[发明专利]一种身份认证的方法、装置和系统

权利要求书

1.一种身份认证的方法，其特征在于，应用于第一服务器，包括：

向第一量子设备发送密钥请求，所述第一量子设备用于向所述第一服务器分发量子密钥；

若所述第一服务器对应的密钥读指针和第二服务器对应的密钥读指针相同，接收所述第一量子设备发送的第一量子密钥和第二量子密钥，所述第一量子密钥和所述第二量子密钥由所述第一服务器和所述第二服务器共享；

根据对称加密算法和所述第一量子密钥对所述第一服务器对应的身份信息进行加密，生成第一密文；

通过哈希算法对所述第一服务器对应的身份信息进行哈希，获得第一消息摘要；

向所述第二服务器发送所述第一密文；

接收所述第二服务器发送的第二密文，所述第二密文是根据所述第一量子密钥对所述第一密文解密后进行哈希，再利用对称加密算法和所述第二量子密钥加密得到的；

根据所述第二量子密钥解密所述第二密文，获得第二消息摘要；

若所述第一消息摘要和所述第二消息摘要相同，则身份认证成功。

2.根据权利要求1所述的方法，其特征在于，所述若所述第一服务器对应的密钥读指针和第二服务器对应的密钥读指针相同，接收所述第一量子设备发送的第一量子密钥和第二量子密钥，具体为：若控制中心确定所述第一服务器对应的密钥读指针和所述第二服务器对应的密钥读指针相同，接收所述第一量子设备发送的第一量子密钥和第二量子密钥；其中，所述控制中心用于接收所述第一量子设备发送的所述第一服务器对应的密钥读指针和第二量子设备发送的所述第二服务器对应的密钥读指针，所述第二量子设备用于向所述第二服务器分发量子密钥。

3.根据权利要求1所述的方法，其特征在于，所述若所述第一服务器对应的密钥读指针和第二服务器对应的密钥读指针相同，接收所述第一量子设备发送的第一量子密钥和第二量子密钥，具体为：若所述第一量子设备确定所述第一服务器对应的密钥读指针和第二量子设备发送的所述第二服务器对应的密钥读指针相同，接收所述第一量子设备发送的第一量子密钥和第二量子密钥。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，在所述向第一量子设备发送密钥请求之前，还包括：

向所述第二服务器发送通信请求。

5.一种身份认证的方法，其特征在于，应用于第二服务器，包括：

向第二量子设备发送密钥请求，所述第二量子设备用于向所述第二服务器分发量子密钥；

若所述第二服务器对应的密钥读指针和第一服务器对应的密钥读指针相同，接收所述第二量子设备发送的第一量子密钥和第二量子密钥，所述第一量子密钥和所述第二量子密钥由所述第一服务器和所述第二服务器共享；

接收所述第一服务器发送的第一密文，所述第一密文是根据对称加密算法和所述第一量子密钥对所述第一服务器对应的身份信息加密生成的；

根据所述第一量子密钥对所述第一密文解密后进行哈希，再利用对称加密算法和所述第二量子密钥进行加密，获得第二密文；

向所述第一服务器发送所述第二密文；以便所述第一服务器根据所述第二量子密钥解密所述第二密文，获得第二消息摘要，若通过哈希算法对所述第一服务器对应的身份信息进行哈希获得的第一消息摘要和所述第二消息摘要相同，则身份认证成功。

6.根据权利要求5所述的方法，其特征在于，所述若所述第二服务器对应的密钥读指针和第一服务器对应的密钥读指针相同，接收所述第二量子设备发送的第一量子密钥和第二量子密钥，具体为：若控制中心确定所述第二服务器对应的密钥读指针和所述第一服务器对应的密钥读指针相同，接收所述第二量子设备发送的第一量子密钥和第二量子密钥；其中，所述控制中心用于接收第一量子设备发送的所述第一服务器对应的密钥读指针和所述第二量子设备发送的所述第二服务器对应的密钥读指针，所述第一量子设备用于向所述第一服务器分发量子密钥。