[实用新型]一种基于量子保密通信网络的身份认证见证者系统

说明书

本实用新型公开了一种基于量子保密通信网络的身份认证见证者系统，包括量子保密通信网络、至少一个见证者设备端、至少一个见证者量子密钥卡、至少一个普通设备端及至少一个普通量子密钥卡，其中，量子保密通信网络与见证者设备端及普通设备端之间均通过网络通信连接，见证者设备端与普通设备端之间通过近距离通信连接，见证者设备端配置有见证者量子密钥卡，普通设备端配置有普通量子密钥卡。有益效果：通过结合量子密钥卡和从见证者处得到的认证参数进行双重认证，且认证参数存储于安全芯片中，使得在量子密钥卡被破解的极端情况下，由于无法获取得到认证参数，使得基于对称密钥池的量子保密通信的安全性也仍然可以得到有效保证。

技术领域

本实用新型涉及量子保密通信安全领域，具体来说，涉及一种基于量子保密通信网络的身份认证见证者系统。

背景技术

古希腊的斯巴达人将一张皮革包裹在特定尺径的棍子上，再写上传递给他人的信息。而信息的接收者只需要有根同等尺径的棍子，收到皮革后再将皮革裹到棍子上就可以读出原始信息。即便这张皮革中途被截走，只要对方不知道棍子的尺径，所看到的也只是一些零乱而无用的信息。这就是历史上记载的人类最早对信息进行加密的方法之一。

早在20世纪初期，通信安全主要涉及电话、电报、传真等，而在此过程中存在的安全问题主要是在信息交换阶段，信息的保密性对于人们是十分重要的，因此，对安全理论和技术的研究更侧重于密码学。

20世纪60年代后，半导体和集成电路技术得到了飞速发展，这些技术的飞速发展推动了计算机软硬件的发展，单纯靠复杂的密码已经无法满足保密的要求，而且计算机和网络技术的应用进入了实用化和规模化阶段，人们对安全的关注已经逐渐扩展为以保密性、完整性和可用性为目标的信息安全阶段。

20世纪80年代开始，由于互联网技术的飞速发展，信息无论是对内还是对外都得到极大开放，而由互联网而产生的信息安全问题跨越了时间和空间，因此信息安全的焦点已经不仅仅是传统的保密性、完整性和可用性三个原则了，由此衍生出了诸如可控性、抗抵赖性、真实性等其他的原则和目标，信息安全也转化为从整体角度考虑其体系建设的信息保障阶段。

21世纪，信息安全现在已经由主机的安全技术发展到了网络的安全，从单层次的安全发展到了多层次立体的安全，从个人信息安全发展到了国家信息安全。根据国际问题研究中心发布的数据显示，网络犯罪每年给全球带来高达4450亿美元的经济损失。

如今，各国都在大力研发量子通信技术，期望在未来夺得通信安全方面的先机。我国在量子中继通信方面已有不小的进展，“京沪干线”项目的建立，让我国的量子通信发展进度进入了实质性的阶段。但是量子中继站点的单价和光纤的铺设价格依旧令人望而却步。后来有了关于通过密钥卡等设备实现个人或单位接入量子保密通信网络的可能性。然而，现有技术依旧存在以下问题：

1、现有技术中，量子密钥卡中的对称密钥池存在被俘获后被拆解从而被破解的可能性。一旦被破解，则基于对称密钥池的量子保密通信的安全性受到威胁；

2、现有技术中，量子密钥卡一旦丢失后，存在被冒名使用的可能性；

3、现有技术中，存在对量子密钥卡使用的审计需求，例如记录量子密钥卡对应的用户端及其使用者信息，但尚无解决方案。

实用新型内容

针对相关技术中的问题，本实用新型提出一种基于量子保密通信网络的身份认证见证者系统，以克服现有相关技术所存在的上述技术问题。

为此，本实用新型采用的具体技术方案如下：

一种基于量子保密通信网络的身份认证见证者系统，该系统包括量子保密通信网络、若干见证者设备端、若干见证者量子密钥卡、若干普通设备端及若干普通量子密钥卡，其中，量子保密通信网络与若干见证者设备端及若干普通设备端之间均通过网络通信连接，见证者设备端与普通设备端之间通过近距离通信连接，见证者设备端配置有见证者量子密钥卡，普通设备端配置有普通量子密钥卡。