[发明专利]一种量子安全的移动转账方法

说明书

本发明公开了一种量子安全的移动转账方法，主要用于提升移动交易转账的量子安全性；本发明步骤：移动终端把交易请求发送给电子银行，电子银行选择一个量子密钥作为该次在线交易的加密密钥，同时请求量子密钥服务中心QKSC把该量子密钥发给移动终端，QKSC采用并发中继方法得到该量子密钥与移动终端的量子密钥流量的异或值，并把该异或值发送给移动终端，移动终端解密得到电子银行的量子密钥，移动终端和电子银行采用该量子密钥进行交易数据的加解密通信。本发明方法安全性和效率更高，应用更灵活，在高安全移动交易应用中有着十分重要的实际应用价值。

技术领域

本发明属于量子保密通信和移动支付安全技术领域，特别涉及一种量子安全的移动转账方法。

背景技术

量子密钥分发（QKD）是通过量子信道进行安全的密钥分发的新型方法。QKD基于量子态不可精确克隆等量子力学原理，能够实现无条件安全的量子密钥分发。基于量子密钥的移动应用解决方法可以实现更高安全性的移动保密通信，特别地，量子密钥可以用于提升移动交易通信过程的量子安全性。

发明内容

本发明提供一种量子安全的移动转账方法，用于提升移动交易通信过程的量子安全性，其特征在于，移动终端事先向量子密钥服务节点申请入网注册，获得唯一的身份标识；已注册移动终端向量子密钥服务节点QKSN_A（QKSN_A只是一个方便描述的编号方法，不用于限定某个具体节点，下同）获取量子密钥流量，并与该量子密钥服务节点建立服务关联，创建相应的服务关联列表；电子银行事先向量子密钥服务节点申请入网注册，获得唯一的身份标识；已注册电子银行向量子密钥服务节点QKSN_B（QKSN_B只是一个方便描述的编号方法，不用于限定某个具体节点，下同）获取共享量子密钥流量，并与该量子密钥服务节点建立服务关联，创建相应的服务关联列表；本发明的量子安全的移动转账方法包括如下步骤：

（1-1）移动终端把交易请求发送给电子银行，电子银行响应交易请求，并从量子密钥流量中选择一个子密钥PC_Ki作为该次在线交易的安全密钥，并采用PC_Ki加密发给移动终端的交易数据，电子银行把PC_Ki的密钥标识发给QKSN_B，QKSN_B向量子密钥服务中心QKSC请求把PC_Ki发给移动终端；

（1-2）QKSC根据所存储的服务关联列表、中继路由表和相关量子服务节点的当前状态指标，选择中继链路并进行量子密钥可信中继，QKSC基于量子密钥可信中继得到R＝QKP_Kj⊕PC_Ki（其中，QKP_Kj是移动终端与QKSN_A之间事先共享的量子密钥流量中的一个子密钥）；QKSC把R发给移动终端；

（1-3）移动终端采用QKP_Kj解密并得到PC_Ki；

（1-4）移动终端采用PC_Ki解密电子银行发来的交易数据并得到解密后的交易数据，移动终端对相应交易进行确认；确认无误后，形成交易确认信息，并采用PC_Ki加密交易确认信息发给电子银行；电子银行采用PC_Ki解密，核实交易确认信息的有效性，在确认有效后完成该次交易。

优选的，移动终端预先申请注册的方法，其特征在于：

（2-1）量子密钥服务节点根据用户申请提供加入量子密钥服务网络的注册服务，量子密钥服务节点为用户的移动终端分配网内唯一的量子ID，根据申请提供量子密钥流量，并创建相应的服务关联列表，安全存储到用户的移动终端或永久存储介质中；（2-2）量子密钥服务节点把用户量子ID和相应的服务关联列表发送到量子密钥服务中心。

优选的，服务关联列表的内容包括但不限于：移动终端的量子ID、验证密码、关联量子密钥服务节点的地址。

优选的，量子密钥流量是通过随机性测试并按一定长度分割为多个子密钥的随机数序列，其中，子密钥的长度可以根据加密需求选择32字节或64字节或其它长度；也可以根据子密钥的用途选择相应的长度，比如子密钥用作验证码，则可以使用4字节的子密钥。