[发明专利]基于非对称密钥池对和随机数的量子通信服务站密钥协商方法和系统

权利要求书

1.基于非对称密钥池对和随机数的量子通信服务站密钥协商方法，实施在主动方，其特征在于，所述量子通信服务站密钥协商方法包括：

生成并向被动方发送信息M1，所述信息M1包括主动方生成的认证参数NA和主动方的设备参数IDA；获取来自所述被动方的信息M4，所述信息M4包括票据TICKETA，均利用会话密钥KAB加密的认证参数NA和认证参数NC；

所述票据TICKETA是由所述服务站根据信息M1生成，所述票据TICKETA包括利用主动方公钥加密的票据密钥K3A，均利用所述票据密钥K3A加密的设备参数IDA、认证参数NA、被动方的设备参数IDB、会话密钥KAB，所述会话密钥KAB由所述服务站生成，所述认证参数NC是由被动方信任所述会话密钥KAB后生成；

解密并验证票据TICKETA中的认证参数NA后信任所述会话密钥KAB；利用会话密钥KAB验证被会话密钥KAB加密的认证参数NA后完成对被动方的认证；

向被动方发送信息M5，所述信息M5包括利用所述会话密钥KAB加密的所述认证参数NC；所述认证参数NC供所述被动方完成对主动方的认证；

所述主动方配置有主动方密钥卡，所述主动方密钥卡内存储有服务站公钥池，主动方公钥以及主动方私钥；所述被动方配置有被动方密钥卡，所述被动方密钥卡内存储有服务站公钥池，被动方公钥以及被动方私钥；所述服务站配置有服务站密钥卡，所述服务站密钥卡内存储有服务站私钥池，主动方公钥池以及被动方公钥池。

2.基于非对称密钥池对和随机数的量子通信服务站密钥协商方法，实施在服务站，其特征在于，所述量子通信服务站密钥协商方法包括：

获取来自被动方的利用服务站公钥PKQI加密的加密参数K2，利用所述加密参数K2加密的信息M2；所述加密参数K2由被动方生成，所述信息M2包括信息M1，被动方生成的认证参数NB以及被动方的设备参数IDB；所述信息M1包括主动方的设备参数IDA和主动方生成的认证参数NA；解密后生成加密参数K3，会话密钥KAB，票据密钥K3A和票据密钥K3B并生成票据TICKETA和票据TICKETB，所述票据TICKETA包括利用主动方公钥加密的票据密钥K3A，均利用所述票据密钥K3A加密的设备参数IDA、认证参数NA、设备参数IDB、会话密钥KAB；所述票据TICKETB包括利用被动方公钥加密的票据密钥K3B，均利用所述票据密钥K3B加密的设备参数IDB、认证参数NB、设备参数IDA、会话密钥KAB；制作包含票据TICKETA和票据TICKETB的信息M3，向被动方发送利用被动方公钥加密的加密参数K3，利用所述加密参数K3加密的信息M3；

所述票据TICKETA用于供所述主动方信任所述会话密钥KAB，所述票据TICKETB用于供所述被动方信任所述会话密钥KAB；

所述主动方配置有主动方密钥卡，所述主动方密钥卡内存储有服务站公钥池，主动方公钥以及主动方私钥；所述被动方配置有被动方密钥卡，所述被动方密钥卡内存储有服务站公钥池，被动方公钥以及被动方私钥；所述服务站配置有服务站密钥卡，所述服务站密钥卡内存储有服务站私钥池，主动方公钥池以及被动方公钥池。