[发明专利]基于非对称密钥池对和DH协议的量子通信服务站AKA密钥协商方法和系统

摘要

本申请涉及一种基于非对称密钥池对和DH协议的量子通信服务站AKA密钥协商方法和系统，本申请中，客户端A、服务站以及客户端B均配备有密钥卡，使用密钥卡存储密钥，密钥卡是独立的硬件设备，被恶意软件或恶意操作窃取密钥的可能性大大降低。

主权项

1.基于非对称密钥池对和DH协议的量子通信服务站AKA密钥协商方法，实施在客户端A，其特征在于，所述量子通信服务站AKA密钥协商方法包括：/n获取来自客户端B生成的第一随机参数后生成第二随机参数、第一中间参数以及第一密钥，所述第一密钥利用客户端A第一私钥与服务站第一公钥根据DH协议生成；生成第一消息，所述第一消息包括第一中间参数、客户端A的设备参数、服务站的设备参数以及所述第二随机参数；所述第一消息的至少一部分内容利用第一密钥加密并制作第一认证码；向所述客户端B发送包含所述第一认证码的第一消息；/n获取来自客户端B的包含网络认证令牌的第四消息，所述网络认证令牌由所述服务站利用向量密钥计算得到，所述向量密钥利用所述第一中间参数和服务站第一私钥生成；生成所述向量密钥并计算得到认证向量中的消息认证码，认证应答，保密性密钥以及完整性密钥；对比消息认证码与所述网络认证令牌并通过后，利用所述完整性密钥和认证应答生成第四认证码，生成第五消息，所述第五消息包括利用保密性密钥加密的认证应答和第四认证码；向客户端B发送所述第五消息；/n获取来自客户端B的第六消息，所述第六消息包括利用保密性密钥加密的第五认证码和对比结果；所述第五认证码是由客户端B利用完整性密钥和对比结果生成，所述对比结果是客户端B对比认证应答和客户端B存储的认证应答之后生成，解密并读取对比结果，若对比结果为真，则信任保密性密钥为会话密钥，信任完整性密钥为认证密钥。/n