[發(fā)明專利]量子安全密鑰同步方法、裝置、電子設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110722109.6
• 申請日: 2021-06-28
• 公開（公告）號: CN113595722A
• 公開（公告）日: 2021-11-02
• 發(fā)明（設(shè)計）人: 馮凱
• 申請（專利權(quán)）人: 阿里巴巴新加坡控股有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 錢秀茹

1.一種量子安全密鑰同步方法，其特征在于，所述的方法包括：

依據(jù)規(guī)則表確定對端，并建立本端與對端的連接；

基于規(guī)則表中的量子安全模式，與對端進行量子安全密鑰數(shù)據(jù)的協(xié)商；

依據(jù)所述量子安全密鑰數(shù)據(jù)，確定量子安全密鑰；

基于所述量子安全密鑰，對待加密的數(shù)據(jù)進行加密，并將所述量子安全密鑰的密鑰標識同步給對端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述規(guī)則表包括本端IP地址和對端IP地址；所述建立本端與對端的連接，包括：

依據(jù)本端IP地址和對端IP地址，通過本端的量子安全網(wǎng)絡(luò)節(jié)點向?qū)Χ说牧孔影踩W(wǎng)絡(luò)節(jié)點發(fā)送互聯(lián)請求，以建立本端與對端的連接。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于規(guī)則表中的量子安全模式，與對端進行量子安全密鑰數(shù)據(jù)的協(xié)商，包括：

基于所述量子安全模式，確定量子安全協(xié)商方式；

按照量子安全協(xié)商方式，在本端的量子安全網(wǎng)絡(luò)節(jié)點和對端的量子安全網(wǎng)絡(luò)節(jié)點之間進行量子安全密鑰數(shù)據(jù)的協(xié)商。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述量子安全密鑰，對待加密的數(shù)據(jù)進行加密，并將所述量子安全密鑰的密鑰標識同步給對端，包括：

本端的加密機基于量子安全密鑰，對待加密的數(shù)據(jù)進行加密；

本端的加密機確定量子安全密鑰的密鑰標識，并將密鑰標識同步給對端的加密機。

5.一種量子安全密鑰同步方法，其特征在于，所述的方法包括：

依據(jù)規(guī)則表確定對端，并建立本端與對端的連接；

基于規(guī)則表中的量子安全模式，與對端進行量子安全密鑰數(shù)據(jù)的協(xié)商，以便對端確定量子安全密鑰；

接收對端傳輸?shù)拿荑€標識，并基于密鑰標識確定量子安全密鑰。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述建立本端與對端的連接，包括：

依據(jù)本端IP地址和對端IP地址，接收對端的量子安全網(wǎng)絡(luò)節(jié)點向本端的量子安全網(wǎng)絡(luò)節(jié)點發(fā)送互聯(lián)請求，以建立本端與對端的連接。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述接收對端傳輸?shù)拿荑€標識，并基于密鑰標識確定量子安全密鑰，包括：

本端的加密機接收對端的加密機傳輸?shù)拿荑€標識，并基于所述密鑰標識，從本端的量子安全網(wǎng)絡(luò)節(jié)點的量子安全密鑰數(shù)據(jù)中提取量子安全密鑰。

8.一種量子安全密鑰同步裝置，其特征在于，所述裝置包括：

第一連接建立模塊，用于依據(jù)規(guī)則表確定對端，并建立本端與對端的連接；

第一數(shù)據(jù)協(xié)商模塊，用于基于規(guī)則表中的量子安全模式，與對端進行量子安全密鑰數(shù)據(jù)的協(xié)商；

密鑰確定模塊，用于依據(jù)所述量子安全密鑰數(shù)據(jù)，確定量子安全密鑰；

數(shù)據(jù)加密模塊，用于基于所述量子安全密鑰，對待加密的數(shù)據(jù)進行加密，并將所述量子安全密鑰的密鑰標識同步給對端。

9.一種電子設(shè)備，其特征在于，包括：處理器；和

存儲器，其上存儲有可執(zhí)行代碼，當所述可執(zhí)行代碼被執(zhí)行時，使得所述處理器執(zhí)行如權(quán)利要求1-7中任一個所述的方法。

10.一個或多個機器可讀介質(zhì)，其上存儲有可執(zhí)行代碼，當所述可執(zhí)行代碼被執(zhí)行時，使得處理器執(zhí)行如權(quán)利要求1-7中任一個所述的方法。