[发明专利]两端可验证的量子门限秘密共享方法、装置及电子设备

权利要求书

1.两端可验证的量子门限秘密共享方法，其特征在于，该方法包括：

S1、秘密分发者通过QKD协议分别与n个参与者中的每个参与者共享一个旋转密钥，n为正整数；

S2、所述秘密分发者通过对预先构建的多硬币量子游走系统进行初始化生成秘密信息，通过哈希函数基于所述秘密信息生成第一编码信息并公布；

S3、所述秘密分发者将所述多硬币量子游走系统中的所有粒子划分为n+1个序列，所述秘密分发者保留其中一个序列作为第一序列，并将剩余n个所述序列依次发送给n个所述参与者中的每个参与者；

S4、所述秘密分发者依次与n个所述参与者中的t个参与者对所述第一序列和t个参与者中的每个参与者对应的所述序列执行酉变换，并通过Z基测量得到与所述第一序列对应的的第一测量结果序列和与每个所述参与者对应的所述序列的测量结果序列，1tn；

S5、所述秘密分发者从所述多硬币量子游走系统中选择一个量子游走子系统作为第一量子游走子系统，所述多硬币量子游走系统中的其余量子游走子系统分别定义为第二量子游走子系统、第三量子游走子系统直至第量子游走子系统，为所述多硬币量子游走系统中的子系统总数，t个所述参与者中的每个参与者根据自身的所述旋转密钥对其所述测量结果序列中与所述第一量子游走子系统对应的粒子态进行加密，并发送给所述秘密分发者；

S6、所述秘密分发者根据所述旋转密钥对所有经过加密的所述粒子态进行解密，基于经过解密的所有所述粒子态、所述第一量子游走子系统中与所述第一序列对应的粒子和所述第一测量结果序列中与所述第一量子游走子系统对应的粒子态，通过计算判断是否存在提供虚假信息的参与者，包括，

所述第一量子游走子系统中与所述第一序列对应的粒子依次与经过解密的所有所述粒子态进行模d加法计算，计算结果如下所示，

其中，表示所述旋转密钥，U为酉算符，=，，表示所述第一测量结果序列，表示模d加法运算，d表示粒子态的维数，将计算结果记为第一结果；

响应于确定所述第一结果与所述第一测量结果序列中与所述第一量子游走子系统对应的粒子态相同，则不存在提供虚假信息的所述参与者，执行S7，

响应于确定所述第一结果与所述第一测量结果序列中与所述第一量子游走子系统对应的粒子态不同，则存在提供虚假信息的所述参与者，返回执行S1 ；

S7、从n个所述参与者中预先指定的一个秘密重构者，所述秘密重构者基于所述第一测量结果序列和至少t个所述参与者对应的所述序列的测量结果序列，通过计算得到中间信息；

S8、所述秘密重构者基于所述中间信息通过哈希函数生成第二编码信息，若所述第一编码信息与所述第二编码信息相同，则得到的所述中间信息与所述秘密信息相同，若所述第一编码信息与所述第二编码信息不同，则得到的所述中间信息为假，所述秘密信息恢复失败。

2.根据权利要求1所述的两端可验证的量子门限秘密共享方法，其特征在于，所述秘密分发者通过对预先构建的量子游走系统进行初始化生成秘密信息，包括：

所述秘密分发者获取一个原始秘密信息，所述秘密分发者基于所述原始秘密信息对所述多硬币量子游走系统进行初始化，，经过初始化的序列表示所述秘密信息，经过初始化的序列均为，其中，表示第个多硬币量子游走子系统中的位置空间，表示第个多硬币量子游走子系统中第枚硬币的硬币空间，表示所述多硬币量子游走系统中包含的多硬币量子游走子系统的个数。

3.根据权利要求2所述的两端可验证的量子门限秘密共享方法，其特征在于，所述秘密分发者将所述预先构建的多硬币量子游走系统中的粒子划分为n+1个序列，所述秘密分发者保留其中一个序列作为第一序列，并将剩余n个所述序列依次发送给n个所述参与者中的每个参与者，包括：

所述量子游走系统中的序列作为第一序列，；

所述量子游走系统中的序列作为第n+1序列，并被发送至n个所述参与者中的第n个参与者，n为正整数，。