[发明专利]一种基于量子密钥的认证方法及认证装置

说明书

本发明提供一种基于量子密钥的认证方法及认证装置。该方法包括：接收第一设备发送的第一认证请求，第一认证请求中包括第一设备的身份标识、第二设备的身份标识、第一密钥标识和采用与第一密钥标识对应的第一量子密钥进行加密的第一认证密文；根据预先存储的第一密钥标识与第一量子密钥之间的对应关系，确定第一量子密钥；采用第一量子密钥对第一认证密文进行解密，并对解密后的第一认证密文进行认证；当获得认证成功结果时，采用第二量子密钥对第一设备的身份标识进行加密，生成第二认证请求；其中第二量子密钥为认证服务器与第二设备之间的共享密钥；将第二认证请求发送至第二设备。本发明能够解决现有技术利用公钥算法使认证效率较低的问题。

技术领域

本发明涉及网络安全技术领域，尤其是指一种基于量子密钥的认证方法及认证装置。

背景技术

在网络通信中，身份认证是指确认用户身份的过程，也是网络安全防护的第一道关口。目前对于设备身份认证技术，主要有预共享密钥和公钥证书两种认证方式。

其中采用预共享密钥认证方式时，要求认证双方事前预置一个相同的根密钥，为了保护根密钥，在认证过程中基于根密钥需要进行一系列的密码运算进行认证，且认证双方需要进行多次交互，需要占用一定的计算资源和网络资源；采用公钥证书认证方式时，要求被认证方拥有一张数字证书，同时自身需存储与证书对应的私钥，认证中需要使用公钥算法。然而公钥算法效率低，需要较多的计算资源，而且对终端能力要求较高。

因此现有技术通常所采用的预共享密钥和公钥证书两种认证方式，均存在一定的缺陷，而随着量子通信技术的快速发展，量子保密通信技术通过量子网络可以实现密钥的安全分发，保证密钥的绝对安全，因此使用量子网络产生的量子密钥实现身份认证和数据加密成为新的研究热点。

发明内容

本发明技术方案的目的是提供一种基于量子密钥的认证方法及认证装置，解决现有技术所采用的认证方式利用公钥算法使认证效率较低的问题。

本发明提供一种基于量子密钥的认证方法，应用于认证服务器，其中，所述认证方法包括：

接收第一设备发送的第一认证请求，其中所述第一认证请求中包括第一设备的身份标识、第二设备的身份标识、第一密钥标识和采用与所述第一密钥标识对应的第一量子密钥进行加密的第一认证密文；

根据预先存储的所述第一密钥标识与所述第一量子密钥之间的对应关系，确定所述第一量子密钥；

采用所述第一量子密钥对所述第一认证密文进行解密，并对解密后的所述第一认证密文进行认证；

当获得认证成功结果时，采用第二量子密钥对所述第一设备的身份标识进行加密，生成第二认证请求；其中所述第二量子密钥为所述认证服务器与所述第二设备之间的共享密钥；

将所述第二认证请求发送至所述第二设备。

优选地，所述的基于量子密钥的认证方法，其中，所述根据预先存储的所述第一密钥标识与所述第一量子密钥之间的对应关系，确定所述第一量子密钥的步骤包括：

获取预先存储的第一共享密钥集合信息，其中所述第一共享密钥集合信息中记录了与所述第一设备共享的多个量子密钥和相对应的密钥标识；

根据所述第一共享密钥集合信息中所记录的第一密钥标识，确定相对应的所述第一量子密钥。

优选地，所述的基于量子密钥的认证方法，其中，所述确定相对应的所述第一量子密钥之后，所述方法还包括：

判断所述第一量子密钥在所述第一共享密钥信息中是否被标记为已使用或者未存在，若判断结果为是，则向所述第一设备返回密钥错误的反馈信息；若判断结果为否，则向下执行所述采用所述第一量子密钥对所述第一认证密文进行解密的步骤。

优选地，所述的基于量子密钥的认证方法，其中，所述接收第一设备发送的第一认证请求的步骤之前，所述方法还包括：