[发明专利]数据安全保障系统及方法、装置

摘要

本申请公开了一种数据安全保障系统及方法、装置。其中，该方法包括：服务器接收可信用户终端集群中的可信用户终端发送的密钥协商请求，其中，该密钥协商请求中携带有所述可信用户终端的签名证书；所述服务器依据所述可信用户终端的签名证书验证所述可信用户终端的合法性；在验证合法的情况下，所述服务器向所述可信用户终端发送携带有所述服务器的签名证书的响应；在所述可信用户终端依据所述服务器的签名证书验证所述服务器合法的情况下，所述服务器与所述可信用户终端协商共享的量子密钥，以及使用所述量子密钥与所述可信用户终端进行数据交互。

主权项

一种数据安全保障系统，其特征在于，包括：可信用户终端集群、服务器集群中的服务器以及包括n个可信管控节点的可信授权中心，其中，所述可信授权中心与所述可信用户终端集群相连，所述服务器与所述可信授权中心连接；所述可信授权中心的可信管控节点之间通过量子密钥协商的方式得到所述可授权中心的私钥，并共享所述私钥；所述服务器与所述可信授权中心的可信管控节点之间通过量子密钥协商获取通信双方的密钥；所述可信用户终端集群，用于使用与所述服务器协商的量子密钥与所述服务器进行数据交互。