[发明专利]基于非对称密钥池对和随机数的量子通信服务站密钥协商方法和系统有效
申请号: | 201910325031.7 | 申请日: | 2019-04-22 |
公开(公告)号: | CN110098925B | 公开(公告)日: | 2023-09-05 |
发明(设计)人: | 富尧;钟一民;杨羽成 | 申请(专利权)人: | 如般量子科技有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/32;H04L9/40 |
代理公司: | 杭州君度专利代理事务所(特殊普通合伙) 33240 | 代理人: | 解明铠;刘静静 |
地址: | 312030 浙江*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及一种基于非对称密钥池对和随机数的量子通信服务站密钥协商方法和系统,本申请中,基于对称密钥算法的认证流程进行改进,使得认证流程中的数据被真随机数密钥加密,而真随机数密钥被非对称密钥加密保护。被公钥加密的真随机数密钥只能被私钥拥有者解密,其他任何人均无法解密,因此提升了基于对称密钥算法的认证流程的安全性。另外,由于非对称密钥的加密对象为真随机数,即任何对手无法猜测加密前的明文,因此量子计算机无法通过明文与密文的对比而逆推出非对称密钥,即本文的非对称加密方式具有抗量子计算的特性。 | ||
搜索关键词: | 基于 对称 密钥 随机数 量子 通信 服务站 协商 方法 系统 | ||
【主权项】:
1.基于非对称密钥池对和随机数的量子通信服务站密钥协商方法,实施在主动方,其特征在于,所述量子通信服务站密钥协商方法包括:生成并向被动方发送信息M1,所述信息M1包括认证参数NA和设备参数IDA;获取来自所述被动方的信息M4,所述信息M4包括票据TICKETA,利用会话密钥KAB加密的认证参数NA和认证参数NC;所述票据TICKETA是由所述服务站根据信息M1生成,所述会话密钥KAB由所述服务站生成,所述认证参数NC是由被动方信任所述会话密钥KAB后生成;解密并验证票据TICKETA中的认证参数NA后信任所述会话密钥KAB;利用会话密钥KAB验证被会话密钥KAB加密的认证参数NA后完成对被动方的认证;向被动方发送信息M5,所述信息M5包括利用所述会话密钥KAB加密的所述认证参数NC;所述认证参数NC供所述被动方完成对主动方的认证。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于如般量子科技有限公司,未经如般量子科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910325031.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种支持可搜索透明加密的层级密钥生成方法及系统
- 下一篇:一种属性撤销方法