[发明专利]一种灵活的量子安全移动通信方法

摘要

本发明公开了一种灵活的量子安全移动通信方法，QKD节点为移动终端提供量子基础密钥注入服务，QKD节点与QKMC之间通过QKD网络协商量子密钥；QKMC为两个或多个移动终端之间分配会话密钥；包括注册过程和在线协商会话密钥过程。本发明具有更灵活的量子密钥服务及管理方式：移动终端一次注入量子基础密钥后可以在任何QKD节点获得量子密钥服务，用完后可以在任何一个QKD节点进行再次加注，接入灵活；移动终端获取会话密钥的全过程是量子安全的，与其它需要采用传统密钥协商技术的移动应用的密钥分配方案相比具有更高的安全性；引入了量子密钥管理中心统一管控用户会话密钥的产生和协商，具有更高效率和全生命周期的管理。

主权项

1.一种灵活的量子安全移动通信方法，其特征在于：包括如下步骤：步骤一、移动终端注册入网，QKD节点申请获取QBK并建立服务绑定关系列表；步骤二、移动终端向QKMC或QKMC分中心申请会话密钥，QKMC或QKMC分中心查找移动终端所绑定的QKD节点，并向QKD节点发送服务指令；步骤三、QKD节点分别采用与QKMC或QKMC分中心共享的量子密钥，加密所绑定移动终端的QBK子密钥，并把得到的加密数据发给QKMC或QKMC分中心；步骤四、QKMC或QKMC分中心解密得到QKD节点所绑定的移动终端的QBK的子密钥，并产生会话密钥R，然后分别利用各子密钥加密R后并发给对应的移动终端；各移动终端分别解密得到R，作为本次通信的会话密钥；步骤五、各QKD节点及其绑定的移动终端、QKMC或QKMC分中心分别删除使用过的密钥数据，并更新服务绑定关系列表，各QKD节点更新节点状态信息。