[发明专利]密钥协商方法、装置、设备及存储介质

权利要求书

1.一种密钥协商方法，其特征在于，所述方法包括：

量子密钥分发网络中的多个第一密钥服务器分别绑定至少一个移动终端；所述多个第一密钥服务器分别绑定的至少一个移动终端形成一个组；

所述多个第一密钥服务器分别确定至少一个种子密钥；所述至少一个种子密钥是相应第一密钥服务器为绑定的至少一个移动终端分别配置的种子密钥；

所述多个第一密钥服务器分别将确定的至少一个种子密钥发送给所述量子密钥分发网络中的第二密钥服务器；所述至少一个种子密钥用于与所述第二密钥服务器协商以生成组密钥；所述组密钥是所述一个组内的移动终端进行通信所使用的会话密钥。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述多个第一密钥服务器中每个第一密钥服务器接收至少一个移动终端分别发送的成组请求；所述组请求携带组成员的标识信息；

所述每个第一密钥服务器将所述组请求发送给所述第二密钥服务器；所述组请求用于供所述第二密钥服务器为所述多个第一密钥服务器分别绑定的至少一个移动终端分配组标识；

所述每个第一密钥服务器接收所述第二密钥服务器返回的所述组标识；并将所述组标识分别发送给绑定的至少一个移动终端；所述组标识用于供所述多个第一密钥服务器分别绑定的至少一个移动终端形成一个组。

3.根据权利要求2所述的方法，其特征在于，所述多个第一密钥服务器分别将确定的至少一个种子密钥发送给所述量子密钥分发网络中的第二密钥服务器，包括：

所述每个第一密钥服务器将所述组标识和对应的至少一个种子密钥发送给所述第二密钥服务器；所述组标识和至少一个种子密钥用于供所述第二密钥服务器确定相应组对应的组密钥。

4.根据权利要求3所述的方法，其特征在于，所述每个第一密钥服务器将所述组标识和对应的至少一个种子密钥发送给所述第二密钥服务器，包括：

所述每个第一密钥服务器确定自身与所述第二密钥服务器之间的量子密钥和对应的量子密钥标识；

所述每个第一密钥服务器利用确定的量子密钥对相应的至少一个种子密钥进行加密；并利用确定的量子密钥对所述组标识进行加密；

所述每个第一密钥服务器将加密后的至少一个种子密钥、加密后的组标识和所述量子密钥标识发送给所述第二密钥服务器。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当所述多个第一密钥服务器分别绑定的至少一个移动终端形成的组中的成员发生更新时，所述多个第一密钥服务器中每个第一密钥服务器重新确定对应的至少一个种子密钥；

所述每个第一密钥服务器利用确定的量子密钥对重新确定的至少一个种子密钥进行加密；

所述每个第一密钥服务器将加密后的至少一个种子密钥、加密后的组标识和所述量子密钥标识发送给所述第二密钥服务器。

6.根据权利要求4或5所述的方法，其特征在于，应用于第二密钥服务器，所述方法还包括：

所述第二密钥服务器接收所述加密后的至少一个种子密钥、所述加密后的组标识和所述量子密钥标识；

所述第二密钥服务器确定与所述量子密钥标识对应的量子密钥；利用所述量子密钥对所述加密后的至少一个种子密钥进行解密，得到所述至少一个种子密钥；并利用所述量子密钥对所述加密后的组标识进行解密，得到所述组标识；

所述第二密钥服务器利用所述至少一个种子密钥，确定组密钥；并记录所述组密钥和所述组标识的对应关系。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述多个第一密钥服务器接收所述第二密钥服务器发送的组密钥；并将所述组密钥发送给所述多个移动终端。