[發明專利]基于量子密鑰的數據共享方法、裝置和計算機設備

有效

• 申請號: 202110239183.2
• 申請日: 2021-03-04
• 公開（公告）號: CN113067699B
• 公開（公告）日: 2021-12-03
• 發明（設計）人: 李紅飛;陳旭
• 申請（專利權）人: 深圳科盾量子信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 姚姝婭

1.一種基于量子密鑰的數據共享方法，其特征在于，所述方法包括：

當接收到由終端上傳的數據共享請求時，基于認證量子密鑰進行身份認證，得到身份認證結果；

當所述身份認證結果為認證通過時，獲取目標存儲密文數據；所述目標存儲密文數據通過存儲量子密鑰對所述數據共享請求所請求的目標數據進行加密得到；

通過所述存儲量子密鑰對所述目標存儲密文數據進行解密后，由所述終端對應的傳輸量子密鑰對所述解密的結果進行加密，得到傳輸密文數據；

將所述傳輸密文數據發送至所述終端，以使所述終端按照所述傳輸量子密鑰對所述傳輸密文數據進行解密后獲得所述目標數據。

2.根據權利要求1所述的方法，其特征在于，所述基于認證量子密鑰進行身份認證，得到身份認證結果包括：

當所述數據共享請求的請求類型為雙重身份認證類型時，基于所述數據共享請求對應用戶的數字證書進行第一身份認證，得到第一身份認證結果；

當所述第一身份認證結果為認證通過時，確定認證量子密鑰；

通過所述認證量子密鑰對所述數據共享請求對應用戶進行第二身份認證，得到身份認證結果。

3.根據權利要求2所述的方法，其特征在于，所述通過所述認證量子密鑰對所述數據共享請求對應用戶進行第二身份認證，得到身份認證結果包括：

通過認證隨機數對所述認證量子密鑰進行密鑰增強，得到增強量子密鑰；

將所述增強量子密鑰發送至所述終端；所述增強量子密鑰用于控制所述終端基于所述增強量子密鑰將所述終端對應用戶的身份標識加密為身份密文；

根據所述增強量子密鑰對所述終端返回的所述身份密文進行解密，并根據基于解密結果進行身份認證，得到身份認證結果。

4.根據權利要求1所述的方法，其特征在于，所述獲取目標存儲密文數據包括：

確定所述數據共享請求所請求的目標數據的數據標識；

根據所述數據標識，從存儲密文數據中獲取所述目標數據對應的目標存儲密文數據；

其中，所述存儲密文數據通過存儲量子密鑰對所述目標數據所屬的存儲數據進行加密得到。

5.根據權利要求4所述的方法，其特征在于，在所述獲取目標存儲密文數據之前，還包括：

當滿足數據加密條件時，從存儲數據中確定敏感數據和非敏感數據；

通過存儲量子密鑰對所述敏感數據進行加密，得到敏感密文數據；

根據所述敏感密文數據和所述非敏感數據，得到所述存儲數據對應的存儲密文數據。

6.根據權利要求1所述的方法，其特征在于，所述通過所述存儲量子密鑰對所述目標存儲密文數據進行解密后，由所述終端對應的傳輸量子密鑰對所述解密的結果進行加密，得到傳輸密文數據包括：

通過所述存儲量子密鑰對所述目標存儲密文數據進行解密，獲得所述目標數據；

獲取所述終端對應的傳輸量子密鑰；

通過所述傳輸量子密鑰對所述目標數據進行加密，得到傳輸密文數據。

7.根據權利要求1至6任意一項所述的方法，其特征在于，所述方法還包括：

當觸發密鑰更新時，獲取認證更新密鑰、存儲更新密鑰和傳輸更新密鑰；

基于所述認證更新密鑰更新所述認證量子密鑰，基于所述存儲更新密鑰更新所述存儲量子密鑰；

將所述傳輸更新密鑰發送至所述終端，以使所述終端基于所述傳輸更新密鑰更新所述傳輸量子密鑰。