[发明专利]一种量子安全的移动转账方法

权利要求书

1.一种量子安全的移动转账方法，其特征在于，包括如下步骤：

(1-1)移动终端把交易请求发送给电子银行，电子银行响应交易请求，并从量子密钥流量中选择一个子密钥PC_Ki作为该次在线交易的加密密钥，并采用PC_Ki加密发给移动终端的交易数据，电子银行把PC_Ki的密钥标识发给量子密钥服务节点QKSN_B，QKSN_B向量子密钥服务中心QKSC请求把PC_Ki发给移动终端；

(1-2)QKSC根据所存储的服务关联列表、中继路由表和相关量子服务节点的当前状态指标，选择中继链路并进行量子密钥可信中继，QKSC基于量子密钥可信中继得到R＝QKP_Kj⊕PC_Ki，其中，QKP_Kj是移动终端与量子密钥服务节点QKSN_A之间事先共享的量子密钥流量中的一个子密钥；QKSC把R发给移动终端；

(1-3)移动终端采用QKP_Kj解密并得到PC_Ki；

(1-4)移动终端采用PC_Ki解密电子银行发来的交易数据并得到解密后的交易数据，移动终端对相应交易进行确认；确认无误后，形成交易确认信息，并采用PC_Ki加密交易确认信息发给电子银行；电子银行采用PC_Ki解密，核实交易确认信息的有效性，在确认有效后完成该次交易；其中，所述服务关联列表包括移动终端的量子ID、验证密码和关联量子密钥服务节点的地址；所述量子密钥流量是通过随机性测试并按一定长度分割为多个子密钥的随机数序列。

2.根据权利要求1所述的方法，其特征在于：移动终端事先向量子密钥服务节点申请入网注册，获得唯一的身份标识；已注册移动终端向量子密钥服务节点QKSN_A获取量子密钥流量，并与该量子密钥服务节点建立服务关联，创建相应的服务关联列表；电子银行事先向量子密钥服务节点申请入网注册，获得唯一的身份标识；已注册电子银行向量子密钥服务节点QKSN_B获取共享量子密钥流量，并与该量子密钥服务节点建立服务关联，创建相应的服务关联列表。

3.根据权利要求1所述的方法，其特征在于，所述移动终端预先申请注册的方法：(1)量子密钥服务节点根据用户申请提供加入量子密钥服务网络的注册服务，量子密钥服务节点为用户的移动终端分配网内唯一的量子ID，并安全存储到用户的移动终端或永久存储介质中；(2)量子密钥服务节点把用户量子ID发送到量子中心节点。

4.根据权利要求1所述的方法，其特征在于，QKSC基于量子密钥可信中继得到R的方法包括如下步骤：QKSC选择参与量子密钥中继的n个中继节点，n是大于0的自然数，并令每一个中继节点计算其与另外两个相邻节点之间的共享量子密钥的异或值，并发送到量子密钥中继服务器，假定参与该次中继的全部量子服务节点依次记为QKSN_A、…、QKSN_Ci、…、QKSN_B，其中，i是自然数，且0in+1，所述节点的相邻节点之间依次选择K1、…、Ki、…、K(n+1)作为该次中继服务的量子密钥，其中，K1是QKSN_A与QKSN_C1的共享量子密钥，Ki是QKSN_C(i-1)与QKSN_Ci的共享量子密钥，其中，1in+1，K(n+1) 是QKSN_Cn与QKSN_B的共享量子密钥，相邻节点之间对所使用的量子密钥的密钥标识进行确认并使用相同密钥标识的量子密钥，

(4-1)QKSC分别令节点QKSN_Ci计算其与所述两个相邻节点之间的两个共享量子密钥的异或运算值，异或运算记为⊕，即节点QKSN_Ci计算Ri＝Ki⊕K(i+1)，并分别把计算结果Ri及其相应节点QKSN_Ci的ID一起发给QKSC，其中，i是自然数，且0in+1；QKSN_A把R0＝K1⊕QKP_Kj发给QKSC；QKSN_B把R(n+1)＝K1(n+1)⊕PC_Ki发给QKSC，如果在限定的时间内QKSC没有接收到某些节点的计算结果，则QKSC请求相应节点重发相应的计算结果，直到接收到n+2个异或运算结果；

(4-2)QKSC对所述n+2个异或运算结果进行异或运算，即，计算R＝R0⊕R1⊕…Ri…⊕Rn⊕R(n+1)＝QKP_Kj⊕PC_Ki，其中，i是自然数，且0in。