[发明专利]一种量子安全身份的颁发系统、颁发方法及使用方法

权利要求书

1.一种量子安全身份的颁发系统，其特征在于：该系统包括基层身份录入端的身份录入系统、身份颁发机关的身份颁发服务系统以及用户客户端的安全身份系统，所述身份录入系统通过量子安全信道与身份颁发服务系统连接，所述身份颁发服务系统通过量子安全信道与安全身份系统连接；

所述身份录入系统用于录入和存储请求量子安全身份的用户信息和安全身份系统所在客户端信息，并将该用户信息和客户端信息通过量子安全信道传输至身份颁发服务系统，同时接收身份颁发服务系统回传的量子安全身份ID中的公开身份ID₁，以及将接收到的公开身份ID₁写入或传给用户客户端的安全身份系统；

所述身份颁发服务系统用于将接收到的用户信息和客户端信息进行存储、处理，生成用户的量子安全身份ID，并将量子安全身份ID中的公开身份ID₁通过量子安全信道回传给身份录入系统，同时将量子安全身份ID中的隐私身份ID₂通过量子安全信道传给安全身份系统；

所述安全身份系统用于接收并存储身份颁发服务系统生成的量子安全身份ID中的隐私身份ID₂和接收并存储来自身份录入系统的公开身份ID₁，安全身份系统存储完隐私身份ID₂和公开身份ID₁即量子安全身份ID颁发完成。

2.根据权利要求1所述的一种量子安全身份的颁发系统，其特征在于：所述身份录入系统包括依次连接的第一接口单元、第一量子安全单元和基本信息单元；所述第一接口单元用于身份录入系统与外部其他系统进行连接；

第一量子安全单元包括依次连接的第一哈希算法模块、第一加解密模块和第一密钥存储模块；所述第一哈希算法模块用于选择哈希函数对信息进行哈希计算；第一加解密模块用于对输入身份录入系统的信息进行解密以及对从身份录入系统输出的信息进行加密；第一密钥存储模块用于存储密钥；

基本信息单元包括相连接的录入模块和存储模块；所述录入模块用于录入请求量子安全身份的用户信息和安全身份系统所在客户端信息；存储模块用于将用户信息、客户端信息和公开身份ID₁进行存储。

3.根据权利要求2所述的一种量子安全身份的颁发系统，其特征在于：所述身份颁发服务系统包括依次连接的第二接口单元、第二量子安全单元和身份颁发管理单元；所述第二接口单元用于身份颁发服务系统与外部其他系统进行连接；

第二量子安全单元包括依次连接的第二哈希算法模块、第二加解密模块和第二密钥存储模块；所述第二哈希算法模块用于选择哈希函数对信息进行哈希计算；第二加解密模块用于对输入身份颁发服务系统的信息进行解密以及对从身份颁发服务系统输出的信息进行加密；第二密钥存储模块用于存储密钥；

身份颁发管理单元包括依次连接的身份生成模块、身份颁发模块、日志记录模块、索引模块、安全存储模块、验证模块和管理模块；所述身份生成模块包括基本信息子模块、第一真随机数发生器和生成身份子模块，所述基本信息子模块和第一真随机数发生器均与生成身份子模块相连接；所述基本信息子模块用于接收用户信息和客户端信息；第一真随机数发生器用于产生真随机数；生成身份子模块用于生成用户的量子安全身份ID，量子安全身份ID包括公开身份ID₁和隐私身份ID₂；身份颁发模块用于将身份生成模块生成的公开身份ID₁传输给身份录入系统，还用于将隐私身份ID₂传输给安全身份系统；日志记录模块用于对身份颁发服务系统中运行的所有操作进行记录；索引模块用于对量子安全身份ID建立索引；安全存储模块用来存储颁发的量子安全身份ID、相应的用户信息和客户端信息；验证模块用于实现第三方与身份颁发服务系统进行用户身份真实性验证；管理模块用于对用户权限信息进行管理。