[发明专利]基于非对称密钥池对和DH协议的量子通信服务站密钥协商方法和系统

权利要求书

1.基于非对称密钥池对和DH协议的量子通信服务站密钥协商方法，其特征在于，利用主动方、被动方、服务站以及通信网络实施，所述主动方配置有主动方密钥卡，所述主动方密钥卡内存储有服务站公钥池，主动方公钥以及主动方私钥；所述被动方配置有被动方密钥卡，所述被动方密钥卡内存储有服务站公钥池，被动方公钥以及被动方私钥；所述服务站配置有服务站密钥卡，所述服务站密钥卡内存储有服务站私钥池，主动方公钥池以及被动方公钥池；

所述量子通信服务站密钥协商方法包括实施在主动方的以下步骤：

生成并向被动方发送信息M1，所述信息M1包括主动方生成的认证参数NA和主动方的设备参数IDA；

获取来自被动方的票据TICKETA，均利用会话密钥KAB加密的认证参数NC和认证参数NA，所述票据TICKETA利用加密参数Ka加密且包含有认证参数NA，所述会话密钥KAB由服务站生成，所述认证参数NC由被动方生成，所述加密参数Ka利用服务站公钥PKQa和主动方私钥SKA生成；

利用加密参数Ka解密票据TICKETA并验证认证参数NA后信任会话密钥KAB，利用会话密钥KAB验证认证参数NA后认证所述被动方；向所述被动方发送利用会话密钥KAB加密的认证参数NC；

所述认证参数NC供所述被动方认证所述主动方。

2.基于非对称密钥池对和DH协议的量子通信服务站密钥协商方法，其特征在于，利用主动方、被动方、服务站以及通信网络实施，所述主动方配置有主动方密钥卡，所述主动方密钥卡内存储有服务站公钥池，主动方公钥以及主动方私钥；所述被动方配置有被动方密钥卡，所述被动方密钥卡内存储有服务站公钥池，被动方公钥以及被动方私钥；所述服务站配置有服务站密钥卡，所述服务站密钥卡内存储有服务站私钥池，主动方公钥池以及被动方公钥池；

所述量子通信服务站密钥协商方法包括实施在服务站的以下步骤：

获取来自被动方的利用加密密钥EK2加密的认证码MAC(M2_0,AK2)，被动方的设备参数IDB；所述加密密钥EK2利用服务站公钥PKQ2生成，所述认证码MAC(M2_0,AK2)利用服务站公钥PKQ2制作并包含所述被动方生成的认证参数NB，信息M1以及被动方的设备参数IDB，所述信息M1包括主动方生成的认证参数NA和主动方的设备参数IDA；

解密并验证认证码MAC(M2_0,AK2)后生成会话密钥KAB，利用服务站私钥SKQa和主动方公钥PKA生成加密参数Ka，利用服务站私钥SKQb和被动方公钥PKB生成加密参数Kb，制作票据TICKETA和票据TICKETB，所述票据TICKETA包括均利用加密参数Ka加密的认证参数NA、设备参数IDA、设备参数IDB、会话密钥KAB；所述票据TICKETB包括均利用加密参数Kb加密的认证参数NB、设备参数IDA、设备参数IDB、会话密钥KAB；

利用服务站私钥SKQ3生成加密参数K3，拆分加密参数K3为认证密钥AK3，加密密钥EK3，生成包含票据TICKETA和票据TICKETB的信息M3_0，利用认证密钥AK3对所述信息M3_0制作认证码MAC(M3_0,AK3)，向被动方发送均利用加密密钥EK3加密的所述信息M3_0和认证码MAC(M3_0,AK3)；

所述认证码MAC(M3_0,AK3)内的票据TICKETA和票据TICKETB分别用于供主动方和被动方验证并信任会话密钥KAB。