[发明专利]基于非对称密钥池的抗量子计算密钥协商方法

权利要求书

1.一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，包括一个群组，所述群组包括多个用户端,各用户端所配置的量子密钥卡中存储有密钥池,所述密钥池包括己方私钥池及群组其他成员的公钥池，且通过各方参数和己方密钥池相互作用得到相等的协商密钥，进而实现两两用户端的密钥协商。

2.根据权利要求1所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，协商密钥由各用户端己方私钥及所对应密钥协商用户端的对方公钥结合生成。

3.根据权利要求2所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，所述各用户端己方私钥的生成方式包括：己方参数与非对称密钥指针函数结合得到私钥位置指针，利用该私钥位置指针在己方私钥密钥池提取出所述己方私钥。

4.根据权利要求2所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，所述对应密钥协商用户端的对方公钥的生成方式包括：利用所述对应密钥协商用户端参数与非对称密钥指针函数结合生成对应密钥协商用户端对应公钥位置指针，利用该公钥位置指针与对应公钥密钥池结合，生成所述对应密钥协商用户端的对方公钥。

5.根据权利要求1所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，所述密钥卡由密钥管理服务器颁发，所述密钥管理服务器建立非对称密钥池体系的群组，并根据群组内成员数生成相应的私钥密钥池同时生成与私钥密钥池一一对应的公钥密钥池。

6.根据权利要求5所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，所述私钥密钥池由一个个指定长度的真随机数组成；所述公钥密钥池由一个个公钥数据组成，和相应的私钥密钥池中的私钥对应。

7.根据权利要求6所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，所述公钥密钥池内公钥依据密钥管理服务器所定义的参数及私钥获得，其中所述私钥由所述私钥密钥池内提取。

8.根据权利要求1所述的一种基于非对称密钥池的抗量子计算密钥协商方法，其特征在于，用户A与用户B实现两两用户端的密钥协商步骤包括：

用户A将己方的密钥池与A方参数结合生成A方私钥，并将A方参数发送至用户B；

用户B利用获得的A方参数结合己方密钥池生成A方公钥；

用户B将己方的密钥池与B方参数结合生成B方私钥；

用户B利用B方私钥及A方公钥生成B方协商密钥，并将B方参数发送用户A；

用户A利用获得的B方参数与己方密钥池结合生成B方公钥；

用户A利用B方公钥及A方私钥生成A方协商密钥；

其中，A方协商密钥和B方协商密钥相等，互称为对称密钥。