[发明专利]量子终端设备的认证方法及通信系统

权利要求书

1.一种量子终端设备的认证方法，其特征在于，包括：

步骤S1：所述量子终端设备向一馈线终端装置发起第一认证请求；

步骤S2：所述馈线终端装置响应所述第一认证请求后，向所述量子终端设备返回第二认证请求；

步骤S3：所述量子终端设备根据所述第二认证请求返回一响应结果；

步骤S4：，所述馈线终端根据所述响应结果向所述量子终端设备发出一认证结果；

步骤S5：当所述认证结果为通过时，所述量子终端设备向所述馈线终端装置请求一密钥版本号；

步骤S6：所述馈线终端装置向所述量子终端设备返回所述密钥版本号，结束认证过程。

2.根据权利要求1所述的认证方法，其特征在于，所述认证方法中，所述量子终端设备和所述馈线终端装置采用一自定义报文进行通信；

所述自定义报文包括依次设置的：

第一开始字符，所述第一开始字符的长度为1字节，所述第一开始字符用于标识报文的起点；

长度字符，所述长度字符的长度为2字节，所述长度字符用于记录所述报文的长度；

第二开始字符，所述第二开始字符的长度为1字节；

报文类型字符，所述报文类型字符的长度为2字节所述报文类型字符用于表示所述报文的报文类型；

数据域字符，所述数据域字符包括应用类型字符，所述应用类型字符用于记录所述报文的应用类型；

所述数据域字符还包括应用数据字符，所述应用数据字符用于记录所述报文的应用数据；

校验字符，所述校验字符用于对所述报文进行校验；

结束字符，所述结束字符的长度为1字节，所述结束字符用于记录所述报文的结束位。

3.根据权利要求2所述的认证方法，其特征在于，所述报文类型字符包括依次设置的16位二进制数；

所述二进制数中，权值最低的3位所述二进制数用于表示所述报文的发出方，权值第四低的所述二进制数用于表示所述报文为加密报文或非加密报文。

4.根据权利要求3所述的认证方法，其特征在于，当所述发出方为所述量子终端设备时，权值最低的3位所述二进制数根据权值由高至低表示为001；

当所述发出方为一外部的维护工具时，权值最低的3位所述二进制数根据权值由高至低表示为010；

当所述发出方为所述馈线终端装置时，权值最低的3位所述二进制数根据权值由高至低表示为000。

5.根据权利要求2所述的认证方法，其特征在于，所述应用类型的长度为1字节；

在所述步骤S1中，所述量子终端设备向所述馈线终端装置发出所述第一认证请求时，所述应用类型为0x50；

在所述步骤S2中，所述馈线终端装置向所述量子终端设备返回所述第二认证请求时，所述应用类型为0x51；

在所述步骤S3中，所述量子终端设备返回所述响应结果时，所述应用类型为0x52；

在所述步骤S4中，所述馈线终端装置发出所述认证结果时，所述应用类型为0x53；

在所述步骤S5中，所述量子终端设备请求所述密钥版本号时，所述应用类型为0x54；

在所述步骤S6中，所述馈线终端装置返回所述密钥版本号时，所述应用类型为0x55。

6.根据权利要求2所述的认证方法，其特征在于，当所述量子终端设备发出所述第一认证请求时，所述应用数据字符的长度为8字节，所述应用数据字符内包括一长度为8字节的量子终端随机数。

7.根据权利要求2所述的认证方法，其特征在于，所述馈线终端装置发出所述第二认证请求时，所述应用数据字符的长度为73字节，所述应用数据字符包括依次设置的：

馈线第一随机数，所述馈线第一随机数的长度为8字节；

第一签名结果，所述第一签名结果的长度为64字节；

第一签名密钥标识，所述第二签名密钥标识的长度为1字节。