[发明专利]一种身份认证系统及身份认证方法

权利要求书

1.一种身份认证系统，其特征在于，所述系统包括：

量子密钥认证服务器，以及至少一个第一终端设备，所述量子密钥认证服务器与所述第一终端设备通过第一链路进行通信，所述第一链路采用网络通信协议；

所述第一终端设备，用于利用所述第一终端设备存储的第一量子密钥进行加密生成第一密文，通过所述第一链路向所述量子密钥认证服务器发送第一认证请求，所述第一认证请求包括所述第一密文；

所述量子密钥认证服务器，用于接收所述第一终端设备发送的所述第一认证请求，若能够获取所述量子密钥认证服务器存储的所述第一量子密钥，并利用所述第一量子密钥对所述第一密文解密成功，则所述量子密钥认证服务器对所述第一终端设备的身份认证通过。

2.根据权利要求1所述的系统，其特征在于，

所述量子密钥认证服务器，还用于利用所述第一量子密钥进行加密生成第二密文，通过所述第一链路向所述第一终端设备发送第二认证请求，所述第二认证请求包括所述第二密文；

所述第一终端设备，还用于接收所述量子密钥认证服务器发送的所述第二认证请求，若能够获取所述第一终端设备存储的所述第一量子密钥，并利用所述第一量子密钥对所述第二密文解密成功，则所述第一终端设备对所述量子密钥认证服务器的身份认证通过。

3.根据权利要求1-2任意一项所述的系统，其特征在于，所述系统还包括：

至少一个第二终端设备，所述第二终端设备与所述量子密钥认证服务器通过第二链路进行通信，所述第二链路采用所述网络通信协议；

所述第二终端设备，用于利用所述第二终端设备存储的第二量子密钥进行加密生成第三密文，通过所述第二链路向所述量子密钥认证服务器发送第三认证请求，所述第三认证请求包括所述第三密文；

所述量子密钥认证服务器，还用于接收所述第二终端设备发送的所述第三认证请求，若能够获取所述量子密钥认证服务器存储的所述第二量子密钥，并利用所述第二量子密钥对所述第三密文解密成功，则所述量子密钥认证服务器对所述第二终端设备的身份认证通过。

4.根据权利要求3所述的系统，其特征在于，

所述量子密钥认证服务器，还用于利用所述第二量子密钥进行加密生成第四密文，通过所述第二链路向所述第二终端设备发送第四认证请求，所述第四认证请求包括所述第四密文；

所述第二终端设备，还用于接收所述量子密钥认证服务器发送的所述第四认证请求，若能够获取所述第二终端设备存储的所述第二量子密钥，并利用所述第二量子密钥对所述第四密文解密成功，则所述第二终端设备对所述量子密钥认证服务器的身份认证通过。

5.根据权利要求4所述的系统，其特征在于，

所述量子密钥认证服务器，还用于对所述第一终端设备和所述第二终端设备的身份认证都通过时，分别向所述第一终端设备和所述第二终端设备发送共享密钥；

所述第一终端设备，还用于利用所述共享密钥对所述第二终端设备进行身份认证；

所述第二终端设备，还用于利用所述共享密钥对所述第一终端设备进行身份认证。