[发明专利]量子密钥分发方法、装置、可读存储介质及电子设备

说明书

本申请公开了一种量子密钥分发方法、装置、可读存储介质及电子设备，属于网络安全技术领域，能够解决量子密钥在分发过程中存在安全隐患的问题。应用于量子密钥请求设备的方法包括：发送第一密钥获取请求；接收量子密钥段集合，量子密钥段集合是由至少两个请求加密段随机排列得到的，请求加密段是对量子密钥段加密得到的，量子密钥段是对目标量子密钥分段得到的；从区块信息中获取量子密钥段集合中请求加密段的密钥段顺序信息；解析量子密钥段集合生成目标量子密钥。以此，由区块链平台设备发送的量子密钥段集合，从区块信息中获取的密钥段顺序信息，是通过不同传输链路进行数据传输，不能被同时获取，能够提高量子密钥在分发过程中的安全性。

技术领域

本申请涉及网络安全技术领域，尤其是涉及一种量子密钥分发方法、装置、可读存储介质及电子设备。

背景技术

量子密钥是指由量子随机数生成设备基于物理原理产生的真随机数，可以用于身份验证、数据加密等领域，为了保证量子密钥分发过程的安全性，可以通过专用的量子通信链路，依托于相关密钥分发协议进行端到端之间的密钥传输。但是，随着使用量子密钥的终端数量逐渐增多，在考虑成本、网络环境、应用环境等因素的情况下，几乎不可能实现为所有终端都建立的专用的量子通信链路。

在相关技术中，可以通过传统网络从量子密钥池中获取量子密钥，虽然量子密钥的生成过程是安全的，但是无法保证量子密钥在传统网络的分发过程中的安全性。

发明内容

本申请的目的是提供一种量子密钥分发方法、装置、可读存储介质及电子设备，能够解决量子密钥在分发过程中存在安全隐患的问题。

为达到上述目的，本申请的采用如下技术方案：

第一方面，本申请提供了一种量子密钥分发方法，应用于量子密钥请求设备，该方法包括：量子密钥请求设备向区块链平台设备发送第一密钥获取请求，第一密钥获取请求用于请求获取目标量子密钥，区块链平台设备存储有量子密钥请求设备进行上链注册的第一注册信息；量子密钥请求设备接收区块链平台设备发送的量子密钥段集合，量子密钥段集合是由至少两个请求加密段随机排列得到的，每个请求加密段是根据第二子注册信息对至少两个量子密钥段中的一个量子密钥段加密得到的，至少两个量子密钥段是根据第一子注册信息对目标量子密钥分段得到的，第一子注册信息为第一注册信息中的部分信息，第二子注册信息为第一注册信息中除了第一子注册信息之外的信息；量子密钥请求设备从区块信息中获取量子密钥段集合中请求加密段的密钥段顺序信息，密钥段顺序信息是被区块链平台设备同步至区块信息中的；量子密钥请求设备根据密钥段顺序信息和第二子注册信息，解析量子密钥段集合生成目标量子密钥。

可选的，量子密钥请求设备根据密钥段顺序信息和第二子注册信息，解析量子密钥段集合生成目标量子密钥，包括：量子密钥请求设备根据预置数据传输协议，将量子密钥段集合拆分为至少两个请求加密段；量子密钥请求设备将至少两个请求加密段与第二子注册信息进行解密运算，得到至少两个量子密钥段；量子密钥请求设备按照密钥段顺序信息，将至少两个量子密钥段中的每个量子密钥段依次合并，生成目标量子密钥。

可选的，量子密钥请求设备将至少两个请求加密段与第二子注册信息进行解密运算，得到至少两个量子密钥段，包括：量子密钥请求设备以至少两个请求加密段中的每个请求加密段为被除数，以第二子注册信息为除数，进行除法解密运算，得到至少两个量子密钥段。

可选的，至少两个请求加密段包括干扰加密段，量子密钥请求设备按照密钥段顺序信息，将至少两个量子密钥段中的每个量子密钥段依次合并，生成目标量子密钥，包括：量子密钥请求设备根据密钥段顺序信息中的干扰标识，查找至少两个量子密钥段中与干扰加密段对应的量子密钥段；量子密钥请求设备按照密钥段顺序信息，将至少两个量子密钥段中除了干扰加密段对应的量子密钥段依次合并，生成目标量子密钥。