[发明专利]一种抗量子计算节能通信方法和系统、以及计算机设备

摘要

本申请公开了一种基于在线离线签名的抗量子计算节能通信方法和系统、以及计算机设备，其中系统包括第一终端、第二终端、应用服务器和通信网络；应用服务器配置有应用服务器密钥卡，应用服务器密钥卡内存储有公钥池和私钥池；第二终端配置有第二终端密钥卡，第二终端密钥卡内存储有公钥池和私钥池；第一终端配置有第一终端密钥卡，第一终端密钥卡内存储有临时公钥池、临时私钥池、公钥池、私钥池和对称密钥池，所述对称密钥池中存储有密钥表；低功耗的第一终端不使用公钥、私钥进行公私钥算法计算，仅需查表即可获得与应用服务器加密通信的共享密钥，另外其签名过程采用临时密钥池辅助的在线离线签名方法，仅需查找和少量计算即可得到签名。

主权项

1.基于在线离线签名的抗量子计算节能通信方法，实施在第一终端，其特征在于，所述抗量子计算节能通信方法包括：生成第一终端随机数，向第二终端发送所述第一终端随机数，所述第一终端随机数用于第二终端生成会话编码并提供给应用服务器；获取来自第二终端的会话编码、票据和应用服务器随机数，根据所述应用服务器随机数和会话编码中的第一终端随机数对密钥卡内的密钥表查表获得密钥Km，利用密钥Km解密所述票据得到会话密钥，利用会话密钥进行消息认证；所述票据由第二终端对第一签名验证后解析消息Msc得到；所述第一签名由应用服务器生成，所述票据为包含会话密钥的密文，所述票据由应用服务器根据所述会话编码得到，所述消息Msc由应用服务器根据票据生成；消息认证通过后，利用第一终端随机数生成第二签名和第三签名发送至第二终端，其中所述第三签名供第二终端验证通过后生成第四签名，所述第二签名和所述第四签名用于供应用服务器进行验证以完成第一终端和第二终端之间的密钥协商。