[发明专利]一种量子通信服务站AKA密钥协商方法和系统

摘要

本申请公开了一种基于非对称密钥池对和数字签名的量子通信服务站AKA密钥协商方法和系统、计算机设备，其中系统包括主动方设备、被动方设备和服务站设备，所述主动方设备配置有主动方密钥卡，所述主动方密钥卡内存储有服务站公钥池、主动方公钥和主动方私钥；所述被动方设备配置有被动方密钥卡，所述被动方密钥卡内存储有服务站公钥池、被动方公钥和被动方私钥；所述服务站设备配置有服务站密钥卡，所述服务站密钥卡内存储有客户端公钥池、服务站私钥池和服务站公钥池。其中服务站无需存储多个大容量对称密钥池，仅需存储客户端公钥池，极大节省量子通信服务站的存储空间，也为密钥备份提供了方便。

主权项

1.基于非对称密钥池对和数字签名的量子通信服务站AKA密钥协商方法，实施在主动方，其特征在于，所述量子通信服务站AKA密钥协商方法包括：生成真随机数Rb并发送至被动方；所述真随机数Rb用于供被动方结合己方私钥生成第一消息；获取来自被动方的利用服务站公钥PKQ1加密的第一消息，根据加密的第一消息和真随机数Rb得到第二消息；向服务站发送利用服务站公钥PKQ2加密的第二消息；所述第二消息用于供服务站利用主动方公钥验证通过后得到加密的第一消息，所述加密的第一消息用于供服务站利用与服务站公钥PKQ1对应的服务站私钥SKQ1解密得到第一消息，所述第一消息用于供服务站利用被动方公钥进行验证并在验证通过后结合服务站私钥SKQa生成第三消息，所述第三消息用于供服务站结合服务站私钥SKQb得到第四消息；获取来自服务站的第四消息，利用与所述服务站私钥SKQb对应的服务站公钥PKQb对第四消息验证通过后得到所述第三消息；向所述被动方发送所述第三消息；所述第三消息用于供被动方利用与所述服务站私钥SKQa对应的服务站公钥PKQa验证通过后解析并计算得到认证应答，所述认证应答用于供被动方生成消息认证码；获取来自被动方的消息认证码，根据所述消息认证码生成鉴权结果；将所述鉴权结果发送至被动方。