[發(fā)明專(zhuān)利]基于量子密鑰分發(fā)的多方地址跳變圖案生成方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202111451656.1
• 申請(qǐng)日: 2021-11-30
• 公開(kāi)（公告）號(hào): CN114124381B
• 公開(kāi)（公告）日: 2023-08-04
• 發(fā)明（設(shè)計(jì)）人: 余奇;周彥;韓玄;付國(guó)賓;羅穎光;朱春祥;胡佳;彭靨;嚴(yán)其飛;李斌;張陽(yáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)人民解放軍國(guó)防科技大學(xué)
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L61/5007
• 代理公司: 武漢東喻專(zhuān)利代理事務(wù)所(普通合伙) 42224
• 代理人: 王聰聰

1.一種基于量子密鑰分發(fā)的多方地址跳變圖案生成方法，其特征在于，包括：

中心節(jié)點(diǎn)通過(guò)量子密鑰分發(fā)分別與每個(gè)用戶(hù)節(jié)點(diǎn)共享第一密鑰，且各用戶(hù)節(jié)點(diǎn)持有的所述第一密鑰互不關(guān)聯(lián)；

中心節(jié)點(diǎn)選取可信的用戶(hù)節(jié)點(diǎn)持有的第一密鑰作為多方公共密鑰，并通過(guò)公開(kāi)信道將根據(jù)所述多方公共密鑰生成的第二密鑰發(fā)送給其他用戶(hù)節(jié)點(diǎn)；

其他用戶(hù)節(jié)點(diǎn)分別根據(jù)所述第二密鑰以及自身持有的第一密鑰生成多方公共密鑰；

各用戶(hù)節(jié)點(diǎn)按照中心節(jié)點(diǎn)發(fā)送的跳變周期從所述多方公共密鑰中選取跳變因子，將自身IP地址與所述跳變因子進(jìn)行邏輯操作，生成虛擬IP地址作為當(dāng)前跳變周期內(nèi)的通信地址。

2.如權(quán)利要求1所述的多方地址跳變圖案生成方法，其特征在于，所述第二密鑰的生成方法為：

中心節(jié)點(diǎn)分別將多方公共密鑰與用戶(hù)節(jié)點(diǎn)持有的第一密鑰進(jìn)行異或操作，并將生成的第二密鑰發(fā)送給對(duì)應(yīng)的用戶(hù)節(jié)點(diǎn)。

3.如權(quán)利要求2所述的多方地址跳變圖案生成方法，其特征在于，其他用戶(hù)節(jié)點(diǎn)分別根據(jù)所述第二密鑰以及自身持有的第一密鑰生成多方公共密鑰，具體為：

其他用戶(hù)節(jié)點(diǎn)利用自身持有的第一密鑰與所述第二密鑰進(jìn)行異或操作，恢復(fù)出所述多方公共密鑰。

4.如權(quán)利要求1或3所述的多方地址跳變圖案生成方法，其特征在于，所述虛擬IP地址的生成方法為：

各用戶(hù)節(jié)點(diǎn)從所述多方公共密鑰中選取設(shè)定長(zhǎng)度的隨機(jī)數(shù)作為跳變因子，將自身IP地址與所述跳變因子進(jìn)行求和，生成虛擬IP地址。

5.如權(quán)利要求4所述的多方地址跳變圖案生成方法，其特征在于，若持有多方公共密鑰的用戶(hù)節(jié)點(diǎn)不可信，則中心節(jié)點(diǎn)重新從其他用戶(hù)節(jié)點(diǎn)中選取優(yōu)先級(jí)最高的可信用戶(hù)節(jié)點(diǎn)持有的第一密鑰作為多方公共密鑰。

6.一種基于量子密鑰分發(fā)的多方地址跳變圖案生成裝置，其特征在于，包括中心節(jié)點(diǎn)和若干用戶(hù)節(jié)點(diǎn)，所述中心節(jié)點(diǎn)與每個(gè)用戶(hù)節(jié)點(diǎn)之間通過(guò)量子信道和公開(kāi)信道進(jìn)行通信；

中心節(jié)點(diǎn)通過(guò)量子密鑰分發(fā)分別與每個(gè)用戶(hù)節(jié)點(diǎn)共享第一密鑰，且各用戶(hù)節(jié)點(diǎn)持有的所述第一密鑰互不關(guān)聯(lián)；

中心節(jié)點(diǎn)選取可信的用戶(hù)節(jié)點(diǎn)持有的第一密鑰作為多方公共密鑰，并通過(guò)所述公開(kāi)信道將根據(jù)所述多方公共密鑰生成的第二密鑰發(fā)送給其他用戶(hù)節(jié)點(diǎn)；

其他用戶(hù)節(jié)點(diǎn)分別根據(jù)所述第二密鑰以及自身持有的第一密鑰生成多方公共密鑰；

各用戶(hù)節(jié)點(diǎn)按照中心節(jié)點(diǎn)發(fā)送的跳變周期從所述多方公共密鑰中選取跳變因子，將自身IP地址與所述跳變因子進(jìn)行邏輯操作，生成虛擬IP地址作為當(dāng)前跳變周期內(nèi)的通信地址。

7.如權(quán)利要求6所述的多方地址跳變圖案生成裝置，其特征在于，所述中心節(jié)點(diǎn)分別將多方公共密鑰與用戶(hù)節(jié)點(diǎn)持有的第一密鑰進(jìn)行異或操作，并將生成的第二密鑰發(fā)送給對(duì)應(yīng)的用戶(hù)節(jié)點(diǎn)。

8.如權(quán)利要求7所述的多方地址跳變圖案生成裝置，其特征在于，所述其他用戶(hù)節(jié)點(diǎn)利用自身持有的第一密鑰與所述第二密鑰進(jìn)行異或操作，恢復(fù)出所述多方公共密鑰。

9.如權(quán)利要求6或8所述的多方地址跳變圖案生成裝置，其特征在于，各用戶(hù)節(jié)點(diǎn)從所述多方公共密鑰中選取設(shè)定長(zhǎng)度的隨機(jī)數(shù)作為跳變因子，將自身IP地址與所述跳變因子進(jìn)行求和，生成虛擬IP地址。

10.如權(quán)利要求6所述的多方地址跳變圖案生成裝置，其特征在于，所述量子信道用于傳輸量子態(tài)，該量子信道為光纖鏈路或者自由空間鏈路。