[發明專利]基于量子安全密鑰的接收郵件的解密方法

有效

• 申請號: 202110706118.6
• 申請日: 2021-06-24
• 公開（公告）號: CN113438074B
• 公開（公告）日: 2022-11-11
• 發明（設計）人: 劉馳;李杏桃
• 申請（專利權）人: 中電信量子科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L51/42;H04L9/40
• 代理公司: 合肥市浩智運專利代理事務所(普通合伙) 34124
• 代理人: 丁瑞瑞

1.一種基于量子安全密鑰的接收郵件的解密方法，應用于郵件接收設備，其特征在于：包括下述步驟：

S1”、接收郵件前，郵件接收設備通過量子密碼管理服務系統進行身份驗證，郵件接收設備讀取內置的量子安全芯片內預置的量子安全密鑰和量子密碼管理服務系統進行對稱實體身份認證，最后返回認證結果；

S2”、用戶經過步驟S1”登錄認證完成后，需要接收郵件時，收件人使用量子安全芯片中預置的密鑰向量子密碼管理服務系統提出申請獲取郵件加密密鑰并解密郵件“，具體包括：

S221”：郵件接收設備從郵箱系統接收到加密后的郵件，加密后的郵件包括加密后的郵件包、收發件人信息和郵件號；

S222”：郵件接收設備根據發件人信息和郵件號生成發件人驗證碼α”；

S223”：郵件接收設備選取量子安全芯片內密碼序列為Z的密鑰D，將郵件號、密碼序列Z一起發送給量子密碼管理服務系統，申請獲得郵件加密密鑰；

S224”：郵件接收設備接收量子密碼管理服務系統使用密鑰D的對稱密鑰D’加密的郵件加密密碼M和郵件消息摘要γ’、發件人驗證碼α’；

S225”：郵件接收設備使用本地對稱密鑰D對已加密的郵件加密密碼M進行解密，獲得郵件加密密碼M、發件人驗證碼α’和郵件消息摘要γ’，使用郵件加密密碼M對加密郵件內容進行解密，獲得郵件正文和隨郵件正文一起被加密的郵件消息摘要γ”；

S226”：收件人比對郵件消息摘要γ’、發件人驗證碼α’和從郵件包中解密出來的郵件消息摘要γ”、步驟S222”生成的發件人驗證碼α”，如果不一致，說明加密郵件有被篡改可能，或者發件人不可信，如果一致，說明該郵件可信；

S230”：收件方獲得解密后的可信郵件。

2.如權利要求1所述的一種基于量子安全密鑰的接收郵件的解密方法，其特征在于：步驟S1”中，所述對稱實體身份認證為郵件接收設備的郵箱程序開啟后，自動調用量子安全芯片，完成基于量子安全密鑰的對稱密鑰的身份認證。

3.如權利要求1所述的一種基于量子安全密鑰的接收郵件的解密方法，其特征在于：步驟S1”對稱實體身份認證的具體過程為：

S11”、用戶在郵件接收設備上打開郵箱應用，輸入賬號密碼進行郵箱應用的登錄授權，登錄郵箱；

S12”、郵件接收設備通過內置的量子安全芯片和量子密碼管理服務系統基于對稱密鑰進行實體認證，用戶登錄認證完后進入步驟S2”。

4.如權利要求3所述的一種基于量子安全密鑰的接收郵件的解密方法，其特征在于：所述步驟S12”具體包括：

步驟S121”、用戶登錄完成后郵件接收設備自動向量子安全芯片發送認證請求；

步驟S122”、量子安全芯片返回量子密鑰及該量子密鑰所在的序列Z-1至郵件接收設備；

步驟S123”、郵件接收設備發送認證請求以及量子安全芯片返回的量子密鑰序列Z-1至量子密碼管理服務系統；

步驟S124”、郵件接收設備接收量子密碼管理服務系統發送過來的用所述量子密鑰序列Z-1對應的密鑰加密的約好的方案：時間戳和設備物理地址，用于驗證量子密碼管理服務系統是本人；

步驟S125”、郵件接收設備采用約好的方案，使用所述量子密鑰序列Z-1對應的密鑰加密發送給量子密碼管理服務系統，用于驗證郵件接收設備是本人，并不是別人截取信息后重新發送的申請；

步驟S126”、雙方通過均驗證后，量子密碼管理服務系統加密發送認證結果至郵件接收設備。

5.如權利要求1所述的一種基于量子安全密鑰的接收郵件的解密方法，其特征在于：步驟S1”中，設置登陸有效期，在登陸有效期內多次登錄均不需要進行實體認證，具體步驟為：

S12”a、檢測內置于郵件接收設備的量子安全芯片是否在量子密碼管理服務系統登錄有效期內，在有效期內的，直接進入步驟S2”，不在有效期內的，其郵件接收設備通過內置的量子安全芯片和量子密碼管理服務系統基于對稱密鑰進行實體認證；

S12”b、用戶登錄認證過程完成，每次認證后量子密碼管理服務系統的登錄有效期為預設時間。