[实用新型]一种量子保密通信用户端及量子保密通信系统

说明书

本实用新型公开了一种量子保密通信用户端及量子保密通信系统，其中，所述量子通信保密系统包括：量子保密通信网络，所述量子保密通信网络包括至少一个量子通信服务站，所述若干量子通信服务站之间通过QKD网络连接；量子保密通信用户端，所述量子保密通信用户端包括至少一个普通用户端和至少一个密钥刷新用户端，所述普通用户端配置有普通量子密钥卡，所述密钥刷新用户端配置有密钥刷新量子密钥卡，所述普通用户端分别与密钥刷新用户端和量子通信服务站之间通信连接，所述密钥刷新用户端还与量子通信服务站之间通讯连接。本申请提供的技术方案，能够提高通信的安全性和用户体验感。

技术领域

本实用新型涉及互联网技术领域，特别涉及一种量子保密通信用户端及量子保密通信系统。

背景技术

随着互联网技术的高速发展，数以百亿计的信息在互联网上集中，这些信息就和现实世界中的资源一样，具有无形的价值。除了黑客等可能会窃取互联网信息，现有的消息通讯厂商也可以随时查看你的通讯信息。因此，对于个人或组织来说，要确保自己的信息不被窃取，必须将密钥掌握在己方手里才能确保自身信息的安全，对于密钥的管理变得至关重要。

传统上的加密方式主要依靠非对称密码体系。非对称密码体系的优势在于不需要双方约定密钥的过程，减少了很多成本。但是量子计算机的出现，让现今大部分的非对称密码算法变得不堪一击。伴随着量子计算机出现的还有量子通信。量子密钥分发(QKD)技术以量子物理基本原理做保障，可以在公开信道上无条件安全地分发密钥，从原理上保证了一旦存在窃听就必然被发现。一旦在通信双方成功建立了密钥，这组密钥就是安全的，而且这种具有绝对随机性的密钥从原理上是无法被破解的。量子保密通信技术是利用量子密钥分发技术，实现2台量子保密通信终端间的安全、高效的密钥共享的网络；经典网络即传统的数据通信网络，实现设备间的数据传输。

然而，现有的量子保密通信技术中，一方面，某些用户被同时颁发了2个或多个拥有同样密钥池的量子密钥卡，以作为备份。某个量子密钥卡中的对称密钥池存在丢失或被俘获后被拆解从而被破解的可能性。一旦某个量子密钥卡的密钥池被破解，则备份用量子密钥卡的密钥池也被破解；另一方面，对称密钥池经过多次使用后，已使用的密钥不再使用，导致密钥池中的密钥数量不断减少。密钥补充需要到量子保密通信网络中指定的密钥颁发地点才能进行；密钥补充由于数据量较大，数据传输和数据写入需要较长时间；密钥补充需要营业员的人力操作。可见密钥补充对用户来说较为不便。

实用新型内容

本申请的目的在于提供一种量子保密通信用户端及量子保密通信系统，能够防止备份用的量子密钥卡的密钥池被破解，提高了对称密钥池的安全性和使用寿命。

为实现上述目的，本申请一方面提供一种量子保密通信用户端，该量子保密通信用户端包括：普通用户端，用于通过量子密钥卡与量子通信服务站之间建立加密通信；密钥刷新用户端，用于对普通用户端的量子密钥卡中存储的对称密钥池进行刷新。

为实现上述目的，本申请另一方面还提供一种量子保密通信系统，该量子通信保密系统包括：量子保密通信网络，所述量子保密通信网络包括至少一个量子通信服务站，所述若干量子通信服务站之间通过QKD网络连接；量子保密通信用户端，所述量子保密通信用户端包括至少一个普通用户端和至少一个密钥刷新用户端，所述普通用户端配置有普通量子密钥卡，所述密钥刷新用户端配置有密钥刷新量子密钥卡，所述普通用户端分别与密钥刷新用户端和量子通信服务站之间通信连接，所述密钥刷新用户端还与量子通信服务站之间通讯连接。