[发明专利]基于公共密钥池的抗量子计算代理云存储安全控制方法和系统

摘要

本发明涉及基于公共密钥池的抗量子计算代理云存储安全控制方法和系统，包括用户端、密钥池装置及服务器，用户端上传数据文件至密钥池装置，密钥池装置将利用文件密钥加密的数据文件上传至服务器；所述服务器接收并存储相关数据；用户端发送读请求至密钥池装置，密钥池装置下载个人密钥、公钥密钥真随机数以及加密的数据文件，并与私钥解相结合得到文件密钥，解密获得数据文件，密钥池装置将数据文件传至用户端，完成服务器文件读取。服务器端无法接触用户端各类密钥以及明文数据文件，保证在云服务器上进行密钥存储的安全性，解决用户端对数据上云的后顾之忧，使用量子密钥卡存储公钥，降低被恶意软件破解的可能性。

主权项

1.一种基于公共密钥池的抗量子计算代理云存储安全控制方法，包括用户端上传数据文件至密钥池装置，所述密钥池装置将利用文件密钥加密的数据文件上传至服务器，其特征在于，所述用户端及所述密钥池装置均配置有量子密钥卡，所述文件密钥是利用所述密钥池装置所配有的量子密钥卡中产生的文件密钥真随机数生成，且所述密钥池装置将所述文件密钥真随机数以加密形式上传至所述服务器；所述文件密钥真随机数的加密方式为使用公钥加密文件密钥真随机数得到初级个人密钥，公钥密钥加密所述初级个人密钥得到个人密钥，以及使用文件特征值加密文件密钥真随机数得到数据密钥；所述密钥池装置将所述个人密钥、所述数据密钥分别作为加密形式的文件密钥真随机数发送至所述服务器。