[发明专利]一种量子密钥分发管理方法及系统

说明书

本发明公开了一种量子密钥分发管理方法及系统，具体涉及信息安全领域，用户KU1向管理系统平台KS发出与KU2至KUn会话请求，管理系统平台KS将KU1发出的请求提交到密钥生成控制与管理平台KMC；密钥生成控制与管理平台KMC通过请求，将KU1至KUn进行匹配，形成用户对并放入管理系统平台KS中的用户对列表，形成更新的用户对列表；管理系统平台KS根据更新的用户对列表派发密钥，并向用户KU1提供密钥。通过管理系统平台KS统一控制生成通信用户列表，利用密钥生成控制与管理平台KMC统一生成通信密钥，无需在通信确认时要求参与通信的用户KU均进行确认，一方面缩短了量子密钥分发流程；另一方面也能够使同时向多个用户KU提供密钥。

技术领域

本发明涉及信息安全技术领域，更具体地说，本发明涉及一种量子密钥分发管理方法及系统。

背景技术

外发文件涉及安全传输，传统加密方式所采用的伪随机或热燥声源随机密钥，可预测，难于抵抗量子攻击，存在被破译的风险，会导致外发文件被窃取，造成泄密的风险。特别的，由于量子计算机即将问世，在高于现有计算机算力百万亿倍面前，运用传统加密后的外发文件，面临随时被破译的风险。

量子密钥分发过程中，其安全性由量子力学保障，具有不可窃听，不可破译的安全，并且量子密钥分发解决了传统对称密钥分发困难，非对称密钥安全性无法证明的难题。

在量子密钥的分配过程中，对密钥分配的管理步骤较为繁琐。现有专利号为CN201510910928.8的中国专利，其介绍了一种量子密钥动态分发的管理方法及系统，其通过通信两端用户KU1、KU2分别向密钥服务代理KA1和KA2发出对应的通信请求进行用户匹配，KA1和KA2根据更新的用户对列表派发密钥，并各自向KU1和KU2提供密钥；KU1和KU2用得到的密钥进行数据加密通信。但上述方法进行通信确认时需要用户双方均进行确认，步骤依旧较为繁琐；且仅适用于两端通信，在多端同时通信时，由于涉及的用户端过多，该方法难以同时进行配对，因此，上述管理方法仍具有一定的缺陷，难以对密钥分发进行高效管理。

发明内容

为了克服现有技术的上述缺陷，本发明的实施例提供一种量子密钥分发管理方法及系统，通过管理系统平台KS统一控制生成通信用户列表，并利用密钥生成控制与管理平台KMC统一生成通信密钥，从而无需在通信确认时要求参与通信的用户KU均进行确认，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种量子密钥分发管理方法，包括如下步骤：

步骤S101、用户KU1向管理系统平台KS发出请求，用于申请与KU2-KUn使用密钥进行通信；

步骤S102、管理系统平台KS将KU1发出的请求提交到密钥生成控制与管理平台KMC；

步骤S103、密钥生成控制与管理平台KMC通过请求，将KU1至KUn进行匹配，形成用户对并放入管理系统平台KS中的用户对列表，形成更新的用户对列表；

步骤S104、管理系统平台KS根据更新的用户对列表派发密钥，并向用户KU1提供密钥；

步骤S105、用户KUx向管理系统平台KS发出请求，用于申请与用户KU1-KU(x-1)，KU(x+1)-KUn使用密钥进行通信；

步骤S106、管理系统平台KS根据更新的用户对列表派发密钥，并向用户KUx提供密钥；

其中，n≥2,1＜x≤n。

在一个优选的实施方式中，所述用户KU1为第一个请求与相关用户进行加密通信的用户。

在一个优选的实施方式中，若n个用户KU进行加密通信申请时，当其中有两个及以上用户均接收密钥后，加密通信立即开始，无需等待所有用户KU均提出申请才开始通信；其他用户KU后续提出申请后自动加入加密通信中；