[发明专利]一种多方量子秘钥协商方法、计算机终端及存储装置

权利要求书

1.一种多方量子密钥协商方法，其特征在于，包括N个协商交互端，分别记为P_i，0≤i≤N-1，每个协商交互端的秘密信息分别为x₀,x₁,...,x_N-1∈{0,1,...,d-1}，d为奇素数，P_i在密钥协商过程中，下标为modN运算，协商方法包括如下：

步骤S1、第一轮循环：每个P_i各自制备一个用于编码秘密信息的量子态称为信息编码态，以及用于检测信道安全的量子态序列，称为窃听检测态；将所述信息编码态随机插入到所述窃听检测态中，得到新的量子态序列每个协商交互端P_i各自将得到的发送给下一个协商交互端P_i+1；

步骤S2、信道安全检测：下一个协商交互端P_i+1与上一个协商交互端P_i进行信道安全检测，若判断为安全则执行步骤S3，否则返回步骤S1；

步骤S3、第二轮循环：P_i+1将收到的去除窃听检测态，得到信息编码态P_i+1随机取一个数值，并结合秘密信息x_i+1对进行酉操作，得到新的信息编码态并随机插入到窃听检测态中，得到新的量子态序列P_i+1将发送给下一个协商交互端P_i+2；

步骤S4、信道安全检测：下一个协商交互端P_i+2与上一个协商交互端P_i+1进行信道安全检查，若通过则执行同步骤S3的下一轮循环，直到完成第N轮循环，否则返回步骤S1；

步骤S5、所有协商交互端随机公布各自随机选择的数值，基于酉操作的性质，计算得到所述N个秘密协商密钥。

2.如权利要求1所述的多方量子密钥协商方法，其特征在于，所述步骤S1中，其中，a_i,b_i∈{0,1,...,d-1}，表示集合M中第b_i组基的第a_i个向量，M表示d组基向量的集合，基的维度为d，M中的量子态分别为表示每个基中向量的编码，v＝0,1,...,d-1表示每组基的编码。

3.如权利要求2所述的多方量子密钥协商方法，其特征在于，所述步骤S1中，所述窃听检测态为包含q个量子态的有序序列：

4.如权利要求3所述的多方量子密钥协商方法，其特征在于，所述步骤S2包括：

步骤S21、P_i向P_i+1发送所述窃听检测态中各量子态在中的位置信息以及相应的基信息d_g值，其中g∈{1,2,...,q}；

步骤S22、P_i+1根据所述位置信息以及所述d_g值对窃听检测态进行测量，并随机将其中一半的测量结果发送给P_i，P_i向P_i+1公开所述窃听检测态的另一半的初始制备态信息；P_i与P_i+1通过比较测量结果与所述窃听检测态的初始制备态信息，来确定信道是否安全。

5.如权利要求4所述的多方量子密钥协商方法，其特征在于，将所述测量结果与所述窃听检测态进行对比，若错误率小于预先设定的阈值，则判断为安全，否则判断为不安全。

6.如权利要求4所述的多方量子密钥协商方法，其特征在于，所述步骤S3中，所述P_i+1随机取一个数值，并结合秘密信息x_i+1对进行酉操作，包括：

P_i+1随机取一个数值对施行酉操作得到新的量子态为其中x_i+1∈{0,1,...,d-1}是P_i+1输入的秘密信息，