[发明专利]用于量子密钥分发过程的身份认证方法、装置及系统

摘要

本申请公开了一种用于量子密钥分发过程的身份认证方法，同时公开了另外两种身份认证方法及相应装置，以及一种身份认证系统。所述方法包括：发送方根据算法库中的算法选择身份认证信息的制备基，并按照预设信息格式分别采用不同波长发送控制信息以及数据信息的量子态；接收方区分接收到的量子态，并采用对应于相同算法的测量基对身份认证信息量子态进行测量，当测量结果与所述算法相符时发送反向认证信息，否则结束本次分发过程；发送方则在本地认证信息与反向认证信息不相符时，结束本次分发过程。采用本技术方案，可以实时确认通信方身份的合法性，有效防御中间人攻击和DDoS攻击，而且采用基于算法的方式生成身份认证信息，避免对量子密钥的浪费。

主权项

一种用于量子密钥分发过程的身份认证方法，其特征在于，所述方法在参与量子密钥分发过程的收发双方量子通信设备中实施，包括：发送方根据预置算法库中的算法选择身份认证信息的制备基，并按照预设信息格式、分别采用不同波长发送控制信息以及数据信息的量子态，所述数据信息包括：身份认证信息和随机生成的密钥信息；接收方根据所述不同波长和所述预设信息格式区分接收到的各种信息量子态，并采用对应于预置算法库中相同算法的测量基对其中的身份认证信息量子态进行测量，当测量结果与所述算法相符时，发送根据所述测量结果得到的、供发送方验证接收方身份的反向认证信息，否则结束本次量子密钥分发过程；发送方根据接收到的反向认证信息和本地已发送的身份认证信息，生成本地认证信息，若所述本地认证信息与所述反向认证信息不相符，则结束本次量子密钥分发过程。