強(qiáng)方法對(duì)m個(gè)共享密鑰進(jìn)行保密增強(qiáng)并得到一個(gè)共享會(huì)話密鑰。

相關(guān)技術(shù)中，上述專(zhuān)利申請(qǐng)文件需要所有鏈路中的中繼節(jié)點(diǎn)發(fā)送異或值給云服務(wù)器，且第三方服務(wù)器將最后計(jì)算后的異或值都發(fā)送給兩個(gè)服務(wù)節(jié)點(diǎn)，這給第三方服務(wù)器增加了計(jì)算量且也給中繼節(jié)點(diǎn)增加了工作量，使得密鑰分發(fā)效率低。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供一種量子云密鑰協(xié)商方法、裝置及系統(tǒng)、量子云服務(wù)器，能夠解決由于第三方服務(wù)器和中繼節(jié)點(diǎn)的計(jì)算量較大，導(dǎo)致密鑰分發(fā)效率較低的技術(shù)問(wèn)題，從而提高密鑰分發(fā)效率。

為達(dá)到上述目的，本申請(qǐng)采用如下技術(shù)方案：

第一方面，提供一種量子云密鑰協(xié)商方法。該量子云密鑰協(xié)商方法包括：量子云服務(wù)器接收接入節(jié)點(diǎn)的量子密鑰協(xié)商請(qǐng)求。其中，量子密鑰協(xié)商請(qǐng)求包括目標(biāo)接入節(jié)點(diǎn)以及接入節(jié)點(diǎn)與目標(biāo)接入節(jié)點(diǎn)協(xié)商使用的量子密鑰的所屬方，量子密鑰的所屬方為接入節(jié)點(diǎn)或目標(biāo)接入節(jié)點(diǎn)。量子云服務(wù)器然后根據(jù)接入節(jié)點(diǎn)和目標(biāo)接入節(jié)點(diǎn)，查詢目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)以確定一條目標(biāo)中繼鏈路。其中，目標(biāo)中繼鏈路包括分別位于兩端的接入節(jié)點(diǎn)和目標(biāo)接入節(jié)點(diǎn)以及位于接入節(jié)點(diǎn)和目標(biāo)接入節(jié)點(diǎn)之間的至少一個(gè)中繼節(jié)點(diǎn)；目標(biāo)中繼鏈路中的相鄰節(jié)點(diǎn)通過(guò)量子信道連接。量子云服務(wù)器向目標(biāo)中繼鏈路中的節(jié)點(diǎn)發(fā)送密鑰共享指令；目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)存有目標(biāo)中繼鏈路信息以及與目標(biāo)中繼鏈路信息對(duì)應(yīng)的兩個(gè)接入節(jié)點(diǎn)信息。其中，密鑰共享指令用于指示目標(biāo)中繼鏈路中的接入節(jié)點(diǎn)或目標(biāo)接入節(jié)點(diǎn)與中繼節(jié)點(diǎn)沿著目標(biāo)中繼鏈路的同一方向向相鄰節(jié)點(diǎn)發(fā)送自身的量子密鑰；或，密鑰共享指令用于指示接入節(jié)點(diǎn)和目標(biāo)接入節(jié)點(diǎn)向相鄰的中繼節(jié)點(diǎn)發(fā)送自身的量子密鑰以及指示中繼節(jié)點(diǎn)沿著目標(biāo)中繼鏈路的同一方向向相鄰節(jié)點(diǎn)發(fā)送自身的量子密鑰。量子云服務(wù)器接收目標(biāo)中繼鏈路中節(jié)點(diǎn)的異或值。其中，節(jié)點(diǎn)的異或值為該節(jié)點(diǎn)的量子密鑰與接收的相鄰節(jié)點(diǎn)的量子密鑰之間的異或運(yùn)算結(jié)果。量子云服務(wù)器根據(jù)目標(biāo)中繼鏈路中節(jié)點(diǎn)的異或值，獲得目標(biāo)異或值。其中，目標(biāo)異或值為接入節(jié)點(diǎn)的量子密鑰和目標(biāo)接入節(jié)點(diǎn)的量子密鑰的異或運(yùn)算結(jié)果。量子云服務(wù)器向目標(biāo)節(jié)點(diǎn)發(fā)送目標(biāo)異或值。其中，目標(biāo)節(jié)點(diǎn)為接入節(jié)點(diǎn)或目標(biāo)接入節(jié)點(diǎn)，且非量子密鑰的所屬方。