[发明专利]密钥协商方法、装置、设备及存储介质

说明书

本发明公开了一种密钥协商方法、装置、设备及存储介质。其中，所述方法包括：量子密钥分发网络中的多个第一密钥服务器分别绑定至少一个移动终端；所述多个第一密钥服务器分别绑定的至少一个移动终端形成一个组；所述多个第一密钥服务器分别确定至少一个种子密钥；所述至少一个种子密钥是相应第一密钥服务器为绑定的至少一个移动终端分别配置的种子密钥；所述多个第一密钥服务器分别将确定的至少一个种子密钥发送给所述量子密钥分发网络中的第二密钥服务器；所述至少一个种子密钥用于与所述第二密钥服务器协商以生成组密钥；所述组密钥是所述一个组内的移动终端进行通信所使用的会话密钥。

技术领域

本发明涉及无线技术领域，尤其涉及一种密钥协商方法、装置、设备及存储介质。

背景技术

多用户的组播通信如视频会议等，在现实生活中具有实际应用价值。量子保密通信具有量子不可再分、量子测不准、量子不可复制以及理想随机等技术优势，将移动终端应用于量子保密通信的量子密钥分发网络中的现象越来越常见，基于量子保密通信的组播通信也越来越多。组密钥的协商是组播通信中的重要问题，但是，通常，移动终端只能被动接收量子密钥分发网络中的中心节点发送的组密钥，无法参与组密钥的生成，导致组密钥的生成方式较单一。

发明内容

有鉴于此，本发明实施例期望提供一种密钥协商方法、装置、设备及存储介质。

本发明实施例的技术方案是这样实现的：

本发明的至少一个实施例提供了一种密钥协商方法，所述方法包括：

量子密钥分发网络中的多个第一密钥服务器分别绑定至少一个移动终端；所述多个第一密钥服务器分别绑定的至少一个移动终端形成一个组；

所述多个第一密钥服务器分别确定至少一个种子密钥；所述至少一个种子密钥是相应第一密钥服务器为绑定的至少一个移动终端分别配置的种子密钥；

所述多个第一密钥服务器分别将确定的至少一个种子密钥发送给所述量子密钥分发网络中的第二密钥服务器；所述至少一个种子密钥用于与所述第二密钥服务器协商以生成组密钥；所述组密钥是所述一个组内的移动终端进行通信所使用的会话密钥。

此外，根据本发明的至少一个实施例，所述方法还包括：

所述多个第一密钥服务器中每个第一密钥服务器接收至少一个移动终端分别发送的成组请求；所述组请求携带组成员的标识信息；

所述每个第一密钥服务器将所述组请求发送给所述第二密钥服务器；所述组请求用于供所述第二密钥服务器为所述多个第一密钥服务器分别绑定的至少一个移动终端分配组标识；

所述每个第一密钥服务器接收所述第二密钥服务器返回的所述组标识；并将所述组标识分别发送给绑定的至少一个移动终端；所述组标识用于供所述多个第一密钥服务器分别绑定的至少一个移动终端形成一个组。

此外，根据本发明的至少一个实施例，所述多个第一密钥服务器分别将确定的至少一个种子密钥发送给所述量子密钥分发网络中的第二密钥服务器，包括：

所述每个第一密钥服务器将所述组标识和对应的至少一个种子密钥发送给所述第二密钥服务器；所述组标识和至少一个种子密钥用于供所述第二密钥服务器确定相应组对应的组密钥。

此外，根据本发明的至少一个实施例，所述每个第一密钥服务器将所述组标识和对应的至少一个种子密钥发送给所述第二密钥服务器，包括：

所述每个第一密钥服务器确定自身与所述第二密钥服务器之间的量子密钥和对应的量子密钥标识；

所述每个第一密钥服务器利用确定的量子密钥对相应的至少一个种子密钥进行加密；并利用确定的量子密钥对所述组标识进行加密；

所述每个第一密钥服务器将加密后的至少一个种子密钥、加密后的组标识和所述量子密钥标识发送给所述第二密钥服务器。