[发明专利]基于非对称密钥池对和DH协议的量子通信服务站密钥协商方法和系统

摘要

本申请涉及一种基于非对称密钥池对和DH协议的量子通信服务站密钥协商方法和系统，本申请中，使用的密钥卡是独立的硬件隔离设备。公钥、私钥和其他相关参数均存储在密钥卡中的数据安全区，被恶意软件或恶意操作窃取密钥的可能性大大降低，也不会被量子计算机获取并破解。本申请对基于对称密钥算法的认证流程进行改进，使得认证流程中的数据，例如B和服务站之间交互的随机数和TICKET，被DH算法得到的对称密钥加密保护。由于DH算法得到的对称密钥只能被通信双方计算所得，即认证流程中的数据只能被DH私钥拥有者解密，其他任何人均无法解密，因此提升了基于对称密钥算法的认证流程的安全性。

主权项

1.基于非对称密钥池对和DH协议的量子通信服务站密钥协商方法，实施在主动方，其特征在于，所述量子通信服务站密钥协商方法包括：生成并向被动方发送信息M1，所述信息M1包括认证参数NA和设备参数IDA；获取来自被动方的票据TICKETA，利用会话密钥KAB加密的认证参数NC和认证参数NA，所述票据TICKETA利用加密参数Ka加密且包含有认证参数NA；利用服务站公钥PKQa和主动方私钥SKA生成加密参数Ka，利用加密参数Ka解密票据TICKETA并验证认证参数NA后信任会话密钥KAB，利用会话密钥KAB验证认证参数NA后认证所述被动方；向所述被动方发送利用会话密钥KAB加密的认证参数NC；所述认证参数NC供所述被动方认证所述主动方。