[发明专利]一种基于量子密钥加密的身份认证方法

说明书

本发明属于量子密码通信领域，特别是涉及一种基于量子密钥加密的身份认证方法，应用客户端获取身份认证信息，进行身份认证信息加密并发送至身份认证服务器；通过身份认证策略模块检测加密身份认证信息的完整性，身份认证信息完整，身份认证服务器对加密身份认证信息进行解密，并发送至数据服务器，数据库服务器接收解密身份认证信息，并判断解密身份认证信息是否与预存储的用户身份信息一致，并将判断结果发送至应用服务器；应用服务器根据所述的判断结果，若是，身份信息认证成功，若否，身份认证失败，等待重新进行身份认证，该方法实现了量子密码通信和信息安全领域的紧密结合，防止中间人攻击，保证了通信的双方的身份真实。

技术领域

本发明属于量子密码通信领域，特别是涉及一种基于量子密钥加密的身份认证方法，该方法实现了量子密码通信和信息安全领域的紧密结合。

背景技术

过去的十多年里，计算机网络技术发展迅速，各种网络应用使得人们可以获得大量的信息资源和服务，与之俱来的是信息安全问题。互联网的发展促使信息网络化的不断深入和扩展，这使得社会的开放程度进一步加大。利用信息安全技术来保护用户的信息、企业的信息、电子商务等应用的安全已经成为互联网发展的关键问题。信息安全的发展大致分为三个阶段：数据安全、网络安全、交易安全。数据安全依赖的基本技术是密码技术，网络安全依赖的基本技术是防护技术，交易安全是网络交易时代的最基本的安全，要求是可信性，为交易提供可信计算环境、可信网络连接、交易可信性证明，交易安全的基本技术是认证技术，它以可信性为主实施自愿型安全策略。身份认证技术是信息安全的核心技术之一。在网络世界中，要保证交易通信的可信和可靠，必须得正确识别通信双方的身份，于是身份认证技术的发展程度直接决定了信息技术产业的发展程度。

量子密码技术是密码学与量子力学相结合的产物，可以实现点对点方式的安全经典通信。这里的安全性是在数学上已经获得严格证明的安全性，由量子力学原理所保证。“海森堡测不准原理”是量子力学的基本原理，指在同一时刻以相同精度测定量子的位置与动量是不可能的，只能精确测定两者之一。基于测不准原理，量子密码在传输过程中难以被复制，即使强行复制所得到的复制结果也与使用者身份信息完全不契合。此外，量子密码身份认证的信息即使被拦截，拦截者也无法准确破译密码内容获知使用者身份信息。量子密码身份认证技术具有不可复制和不可破译的强大安全特性，真正意义上能做到使用者身份信息的绝对安全。

因此，现有技术当中亟需要一种新的技术方案一种基于量子密钥加密的身份认证方法，实现量子密码通信和信息安全领域的紧密结合。

发明内容

本发明所要解决的技术问题：针对现有技术的不足和缺陷，本发明提供一种基于量子密钥加密的身份认证方法，该方法实现了量子密码通信和信息安全领域的紧密结合，防止中间人攻击，保证了通信的双方的身份真实。

一种基于量子密钥加密的身份认证方法，其特征是：包括如下步骤，

步骤一、应用客户端获取身份认证信息，并向量子密钥管控服务器申请量子密钥，进行身份认证信息加密，并将加密身份认证信息发送至身份认证服务器；

步骤二、身份认证服务器接收应用客户端向其发送的加密身份认证信息，启动身份认证策略模块检测加密身份认证信息的完整性，

身份认证信息数据被恶意篡改或破坏，身份认证服务器将身份认证错误信息反馈给应用服务器，身份认证失败，等待重新进行身份认证，

身份认证信息完整，身份认证服务器对加密身份认证信息进行解密，并发送至数据库服务器；

步骤三、数据库服务器接收身份认证服务器向其发送的解密身份认证信息，并判断解密身份认证信息是否与预存储的用户身份信息一致，并将判断结果发送至应用服务器；

步骤四、应用服务器根据步骤三所述的判断结果，若是，身份信息认证成功，若否，身份认证失败，等待重新进行身份认证。