[发明专利]一种多路径密钥中继方法、量子密钥分发设备及系统

权利要求书

1.一种多路径密钥中继方法，其特征是：包括以下步骤：

选择不同的多条路径进行密钥中继，将多条路径的中继密钥数据通过卷积运算进行混合；

在HMAC运算过程中加入预先协商的安全密钥，生成共享密钥。

2.如权利要求1所述的一种多路径密钥中继方法，其特征是：选择不同的多条路径进行密钥中继的具体过程包括：选择没有共同中继节点的多条密钥中继路径，分别获得相应的中继密钥。

3.如权利要求2所述的一种多路径密钥中继方法，其特征是：各个中继密钥等长。

4.如权利要求1所述的一种多路径密钥中继方法，其特征是：将多条路径的中继密钥数据通过卷积运算进行混合的具体过程包括：对各个中继密钥数据进行顺序连接，生成密钥数据，对密钥数据进行快速傅里叶变换。

5.如权利要求4所述的一种多路径密钥中继方法，其特征是：对密钥数据进行快速傅里叶变换的具体过程包括：

对密钥数据进行扩充长度，对扩充长度后的数据进行快速傅里叶变换；

产生或接收随机数，并对其进行扩充长度，对扩充长度后的随机数进行快速傅里叶变换；

将两次长度扩充的结果进行对位相乘，对乘出的结果做逆快速傅里叶变换；

从逆快速傅里叶变换结果中取出一部分数据作为最终密钥。

6.如权利要求5所述的一种多路径密钥中继方法，其特征是：进行扩充长度的方式为末尾补零。

7.如权利要求1-6中任一项所述的一种多路径密钥中继方法，其特征是：所述HMAC运算为HMAC-MD5。

8.如权利要求4-6中任一项所述的一种多路径密钥中继方法，其特征是：在HMAC运算过程中加入预先协商的安全密钥的具体过程包括：对快速傅里叶变换生成的数据进行划分，将其划分为与预设的HMAC运算结果数据长度相同的若干数据，对每一个所划分的数据进行关于安全密钥的HMAC运算。

9.如权利要求1-6中任一项所述的一种多路径密钥中继方法，其特征是：生成共享密钥的具体过程包括：源节点与目的节点分别将得到的HMAC运算结果按照相同的顺序相连接，得到共享密钥。

10.一种多路径密钥中继方法，其特征是：包括以下步骤：

与目的节点协商安全密钥；

选择多条路径进行密钥中继；

对所述多条路径的中继密钥数据，按照与目的节点相同的次序进行连接运算，生成密钥数据；

对密钥数据进行快速傅里叶变换，生成与密钥数据等长的第二数据；

将第二数据划分为与预设的HMAC运算结果数据长度相同的若干数据，对每一个所划分的数据进行关于安全密钥的HMAC运算；

将得到的HMAC运算结果按照与目的节点相同的顺序相连接，生成共享密钥。

11.一种多路径密钥中继方法，其特征是：包括以下步骤：

与源节点协商安全密钥；

获取源节点选择的多条密钥中继路径；

对所述路径的中继密钥数据，按照与源节点相同的次序进行连接运算，生成密钥数据；

对密钥数据进行快速傅里叶变换，生成与密钥数据等长的第二数据；

将第二数据划分为与预设的HMAC运算结果数据长度相同的若干数据，对每一个所划分的数据进行关于安全密钥的HMAC运算；

将得到的HMAC运算结果按照与源节点相同的顺序相连接，生成共享密钥。