[发明专利]量子云中量子计算机安全认证资源的分配管理方法及系统

说明书

本申请公开了量子云中量子计算机安全认证资源的分配管理方法及系统，该方法包括：量子云安全认证平台基于数字证书，对量子计算机进行接入身份认证；通过对多个硬件安全设备进行资源池化，对量子计算机的安全认证资源进行统一分配。该系统包括：接入身份认证模块和资源池化模块。通过本申请，能够有效提高量子计算机的安全认证效率和分配管理效率。

技术领域

本申请涉及量子计算机安全认证技术领域，特别是涉及量子云中量子计算机安全认证资源的分配管理方法及系统。

背景技术

随着量子计算技术的快速发展，量子计算硬件、软件、配套平台也在不断进步，相应地，云端惠普服务带了大量用户的访问需求，因此，量子云接入各种量子计算机认证以及资源分配成了一个重要的技术问题。

在量子云环境下，安全认证问题也是各个用户应用系统必须考虑的，由于高量子比特的真实量子计算系统资源比较稀缺，目前并没有适用于量子云中量子计算机的合适的安全认证方法，而传统的安全认证方式并不适用于量子云环境，或者适用于量子云环境时成为瓶颈，使得管理效率太低。而且安全认证资源的分配和管理比较不够灵活，管理效率较低。因此，针对量子云中的量子计算机，亟需设计一种新的安全认证资源的分配管理方法。

发明内容

本申请提供了一种量子云中量子计算机安全认证资源的分配管理方法及系统，以解决现有技术中的量子计算机安全认证资源分配管理方法使得管理效率太低的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

一种量子云中量子计算机安全认证资源的分配管理方法，所述方法包括：

量子云安全认证平台基于数字证书，对量子计算机进行接入身份认证，所述量子云安全认证平台中包括多个硬件安全设备，且由多个量子计算机构成的量子计算机接入系统接入所述量子云安全认证平台；

通过对多个硬件安全设备进行资源池化，对量子计算机的安全认证资源进行统一分配，所述安全认证资源包括：权限管理基础设施服务、加解密服务、数字签名验证服务以及时间戳服务。

可选地，当所述量子云安全认证平台为量子计算机接入分配独享的安全认证资源时，所述量子云安全平台基于数字证书，对量子计算机进行接入身份认证的方法包括：

量子云安全认证平台颁发第一用户数字证书，并将所述第一用户数字证书存储至外部硬件key介质中；

获取来自量子计算机接入用户的分配独享安全认证资源的第一分配请求，所述第一分配请求中指定所需独享安全服务的规格；

根据所述第一分配请求，分配硬件安全设备并对所分配的硬件安全设备初始化；

绑定所述第一用户数字证书和所分配的硬件安全设备，并返回管理端口第一自服务地址；

用户通过访问所述第一自服务地址对所分配的硬件安全设备进行访问，生成第一安全服务访问凭证；

根据所述第一安全服务访问凭证执行安全认证相关操作。

可选地，当所述量子云安全认证平台为量子计算机接入分配共享的安全认证资源时，所述量子云安全平台基于数字证书，对量子计算机进行接入身份认证的方法包括：

量子云安全认证平台颁发第二用户数字证书，并将所述第二用户数字证书存储至外部硬件key介质中；

获取来自量子计算机接入用户的分配共享安全认证资源的第二分配请求，所述第二分配请求中指定所需共享安全服务的规格；

根据所述第二分配请求，在安全认证资源池中分配双机热备的安全认证资源；

绑定所述第二用户数字证书和所分配的双机热备的安全认证资源，并返回管理端口第二自服务地址；