[发明专利]用于多方移动通讯的量子加密系统、量子密钥分发方法及加密方法

权利要求书

1.一种多方移动通讯的量子加密系统，其特征在于，所述系统包括：

设于第一地区的第一量子密钥分发装置，第一量子密钥分发装置与第一通讯服务器通讯连接，第一通讯服务器与多个第一通讯终端通讯连接，第一量子密钥分发装置、第一通讯服务器、第一通讯终端形成局域网；

设于第二地区的第二量子密钥分发装置，第二量子密钥分发装置与第二通讯服务器通讯连接，第二通讯服务器与多个第二通讯终端通讯连接，第二量子密钥分发装置、第二通讯服务器、第二通讯终端形成局域网；

第一量子密钥分发装置与第二量子密钥分发装置远程通讯连接，第一通讯服务器与第二通讯服务器远程通讯连接。

2.如权利要求1所述多方移动通讯的量子加密系统，其特征在于，第一通讯服务器设有第一预备密钥池C₁，第二服务器设有第二预备密钥池C₂，每个第一通讯终端都设有一个子密钥池C_1i，子密钥池C_1i为第i个第一通讯终端与第一通讯服务器共享，每个第二通讯终端都设有一个子密钥池C_2i，子密钥池C_2i为第i个第二通讯终端与第二通讯服务器共享。

3.如权利要求2所述多方移动通讯的量子加密系统，其特征在于，第一预备密钥池C₁包括：用于第一通讯服务器与第二服务器之间通讯加密的共享子密钥池C₁₂′及用于子密钥池C_1i内密钥补充的补充子密钥池C₁₁′；

第二预备密钥池C₂包括：用于第一通讯服务器与第二服务器之间通讯加密的共享子密钥池C₂₁′及用于子密钥池C_2i内密钥补充的补充子密钥池C₂₂′；

共享子密钥池C₂₁′与共享子密钥池C₁₂′中量子密钥相同。

4.一种基于权利要求1至3任一权利要求所述多方移动通讯的量子加密系统的量子密钥分发方法，其特征在于，所述方法具体包括如下步骤：

S1、第一量子密钥分发装置及第二量子密钥分发装置按照量子密钥分发协议产生双方完全一致的量子密钥，并分别发送至第一通讯服务器、第二通讯服务器；

S2、第一通讯服务器将第一量子密钥分发装置分发的量子密钥存储在第一预备密钥池C₁中，将第一预备密钥池C₁中的部分量子密钥存储到共享子密钥池C₁₂′，剩余部分存储在补充子密钥池C₁₁′中，补充子密钥池C₁₁′内的量子密钥按照设定的比例分给各第一通讯终端T_1i的子密钥池C_1i，第一通讯终端T_1i的终端密钥芯片X_1i取走子密钥池C_1i中的全部量子密钥；

第二通讯服务器将第二量子密钥分发装置分发的量子密钥存储在第二预备密钥池C₂中，将第二预备密钥池C₂中的部分量子密钥存储到共享子密钥池C₂₁′，剩余部分存储在补充子密钥池C₂₂′中，补充子密钥池C₂₂′内的量子密钥按照设定的比例分给各第二通讯终端X_2i的子密钥池C_2i，第二通讯终端T_2i的终端密钥芯片X_2i取走子密钥池C_2i中的全部量子密钥。

5.如权利要求4所述量子密钥分发方法，其特征在于，所述方法具体如下：

第一通讯服务器将第一预备密钥池C₁中的量子密钥按照比例分配至共享子密钥池C₁₂′及补充子密钥池C₁₁′中，第二通讯服务器将第一预备密钥池C₂中的量子密钥按照比例分配至共享子密钥池C₂₁′及补充子密钥池C₂₂′中。