[发明专利]一种用于移动终端的量子加密通信方法

说明书

【技术领域】

本发明涉及量子通信技术领域，尤其涉及移动终端上的量子密钥通信。

【背景技术】

近年来，随着互联网技术的发展，越来越多的数据通过网络传出，越来越多的信息都上载到了网络上，随之而来的是各种大数据信息的处理，在数据大爆炸的时代，数据信息的安全起初并没有受到重视，但随着黑客攻击事件的发生次数越来越多，窃听事件也偶有发生，使得人们对信息安全的重视程度越来越高。

现有技术中，针对两个物理节点间的量子密钥加密通讯技术已逐步走进人们的视野，一些组织/机构也已在开始使用此类量子加密通信技术。

然而，日常生活中，手机一类的移动终端，是大多数人信息交互不可或缺的一部分，且在当前数据流量中的比重越来越高，但是基于移动终端的量子加密技术却仍处于探讨阶段。

【发明内容】

本发明提供了一种用于移动终端的量子加密通信方法，有效提高移动终端之间信息传输的安全性。

根据本发明的用于移动终端的量子加密通信方法，其至少包括如下步骤：建立安全通信信道；产生初始密钥及密钥ID；产生原始密钥；异或操作所述初始密钥及所述原始密钥；解密所述异或操作后的密钥；得到所述原始密钥供加密/解密使用。

进一步地，所述建立安全通信信道包括使用USB或NFC连接第一移动终端及第二移动终端，并以此作为安全通信信道。

进一步地，所述产生初始密钥及密钥ID包括，通过所述第一移动终端获取初始密钥及密钥ID,通过所述安全通信信道将所述初始密钥及密钥ID传送给第二移动终端。

进一步地，通过所述第一移动终端产生原始密钥。

进一步地，所述方法还包括，通过所述第一移动终端将所述异或操作后的密钥传送给第二移动终端。

进一步地，所述第二移动终端解密所述异或操作后的密钥。

进一步地，所述移动终端通过所述原始密钥对需要加密的信息进行加密/解密。

进一步地，所述第一移动终端与第二移动终端之间还设有传统无线信道，用于传输加密后的数据信息。

进一步地，所述初始密钥及密钥ID有若干个。

进一步地，选择所述若干初始密钥中的一个与所述原始密钥进行异或操作。

通过本发明的用于移动终端的量子加密通信方法，可以很方便地实现两个移动终端之间的量子加密通信，提高了移动终端之间信息安全传输的保密性。

【附图说明】

图1本发明方法实现示意图

【具体实施方式】

如图1所示，使用本发明用于移动终端的量子加密通信方法，在第一移动终端和第二移动终端上安装有量子加密服务程序，通过所述程序控制密钥的产生及传输信息。

首先，通过USB或者NFC连接配对所述第一移动终端与第二移动终端，以此建立安全通信信道，为后续的密钥传输的实现提供可能。同时，所述第一移动终端与第二移动终端之间也设有传统无线信道，用于加密数据的传输。

所述第一移动终端内置设有或外置连接有量子密钥产生器，所述第一移动终端与所述量子密钥产生器之间也通过安全通信信道连接。所述第一移动终端通过所述量子密钥产生器获取产生若干初始密钥及与所述初始密钥对应的唯一身份识别的密钥ID，所述第一移动终端将所述若干初始密钥及密钥ID同步给所述第二移动终端。所述初始密钥同步完成后，所述第一移动终端与所述第二移动终端之间的安全通信信道可以断开连接，之后的加密数据传输可以通过所述传统无线信道传输。

所述第一移动终端通过所述量子密钥产生器获取产生原始密钥，所述原始密钥用于给数据加密/解密。通过所述量子加密服务程序在所述第一移动终端上从若干初始密钥及密钥ID中选择一个初始密钥，将该初始密钥与所述原始密钥进行异或操作，并将异或操作后的密钥与对应的初始密钥的密钥ID一同传输给第二移动终端，所述第二移动终端收到所述异或操作的密钥 及其密钥ID后，通过所述密钥ID从先前同步的所述若干初始密钥中，找出与所述密钥ID对应的初始密钥，通过所述初始密钥对收到的异或操作后的密钥解密，得到所述第一终端上用来给数据加密的原始密钥，通过所述原始密钥，对多数第二移动终端收到的加密数据进行解密。如此，就实现了移动终端之间的量子加密通信，大大提高了移动终端之间信息传输的安全性，方便了人们在日中生活中能够随时使用量子加密通信。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。