密钥生成方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114124370A(43)申请公布日2022.03.01(21)申请号202111200129.3(22)申请日2021.10.14(71)申请人阿里云计算有限公司地址310024浙江省杭州市西湖区转塘科技经济区块12号申请人阿里巴巴（中国）有限公司(72)发明人范仲逸(74)专利代理机构北京智信禾专利代理有限公司11637代理人李晓庆(51)Int.Cl.H04L9/08(2006.01)H04L9/06(2006.01)权利要求书2页说明书11页附图5页(54)发明名称密钥生成方法及装置(57)摘要本说明书实施例提供密钥生成方法及装置，其中，所述密钥生成方法包括密钥生成方法及装置，其中，所述密钥生成方法包括响应于密钥生成请求，基于量子随机数发生器获取真随机数；在获取所述真随机数成功的情况下，基于所述真随机数通过预设密钥生成方法生成量子密钥，并将所述量子密钥作为目标密钥，或者在获取所述真随机数失败的情况下，基于伪随机数生成器生成伪随机数，并基于所述伪随机数通过预设密钥生成方法生成所述目标密钥。CN114124370ACN114124370A权利要求书1/2页1.一种密钥生成方法，包括：响应于密钥生成请求，基于量子随机数发生器获取真随机数；在获取所述真随机数成功的情况下，基于所述真随机数通过预设密钥生成方法生成量子密钥，并将所述量子密钥作为目标密钥，或者在获取所述真随机数失败的情况下，基于伪随机数生成器生成伪随机数，并基于所述伪随机数通过预设密钥生成方法生成所述目标密钥。2.根据权利要求1所述的密钥生成方法，所述响应于密钥生成请求，基于量子随机数发生器获取真随机数，包括：响应于密钥生成请求，确定所述密钥生成请求中携带的密钥生成属性；基于所述密钥生成属性确定随机数数量；基于所述随机数数量从量子随机数发生器获取与所述随机数数量相同的真随机数。3.根据权利要求2所述的密钥生成方法，所述基于所述随机数数量从量子随机数发生器获取与所述随机数数量相同的真随机数，包括：基于所述随机数数量从量子随机数池中获取与所述随机数数量相同的真随机数，其中，所述真随机数由所述量子随机数发生器生成，并根据预设发送条件发送至所述量子随机数池，所述预设发送条件包括满足真随机数的预设发送周期，或者接收所述量子随机数池的真随机数获取指令。4.根据权利要求2所述的密钥生成方法，所述基于所述真随机数通过预设密钥生成方法生成量子密钥，包括：基于所述密钥生成属性确定预设密钥生成方法；将所述真随机数作为真随机数种子通过所述预设密钥生成方法生成量子密钥。5.根据权利要求1所述的密钥生成方法，所述在获取所述真随机数失败的情况下，基于伪随机数生成器生成伪随机数，包括：在获取所述真随机数失败，并且确定所述量子随机数发生器存在量子随机锁的情况下，基于伪随机数生成器生成伪随机数。6.根据权利要求1所述的密钥生成方法，所述在获取所述真随机数失败的情况下，基于伪随机数生成器生成伪随机数，包括：在获取所述真随机数失败，并且确定所述量子随机数发生器不存在量子随机锁的情况下，生成预设使用期限的量子随机锁，并基于伪随机数生成器生成伪随机数。7.根据权利要求1所述的密钥生成方法，所述在获取所述真随机数失败的情况下，基于伪随机数生成器生成伪随机数，包括：在获取所述真随机数失败的情况下，并且确定所述量子随机数发生器不存在量子随机锁的情况下，重新基于所述量子随机数发生器获取真随机数；在获取所述真随机数失败的情况下，生成预设使用期限的量子随机锁，并基于伪随机数生成器生成伪随机数。8.一种密钥生成装置，包括：真随机数获取模块，被配置为响应于密钥生成请求，基于量子随机数发生器获取真随机数；目标密钥生成模块，被配置为在获取所述真随机数成功的情况下，基于所述真随机数2CN114124370A权利要求书2/2页通过预设密钥生成方法生成量子密钥，并将所述量子密钥作为目标密钥，或者在获取所述真随机数失败的情况下，基于伪随机数生成器生成伪随机数，并基于所述伪随机数通过预设密钥生成方法生成所述目标密钥。9.一种计算设备，包括：存储器和处理器；所述存储器用于存储计算机可执行指令，所述处理器用于执行所述计算机可执行指令，该计算机可执行指令被处理器执行时实现权利要求1至7任意一项所述密钥生成方法的步骤。10.一种计算机可读存储介质，其存储有计算机可执行指令，该计算机可执行指令被处理器执行时实现权利要求1至7任意一项所述密钥生成方法的步骤。3CN114124370A说明书1/11页密钥生成方法及装置技术领域[0001]本说明书实施例涉及计算机技术领域，特别涉及一种密钥生成方法。背景技术[0002]在信息网络化的当今社会，信息安全的问题引起了人们的高度关注