[发明专利]一种IKEv2协商使用量子密钥的方法

摘要

一种IKEv2协商使用量子密钥的方法，涉及通信技术领域。可解决现有的网络加密方法容易被破解不够安全的技术问题。包括使用量子密钥分发协议QKD产生量子密钥QK，用QK替代或结合Diffie‑Hellman密钥交换产生的共享密钥g^ir，给出了使用QK值计算密钥材料、HASH值的具体步骤，使得生成的IKE SA和IPSEC SA密钥间接使用了量子密钥；在ISAKMP协议中新增量子密钥票据QKT载荷，唯一标识本次产生QK密钥，用QKT载荷替代或结合Diffie‑Hellman密钥交换的KE载荷进行量子密钥交换，给出了IKEv2协商时的具体交换步骤。本发明可以结合新型的量子加密技术，使传统的IPSEC技术能够在IKEv2协商阶段时使用量子密钥生成IKE SA和CHILD SA，协商阶段的加密和隧道报文的加密因使用了量子密钥而提高了安全性。

主权项

1.一种IKEv2协商使用量子密钥的方法，其特征在于：包括以下步骤：S100、发起方和响应方采用量子密钥分发协议QKD，产生量子密钥QK，用QK替代或结合Diffie‑Hellman密钥交换产生的共享密钥g^ir；S200、使用量子密钥票据QKT，唯一标识本次产生量子密钥QK；S300、发起方和响应方采用IKEv2协议进行密钥交换，新增QKT载荷，由发起方发给响应方；S400、对于IKEv2初始交换计算产生基础密钥材料SKEYSEED及工作密钥；S500、对于IKEv2初始交换进行计算生成的SA的密钥材料KEYMAT；S600、创建子SA时，发起方重新产生一个的量子密钥QK(new)和量子票据QKT(new)，然后进行CREATE_CHILD_SA交换；S700、CREATE_CHILD_SA交换生成密钥材料KEYMAT。