[发明专利]一种基于量子密钥加密的身份认证方法

摘要

本发明属于量子密码通信领域，特别是涉及一种基于量子密钥加密的身份认证方法，应用客户端获取身份认证信息，进行身份认证信息加密并发送至身份认证服务器；通过身份认证策略模块检测加密身份认证信息的完整性，身份认证信息完整，身份认证服务器对加密身份认证信息进行解密，并发送至数据服务器，数据库服务器接收解密身份认证信息，并判断解密身份认证信息是否与预存储的用户身份信息一致，并将判断结果发送至应用服务器；应用服务器根据所述的判断结果，若是，身份信息认证成功，若否，身份认证失败，等待重新进行身份认证，该方法实现了量子密码通信和信息安全领域的紧密结合，防止中间人攻击，保证了通信的双方的身份真实。

主权项

1.一种基于量子密钥加密的身份认证方法，其特征是：包括如下步骤，步骤一、应用客户端获取身份认证信息，在公网中传输身份认证信息前，向量子密钥管控服务器申请量子密钥，进行身份认证信息加密，并将加密身份认证信息发送至身份认证服务器，所述公网为量子密钥虚拟专用网络VPN通道以太网；步骤二、身份认证服务器接收应用客户端向其发送的加密身份认证信息，启动身份认证策略模块检测加密身份认证信息的完整性，身份认证信息数据被恶意篡改或破坏，身份认证服务器将身份认证错误信息反馈给应用服务器，身份认证失败，等待重新进行身份认证，身份认证信息完整，身份认证服务器对加密身份认证信息进行解密，并发送至数据库服务器；步骤三、数据库服务器接收身份认证服务器向其发送的解密身份认证信息，并判断解密身份认证信息是否与预存储的用户身份信息一致，并将判断结果发送至应用服务器；步骤四、应用服务器根据步骤三所述的判断结果，若是，身份信息认证成功，若否，身份认证失败，等待重新进行身份认证；所述量子密钥管控服务器存储及管控量子密钥，并向量子密钥生成设备实时申请量子密钥；所述身份认证策略模块包括认证信息完整性单元、应用客户端量子密钥和身份认证服务器端量子密钥对比单元；所述认证信息完整性单元检测身份认证信息的完整性。