[发明专利]基于公共密钥池的抗量子计算云存储安全控制方法和系统

摘要

本发明涉及基于公共密钥池的抗量子云存储安全控制方法和系统，用户端将利用文件密钥加密的数据文件上传至服务器，文件密钥是利用量子密钥卡所产生的文件密钥真随机数与密钥池装置结合生成；服务器接收并存储用户端的相关数据；用户端下载个人密钥、公钥密钥真随机数以及加密的数据文件，并利用公钥密钥真随机数与密钥池装置结合生成文件密钥，解密获得数据文件。服务器端无法接触到用户端各类密钥以及明文数据文件，且用户端仅公开加密后的公钥，并使用密钥卡存储公钥，密钥卡是独立的硬件隔离设备，被恶意软件或恶意操作窃取密钥的可能性大大降低，量子计算机无法得到用户公钥，故无法得到对应的私钥，因此该方案不容易被量子计算机破解。

主权项

1.一种基于公共密钥池的抗量子云存储安全控制方法，包括用户端将利用文件密钥加密的数据文件上传至服务器，其特征在于，所述用户端配置有量子密钥卡，所述文件密钥是利用量子密钥卡所产生的文件密钥真随机数与密钥池装置结合生成，且用户端将所述文件密钥真随机数以加密形式上传至所述服务器；所述文件密钥真随机数的加密方式为使用公钥加密文件密钥真随机数得到初级个人密钥，公钥密钥加密所述初级个人密钥得到个人密钥，以及使用文件特征值加密文件密钥真随机数得到数据密钥；所述用户端将所述个人密钥、所述数据密钥分别作为加密形式的文件密钥真随机数发送至所述服务器。