[发明专利]区块链、量子密钥分发方法和装置

说明书

本申请实施例提供一种区块链、量子密钥分发方法和装置，涉及通信领域，能够确保量子密钥传输过程中的安全性。该方法包括：区块链接收第一请求消息；若区块链根据第一凭证矩阵和第一信息反馈矩阵确定的第一临时凭证矩阵符合第一条件，则向任一量子密钥生成设备集群发送第二请求消息；第二请求消息用于请求量子密钥；区块链接收第二请求响应消息；第二请求响应消息包括第一量子密钥矩阵和第一哈希值；若区块链确定第一哈希值和第二哈希值一致，则根据第一量子密钥矩阵、第一随机数和第二信息反馈矩阵确定第二量子密钥矩阵；区块链向量子密钥请求设备返回第一请求响应消息；第一请求响应消息包括第二量子密钥矩阵。本申请用于分发量子密钥。

技术领域

本申请涉及通信领域，尤其涉及一种区块链、量子密钥分发方法和装置。

背景技术

量子密钥分发技术是当前安全领域的前沿技术，用于确保通信的安全性。传统的量子密钥通过量子专线连接量子密钥分发设备，并通过相关密钥分发协议进行端到端之间的密钥传输。虽然量子密钥的传输过程中，量子专线可以保障量子密钥分发过程的安全性，但由于使用量子密钥的物联网设备等终端的数量较多，使用量子专线这种端到端的密钥传输方式成本巨大，实现难度较大。

为解决上述问题，当前可以利用量子的不确定性原理生成基于物理的真随机数，将该真随机数作为量子密钥，并将其存储至量子密钥池。物联网设备等终端可以通过传统网络从量子密钥池中获取量子密钥，从而降低了物联网设备等终端获取量子密钥的成本。虽然量子密钥的生成过程是安全的，但是由于物联网设备等终端通过传统网络从量子密钥池获取量子密钥，而量子密钥在传统网络的传输过程中安全性无法得到保证。

发明内容

本申请的实施例提供一种区块链、量子密钥分发方法和装置，能够确保量子密钥传输过程中的安全性。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，提供一种量子密钥分发方法，应用于量子密钥分发系统，量子密钥分发系统包括多个量子密钥生成设备集群、量子密钥请求设备和区块链；该方法包括：量子密钥请求设备向区块链发送第一请求消息；第一请求消息包括第一凭证矩阵，第一凭证矩阵为量子密钥请求设备内存储的身份凭证；量子密钥请求设备接收第一请求响应消息；第一请求响应消息包括第二量子密钥矩阵，第二量子密钥矩阵用于承载量子密钥；量子密钥请求设备根据第一随机数、第一信息反馈矩阵和第二量子密钥矩阵确定量子密钥；第一随机数与区块链的高度相关，第一信息反馈矩阵与第一信息矩阵相关，第一信息矩阵与量子密钥请求设备的设备信息相关。

第二方面，提供一种量子密钥分发方法，应用于量子密钥分发系统，量子密钥分发系统包括多个量子密钥生成设备集群、量子密钥请求设备和区块链；该方法包括：区块链接收第一请求消息；第一请求消息包括第一凭证矩阵，第一凭证矩阵为量子密钥请求设备内存储的身份凭证；若区块链根据第一凭证矩阵和第一信息反馈矩阵确定的第一临时凭证矩阵符合第一条件，则向任一量子密钥生成设备集群发送第二请求消息；第一信息反馈矩阵与第一信息矩阵相关，第一信息矩阵与量子密钥请求设备的设备信息相关，第二请求消息用于请求量子密钥；区块链接收第二请求响应消息；第二请求响应消息包括第一量子密钥矩阵和第一哈希值；若区块链确定第一哈希值和第二哈希值一致，则根据第一量子密钥矩阵、第一随机数和第二信息反馈矩阵确定第二量子密钥矩阵；第一随机数与区块链的高度相关，第二信息反馈矩阵与第二信息矩阵相关，第二信息矩阵与量子密钥生成设备集群的设备信息相关；区块链向量子密钥请求设备返回第一请求响应消息；第一请求响应消息包括第二量子密钥矩阵。

第三方面，提供一种量子密钥分发方法，应用于量子密钥分发系统，量子密钥分发系统包括多个量子密钥生成设备集群、量子密钥请求设备和区块链；该方法包括：量子密钥生成设备集群接收第二请求消息；第二请求消息用于请求量子密钥；量子密钥生成设备集群向区块链返回第二请求响应消息；第二请求响应消息包括第一量子密钥矩阵，第一量子密钥矩阵用于承载量子密钥。