[发明专利]基于非对称密钥池的量子通信服务站身份认证方法和系统

摘要

本申请涉及一种基于非对称密钥池的量子通信服务站身份认证方法和系统，本申请中，使用的密钥卡是独立的硬件隔离设备。公钥、私钥和其他相关参数均存储在密钥卡中的数据安全区，被恶意软件或恶意操作窃取密钥的可能性大大降低，也不会被量子计算机获取并破解。由于在经典网络中均无涉及公私钥及算法参数的传递，因此非对称密钥被破解的风险很低，另外，服务站与服务站之间采用QKD进行加密传输消息，所以消息的安全性得到极大的保障。密钥卡保障了通信双方在群组中的通信安全，也极大的提高了身份认证的安全性。同时非对称密钥池解决了对称密钥池给量子通信服务站带来密钥存储压力，降低了存储成本。

主权项

1.基于非对称密钥池的量子通信服务站身份认证方法，实施在主动方，其特征在于，所述量子通信服务站认证方法包括：向服务站发送利用第一密钥KR1加密的第一认证参数X，以及利用服务站公钥加密的所述第一密钥KR1；所述第一认证参数X用于经服务站转发至被动方后供被动方生成第一签名；获取来自服务站的利用主动方公钥加密第四密钥KR4，利用所述第四密钥KR4加密的第一认证参数X，被动方提供的第二认证参数Y以及第二签名；所述第二签名是服务站认证来自被动方的第一签名后利用第一认证参数X和第二认证参数Y生成；解密并验证所述第二签名后，利用第一认证参数X和第二认证参数Y生成第三签名；向所述服务站发送利用服务站公钥加密的第五密钥KR5和利用所述第五密钥KR5加密的第一认证参数X、第二认证参数Y以及所述第三签名；所述第三签名用于在所述服务站认证后生成供被动方认证的第四签名。