[发明专利]基于公共密钥池的抗量子计算代理云存储安全控制方法和系统

权利要求书

1.一种基于公共密钥池的抗量子计算代理云存储安全控制方法，包括用户端使用量子随机数发生器生成的真随机数加密数据文件得到密文，并使用密钥池装置的公钥加密真随机数，将这两部分发送给密钥池装置，所述密钥池装置将利用文件密钥加密的数据文件上传至服务器，其特征在于，所述用户端及所述密钥池装置均配置有量子密钥卡；所述密钥池装置所配有的量子密钥卡产生文件密钥真随机数，将所述文件密钥真随机数结合文件密钥种子指针函数得到文件密钥种子指针，利用该文件密钥种子指针从所述密钥池装置中提取对应的加密的文件密钥种子，并利用所述密钥池装置生成的真随机数解密得到文件密钥种子，该文件密钥种子结合文件密钥函数得到所述文件密钥，且所述密钥池装置将所述文件密钥真随机数以加密形式上传至所述服务器；

所述文件密钥真随机数的加密方式为使用公钥加密文件密钥真随机数得到初级个人密钥，公钥密钥加密所述初级个人密钥得到个人密钥，以及使用文件特征值加密文件密钥真随机数得到数据密钥；所述密钥池装置将所述个人密钥、所述数据密钥分别作为加密形式的文件密钥真随机数发送至所述服务器。

2.根据权利要求1所述的基于公共密钥池的抗量子计算代理云存储安全控制方法，其特征在于，所述用户端有一个或多个，所述密钥池装置内存储有供各用户端访问的公共密钥池，所述用户端与所述密钥池装置通信连接，上传数据文件的用户端利用所述公共密钥池提取文件密钥种子并相应生成文件密钥以加密数据文件，下载数据文件的用户端利用所述公共密钥池结合来自服务器的真随机数相应生成文件密钥以解密出数据文件。

3.根据权利要求1所述的基于公共密钥池的抗量子计算代理云存储安全控制方法，其特征在于，所述密钥池装置还将所述文件密钥种子指针函数ID和文件密钥函数ID发送至所述服务器。

4.根据权利要求1所述的基于公共密钥池的抗量子计算代理云存储安全控制方法，其特征在于，所述公钥密钥是利用量子密钥卡中所述密钥池装置产生的公钥密钥真随机数生成,生成方法包括:所述公钥密钥真随机数结合公钥密钥种子指针函数得到公钥密钥种子指针，利用该公钥密钥种子指针从所述密钥池装置中提取对应的公钥密钥种子，该公钥密钥种子结合公钥密钥函数得到所述公钥密钥；所述密钥池装置还将所述公钥密钥真随机数、公钥密钥种子指针函数ID以及公钥密钥函数ID发送至所述服务器。

5.根据权利要求3所述的基于公共密钥池的抗量子计算代理云存储安全控制方法，其特征在于，所述文件密钥种子指针函数ID和文件密钥函数ID作为所述服务器是否进行去重的标识。

6.根据权利要求3所述的基于公共密钥池的抗量子计算代理云存储安全控制方法，其特征在于，所述用户端将真随机数和数据文件加密后上传至所述密钥池装置，加密方式为使用真随机数加密所述数据文件得到密文，以及使用所述密钥池装置的公钥加密真随机数得到真随机数密文；所述密钥池装置使用私钥解密所述真随机数密文得到真随机数，以及使用所述真随机数解密所述密文得到所述数据文件。

7.一种基于公共密钥池的抗量子计算代理云存储安全控制方法，包括服务器接收并存储来自密钥池装置利用文件密钥加密的数据文件，其特征在于，所述文件密钥的生成方式为密钥池装置所配有的量子密钥卡产生文件密钥真随机数，将所述文件密钥真随机数结合文件密钥种子指针函数得到文件密钥种子指针，利用该文件密钥种子指针从所述密钥池装置中提取对应的加密的文件密钥种子，并利用所述密钥池装置生成的真随机数解密得到文件密钥种子，该文件密钥种子结合文件密钥函数得到所述文件密钥；

所述数据文件是经过用户端使用量子随机数发生器生成的真随机数加密得到的密文形式；所述用户端还使用密钥池装置的公钥加密所述真随机数，并将加密后的真随机数发送给所述密钥池装置；

所述服务器还接收并存储来自所述密钥池装置的个人密钥和数据密钥，所述个人密钥和所述数据密钥由文件密钥真随机数加密获得；

所述文件密钥真随机数的加密方式为使用公钥加密文件密钥真随机数得到初级个人密钥，公钥密钥加密所述初级个人密钥得到个人密钥；以及使用文件特征值加密文件密钥真随机数得到数据密钥。