[发明专利]一种基于量子加密的防疫管理方法及防疫终端

权利要求书

1.一种基于量子加密的防疫管理方法，应用于防疫终端，其特征在于，所述防疫终端固设有安全介质，所述安全介质的身份信息形成第一设备ID，所述安全介质被充注有第一保护量子密钥，所述第一保护量子密钥与所述第一设备ID之间的第一对应关系共享于密钥管理系统，所述防疫管理方法包括以下步骤：

所述防疫终端获取通行者信息向管理后台请求会话，所述管理后台接受所述防疫终端的请求与所述防疫终端建立会话，生成会话ID；

所述防疫终端利用所述第一保护量子密钥加密包括所述会话ID的第一标识信息后，携带加密的所述第一标识信息和所述第一设备ID向所述密钥管理系统申请第一会话量子密钥，所述密钥管理系统基于所述第一对应关系查询得到所述第一保护量子密钥以解密所述第一标识信息，基于所述会话ID分发所述第一会话量子密钥，并利用所述第一保护量子密钥加密所述第一会话量子密钥发送给所述防疫终端，所述防疫终端基于自身的所述第一设备ID获得对应的所述第一保护量子密钥解密所述第一会话量子密钥之后，利用所述第一会话量子密钥对所述通行者信息进行加密后传输给所述管理后台；

所述管理后台基于包括所述会话ID的第二标识信息向所述密钥管理系统申请第二会话量子密钥，所述密钥管理系统查询到所述管理后台和所述防疫终端携带的所述会话ID一致，则向所述管理后台分发与所述第一会话量子密钥相关联的所述第二会话量子密钥以解密所述通行者信息，并将解密后的所述通行者信息与预设标准信息进行比较生成通行结果，所述管理后台将所述通行结果反馈至所述防疫终端。

2.根据权利要求1所述的防疫管理方法，其特征在于，所述管理后台包括云端加解密单元，所述云端加解密单元具有第二设备ID，且所述云端加解密单元存储有第二保护量子密钥，所述第二保护量子密钥和所述第二设备ID之间的第二对应关系共享于所述密钥管理系统；

利用所述第二保护量子密钥将所述第二标识信息加密后，连同所述第二设备ID一起发送给所述密钥管理系统，所述密钥管理系统基于所述第二对应关系查询得到所述第二保护量子密钥以解密所述第二标识信息，并基于所述会话ID分发所述第二会话量子密钥。

3.根据权利要求2所述的防疫管理方法，其特征在于，所述密钥管理系统利用所述第二保护量子密钥加密所述第二会话量子密钥并发送给所述管理后台，所述管理后台基于自身的所述第二设备ID获得对应的所述第二保护量子密钥，以对加密的所述第一会话量子密钥解密。

4.根据权利要求1所述的防疫管理方法，其特征在于，所述通行结果在所述管理后台一侧被所述第二会话量子密钥加密后传输给所述防疫终端，在所防疫终端一侧加密的所述通行结果被所述第一会话量子密钥解密。

5.根据权利要求1至4任一项所述的防疫管理方法，其特征在于，所述防疫终端和所述管理后台数据传输完成后所述会话断开，当两者再次建立会话时，所述会话ID改变，基于包括所述会话ID的所述第一标识信息和所述第二标识信息申请的所述第一会话量子密钥和所述第二会话量子密钥也发生变化。

6.根据权利要求5所述的防疫管理方法，其特征在于，所述会话断开之后，对本批次的所述第一会话量子密钥和所述第二会话量子密钥进行销毁。

7.根据权利要求1至4任一项所述的防疫管理方法，其特征在于，对所述防疫终端在不同时间获取的所述通行者信息进行加密时，对应的适于加密所述第一标识信息的所述第一保护量子密钥改变。

8.根据权利要求1所述的防疫管理方法，其特征在于，所述安全介质包括芯片、TF卡、SD卡、U盘、U盾和SIM卡。

9.根据权利要求1所述的防疫管理方法，其特征在于，所述防疫终端利用所述第一会话量子密钥对所述通行者信息加密后传输给所述管理后台的同时，所述防疫终端的显示屏显示“数据已量子加密”的字样，和/或，发出“数据已量子加密”的语音。