[发明专利]一种IKEv1协商使用量子密钥的方法

摘要

一种IKEv1协商使用量子密钥的方法，涉及通信技术领域，可解决现有网络中的加密算法存在被破解，不够安全的技术问题。包括使用量子密钥分发协议QKD产生量子密钥QK，用QK替代或结合Diffie‑Hellman密钥交换产生的共享密钥g^xy，给出了使用QK值计算密钥材料、HASH值的具体步骤，使得生成的IKE SA和IPSEC SA密钥间接使用了量子密钥；在ISAKMP协议中新增量子密钥票据QKT载荷，唯一标识本次产生QK密钥，用QKT载荷替代或结合Diffie‑Hellman密钥交换的KE载荷进行量子密钥交换，给出了IKEv1协商时的具体交换步骤。本发明可以结合新型的量子加密技术，使传统的IPSEC技术能够在IKEv1协商阶段时使用量子密钥生成IKE SA和IPSEC SA，协商阶段的加密和隧道报文的加密因使用了量子密钥而提高了安全性。

主权项

1.一种IKEv1协商使用量子密钥的方法，其特征在于：包括，S100、发起方和响应方采用量子密钥分发协议QKD，产生量子密钥QK，用QK替代或结合Diffie‑Hellman的KE密钥交换产生的共享密钥g^xy；S200、使用量子密钥票据QKT，唯一标识本次产生QK；S300、发起方和响应方采用IKEv1协议进行密钥交换，新增QKT载荷替代或结合Diffie‑Hellman密钥交换的KE载荷，由发起方发给响应方；S400、对于IKEv1第一阶段的三种身份认证方法，分别计算密钥材料SKEYID：S500、IKEv1第一阶段主模式或积极模式，分别计算衍生_d、认证_a、加密_e共3个密钥材料，以及加密密钥Ka和CBC模式时的IV；S600、验证IKEv1第一阶段交换信息时，分别计算HASH_I和HASH_R：S700、IKEv1第二阶段快速模式采用完美前向保密PFS时，重新产生一个快速模式(qm)下的量子密钥QK(qm)和量子票据QKT(qm)，计算IPSEC SA的加密密钥和认证密钥材料；S800、验证IKEv1第二阶段交换信息时，分别计算HASH值。