[发明专利]一种基于量子密钥加密技术的上网行为审计系统及方法

权利要求书

1.一种基于量子密钥加密技术的上网行为审计系统，其特征在于，所述上网行为审计系统包括：

量子密钥管理设备，其配置成能够生成和下发终端量子密钥和服务器量子密钥；

量子加密终端，其与所述量子密钥管理设备通信连接，配置成在接收所述终端量子密钥和上网行为数据后，利用所述终端量子密钥对所述上网行为数据进行加密；

量子加密服务器，其与所述量子密钥管理设备和所述量子加密终端通信连接，配置成在接收所述量子加密终端发送的加密数据和所述量子密钥管理设备下发的服务器量子密钥后，利用所述服务器量子密钥对所述加密数据进行解密；

上网行为终端，其与所述量子加密终端通信连接，配置成能够向所述量子加密终端发送所述上网行为数据；

上网行为审计服务器，其与所述量子加密服务器通信连接，配置成能够接收所述量子加密服务器发送的解密数据。

2.根据权利要求1所述的上网行为审计系统，其特征在于，所述量子加密终端包括：

终端密钥接收模块，其配置成能够接收所述量子密钥管理设备下发的所述终端量子密钥；

终端数据接收模块，其配置成能够接收所述上网行为终端发送的所述上网行为数据；

数据加密模块，其与所述终端数据接收模块和所述终端密钥接收模块通信连接，配置成能够利用所述终端量子密钥对所述上网行为数据进行加密。

3.根据权利要求2所述的上网行为审计系统，其特征在于，所述量子加密终端还包括：

终端数据发送模块，其与所述数据加密模块连接，配置成能够将所述加密数据发送至所述量子加密服务器。

4.根据权利要求2所述的上网行为审计系统，其特征在于，所述量子加密终端还包括：

终端认证模块，其存储有所述量子加密终端的身份信息，配置成能够向所述量子密钥管理设备发送身份认证请求，以及能够接收所述量子密钥管理设备发送的身份认证结果。

5.根据权利要求1所述的上网行为审计系统，其特征在于，所述量子加密服务器包括：

服务器密钥接收模块，其用于接收所述量子密钥管理设备下发的所述服务器量子密钥；

服务器数据接收模块，其用于接收所述量子加密终端发送的所述加密数据；

数据解密模块，其与所述服务器数据接收模块和所述服务器密钥接收模块连接，用于通过所述服务器量子密钥对所述加密数据进行解密。

6.根据权利要求5所述的上网行为审计系统，其特征在于，所述量子加密服务器还包括：

服务器数据发送模块，其与所述数据解密模块连接，配置成能够将所述解密数据发送至所述上网行为审计服务器。

7.根据权利要求5所述的上网行为审计系统，其特征在于，所述量子加密服务器还包括：

服务器认证模块，其存储有所述量子加密服务器的身份信息，配置成能够向所述量子密钥管理设备发送身份认证请求，以及能够接收所述量子密钥管理设备发送的身份认证结果。

8.根据权利要求4或7所述的上网行为审计系统，其特征在于，所述量子加密终端的身份信息包括所述量子加密终端的CPU编号和/或主板编号和/或内存编号；并且/或者

所述量子加密服务器的身份信息包括所述量子加密服务器的CPU编号和/或主板编号和/或内存编号。

9.根据权利要求2或5所述的上网行为审计系统，其特征在于，所述终端密钥接收模块包括第一密钥存储子模块，所述第一密钥存储子模块用于存储用于所述量子加密终端的身份认证过程的第一初始密钥；并且/或者

所述量子加密服务器包括第二密钥存储子模块，所述第二密钥存储子模块用于存储用于所述量子加密服务器的身份认证过程的第二初始密钥。

10.根据权利要求9所述的上网行为审计系统，其特征在于，所述第一初始密钥和所述第二初始密钥均为量子密钥。