[发明专利]基于量子通信网络的NFC认证系统

权利要求书

1.一种基于量子通信网络的NFC认证系统，包括应用服务器、应用终端、以及移动终端，其特征在于，还设有量子通信服务站以及与所述移动终端相匹配的量子密钥卡，所述量子密钥卡与量子通信服务站分别存储有相应的量子密钥；

进行NFC认证时，所述移动终端从应用终端申请并获得NFC认证信息，移动终端所匹配的量子密钥卡根据该NFC认证信息并利用所存储的量子密钥生成NFC认证应答值，再将包含该NFC认证应答值的认证应答发送至应用终端，所述认证应答包含应用终端的使用者的生物学信息的加密值；

所述应用终端还向应用服务器发送相应认证请求，该认证请求经由应用服务器发送至量子通信服务站，所述认证请求包含应用终端的使用者的生物学信息的加密值；

量子通信服务站返回相应的认证预期值到应用服务器，所述认证预期值包含应用终端的使用者的生物学信息，所述应用终端的使用者的生物学信息是量子通信服务站通过使用与移动终端的量子密钥卡中对应的密钥对应用终端的使用者的生物学信息的加密值进行解密得到的；

应用服务器取出来自账户数据库的应用终端的使用者的生物学信息，与所述认证预期值中包含的应用终端的使用者的生物学信息进行对比：

如果二者不符，则向应用终端返回失败的认证应答；

否则，应用服务器将所述认证预期值中包含的NFC认证预期应答值返回到应用终端；

所述应用服务器也配置有相应的量子密钥卡，该量子密钥卡与量子通信服务站分别存储有相应的量子密钥，用以在应用服务器与量子通信服务站之间加密通信；

应用终端比较NFC认证应答值以及NFC认证预期应答值，获得认证结果并执行相关业务。

2.如权利要求1所述的基于量子通信网络的NFC认证系统，其特征在于，所述应用服务器为门禁系统后台服务器；智能楼宇后台控制中心或考勤系统后台服务器；所述应用终端相应的为门禁装置；智能楼宇受控终端或考勤机终端。

3.如权利要求1所述的基于量子通信网络的NFC认证系统，其特征在于，使用者通过移动终端向应用终端申请发送访问请求以获取所述NFC认证信息时，访问请求中携带或不携带应用服务器预先分配给该使用者的身份识别号。

4.如权利要求1所述的基于量子通信网络的NFC认证系统，其特征在于，应用终端接收来自移动终端且带有所述NFC认证应答值的认证应答，从该认证应答中提取相应信息并进行合法性判断；判断合法后再向应用服务器发送所述认证请求。

5.如权利要求4所述的基于量子通信网络的NFC认证系统，其特征在于，所述应用终端进行的合法性判断包括身份信息合法性判断和时间合法性判断。

6.如权利要求5所述的基于量子通信网络的NFC认证系统，其特征在于，应用终端向应用服务器发送认证请求后，应用服务器对该认证请求进行合法性判断，判断合法后再发送至量子通信服务站进行认证。

7.如权利要求1所述的基于量子通信网络的NFC认证系统，其特征在于，应用服务器的量子密钥卡颁发自第一量子通信服务站，移动终端的量子密钥卡颁发自第二量子通信服务站，第一量子通信服务站接收来自应用终端发送的认证请求后，将该认证请求转发至第二量子通信服务站进行认证，并将来自第二量子通信服务站的NFC认证预期应答值转发至应用终端。

8.如权利要求1所述的基于量子通信网络的NFC认证系统，其特征在于，移动终端和应用服务器两者的量子密钥卡颁发自同一量子通信服务站，该量子通信服务站中存储有与两者的量子密钥卡分别对应的量子密钥。

9.如权利要求1所述的基于量子通信网络的NFC认证系统，其特征在于，应用终端得到认证结果后，还将该认证结果发送至移动终端和/或应用服务器。