[發明專利]一種基于量子保密數據的安全認證系統

在審

• 申請號: 202110333192.8
• 申請日: 2021-03-29
• 公開（公告）號: CN112910644A
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 汪國航;丁曉光;田寶同
• 申請（專利權）人: 安徽華典大數據科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L12/46;H04L29/06
• 代理公司: 北京同輝知識產權代理事務所(普通合伙) 11357
• 代理人: 徐昶

本發明公開了一種基于量子保密數據的安全認證系統，屬于數據安全技術領域，包括量子密鑰管控服務器、數據發送器和數據接收器；其中，量子密鑰管控服務器包括量子隨機數發生器，量子隨機數發生器用于生成二元量子隨機數作為原始量子隨機數密鑰種子，量子密鑰管控服務器將隨機數密鑰種子與實時系統信息生成的系統隨機數密鑰種子異或生成量子密鑰；數據發送器從量子密鑰管控服務器取得量子密鑰，數據發送器將原始數據與量子密鑰進行加密處理獲得加密量子數據；數據接收器接收到加密量子數據，數據接收器將加密量子數據傳送至量子密鑰管控服務器；本發明解決了現有技術中存在因密鑰被破解而導致的數據安全認證受到的威脅的問題。

技術領域

本發明涉及數據安全技術領域，更具體地說，涉及一種基于量子保密數據的安全認證系統。

背景技術

隨著信息安全問題越來越受到人們的重視，各式各樣的數據加密設備、軟件被應用于數據保護中，為人們的數據安全提供著保障，這些設備在技術上都有著一定的優點，但是其共同點在于都使用密鑰對數據進行加密，一旦其用于加密的密鑰被破解，使用了該密鑰池進行加密的數據就會被破解。

而這些設備、軟件所用的密鑰來源于隨機數，而隨機數的一般通過一定算法模擬產生或物理現象產生。通過一定算法模擬產生的隨機數，稱為偽隨機數，使用這種隨機數生成的密鑰，具有一定的規律性，可通過破解算法或者大數據分析的方式查詢其隨機數的規律性，從而破解密鑰。通過物理現象產生的隨機數，稱為真隨機數，使用這種隨機數生成的密鑰，無法得到密鑰規律，從而無法破解密鑰。

發明內容

針對現有技術的不足，本發明的目的在于提供一種基于量子保密數據的安全認證系統，解決了現有技術中存在因密鑰被破解而導致的數據安全認證受到的威脅的問題。

本發明的目的可以通過以下技術方案實現：

一種基于量子保密數據的安全認證系統，包括量子密鑰管控服務器、數據發送器和數據接收器；其中，量子密鑰管控服務器包括量子隨機數發生器，量子隨機數發生器用于生成二元量子隨機數作為原始量子隨機數密鑰種子，量子密鑰管控服務器將隨機數密鑰種子與實時系統信息生成的系統隨機數密鑰種子異或生成量子密鑰，量子密鑰存儲在量子密鑰管控服務器中；

所述數據發送器從量子密鑰管控服務器取得量子密鑰，數據發送器將原始數據與量子密鑰進行加密處理獲得加密量子數據，數據發送器將加密量子數據通過專用網絡將加密量子數據傳送至指定數據接收器；

所述數據接收器接收到加密量子數據，數據接收器將加密量子數據傳送至量子密鑰管控服務器，量子密鑰管控服務器處理加密量子數據并返回解密量子密鑰，數據接收器使用解密量子密鑰對加密量子數據進行解密，獲得原始數據并向數據發送器發送解密成功信息。

作為本發明的一種優選方案，所述量子密鑰管控服務器設置在云端，數據發送器和數據接收器均采用專用網絡與量子密鑰管控服務器進行數據通信。

作為本發明的一種優選方案，所述原始數據包括：用戶名、密碼、身份證號、性別、年齡、電話號碼和用戶權限。

作為本發明的一種優選方案，所述數據接收器向數據發送器發送解密成功信息采用對稱加密方法。

作為本發明的一種優選方案，所述對稱加密方法為DES算法。

作為本發明的一種優選方案，所述專用網絡為VPN網絡。

作為本發明的一種優選方案，所述數據發送器包括數據發送應用程序，所述數據接收器包括數據接收應用程序，所述數據發送應用程序和數據接收應用程序的運行系統包括：安卓系統、蘋果系統、黑莓系統和微軟窗口系統。

作為本發明的一種優選方案，所述量子密鑰管控服務器包括量子密鑰管控系統程序，密鑰管控系統程序用于管理原始量子隨機數密鑰種子和實時系統信息生成的系統隨機數密鑰種子。