2022104330289基于量子密钥分发的密钥安全充注方法及系统.pdf 立即下载
2024-08-17
约2.8万字
约24页
0
958KB
举报 版权申诉
预览加载中,请您耐心等待几秒...

2022104330289基于量子密钥分发的密钥安全充注方法及系统.pdf

2022104330289基于量子密钥分发的密钥安全充注方法及系统.pdf

预览

免费试读已结束,剩余 19 页请下载文档后查看

10 金币

下载文档

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN114531238B
(45)授权公告日2022.07.19
(21)申请号202210433028.9(56)对比文件
(22)申请日2022.04.24CN108513704A,2018.09.07
CN111490871A,2020.08.04
(65)同一申请的已公布的文献号US2022006627A1,2022.01.06
申请公布号CN114531238A
审查员徐思毅
(43)申请公布日2022.05.24

(73)专利权人中电信量子科技有限公司
地址230088安徽省合肥市高新区创新产
业园一期A3-812
(72)发明人刘驰罗俊
(74)专利代理机构合肥市浩智运专利代理事务
所(普通合伙)34124
专利代理师闫客
(51)Int.Cl.
H04L9/08(2006.01)
H04L9/32(2006.01)权利要求书4页说明书17页附图2页
(54)发明名称
基于量子密钥分发的密钥安全充注方法及
系统
(57)摘要
本发明公开一种基于量子密钥分发的密钥
安全充注方法及系统,属于量子通信技术领域,
方法包括充注机向密钥管理系统发送第一充注
密钥请求,并接收密钥管理系统返回的充注信
息;充注机向第一密钥管理器发送充注信息,以
使第一密钥管理器经QKDN控制器建立与第二密
钥管理器之间的密钥分发链路,第一密钥管理器
和第二密钥管理器中存储有充注密钥对;充注机
向第一密钥管理器发送第二充注密钥请求,并将
获取的充注密钥对充注至安全芯片;密钥管理系
统向第二密钥管理器发送第三充注密钥请求,并
将获取的充注密钥对充注至服务器密码机中。本
发明可实现异地情况下的互联网上无密文传递
的密钥安全充注。
CN114531238B
CN114531238B权利要求书1/4页

1.一种基于量子密钥分发的密钥安全充注方法,其特征在于,所述方法包括:
充注机代理安全芯片向密钥管理系统发送第一充注密钥请求,并接收所述密钥管理系
统返回的充注信息;
所述充注机向第一密钥管理器发送所述充注信息,以使所述第一密钥管理器经QKDN控
制器建立与第二密钥管理器之间的密钥分发链路,其中,所述第一密钥管理器与所述充注
机连接,所述第二密钥管理器与所述密钥管理系统连接,所述第一密钥管理器和所述第二
密钥管理器中存储有充注密钥对,所述充注密钥对为主密钥;
所述充注机向所述第一密钥管理器发送第二充注密钥请求,并将获取的充注密钥对充
注至所述安全芯片;
所述密钥管理系统向所述第二密钥管理器发送第三充注密钥请求,并将获取的充注密
钥对充注至服务器密码机中;
所述充注机向第一密钥管理器发送所述充注信息,以使所述第一密钥管理器经QKDN控
制器建立与第二密钥管理器之间的密钥分发链路,包括:
所述充注机向所述第一密钥管理器发送第四充注密钥请求,所述第四充注密钥请求携
带所述充注信息;
所述第一密钥管理器基于所述第四充注密钥请求,发送密钥分发通道数据至所述QKDN
控制器;
所述QKDN控制器根据所述密钥分发通道数据建立量子分发及中继通道,并向所述第一
密钥管理器和所述第二密钥管理器分别提供所述充注密钥对;
所述充注机获取所述第一密钥管理器返回的应答信息。
2.如权利要求1所述的基于量子密钥分发的密钥安全充注方法,其特征在于,所述充注
机代理所述安全芯片向密钥管理系统发送第一充注密钥请求,并接收所述密钥管理系统返
回的充注信息,包括:
所述充注机获取所述安全芯片的ID以及所需充注的密钥量;
所述充注机向所述密钥管理系统发送所述第一充注密钥请求;
所述充注机获取所述密钥管理系统返回的所述充注信息。
3.如权利要求1所述的基于量子密钥分发的密钥安全充注方法,其特征在于,所述充注
机向所述第一密钥管理器发送第二充注密钥请求,并将获取的充注密钥对充注至所述安全
芯片,包括:
所述充注机获取所述安全芯片产生的第一公私钥对,所述第一公私钥对包括第一公钥
和第一私钥;
所述充注机向所述第一密钥管理器发送所述第二充注密钥请求,以使所述第一密钥管
理器使用所述第一公钥对所述充注密钥对进行加密,得到第一密文,其中,所述第二充注密
钥请求携带有所述第一公钥;
所述充注机获取所述第一密文,并利用所述第一私钥对所述第一密文解密得到所述充
注密钥对;
所述充注机将所述充注密钥对充注至所述安全芯片,以使所述安全芯片利用第一主密
钥对所述充注密钥对进行加密并存储。
4.如权利要求3所述的基于量子密钥分发的密钥安全充注方法,其特征在于,在所述第

2
CN114531238B权利要求书2/4页
一密钥管理器获取所述第二充注密钥请求之后,所述方法还包括:
所述第一密钥管理器产生第一临时密钥,并使用所述第一临时密钥对所述充注密钥对
查看更多
单篇购买
VIP会员(1亿+VIP文档免费下)

扫码即表示接受《下载须知》

2022104330289基于量子密钥分发的密钥安全充注方法及系统

文档大小:958KB

限时特价:扫码查看

• 请登录后再进行扫码购买
• 使用微信/支付宝扫码注册及付费下载,详阅 用户协议 隐私政策
• 如已在其他页面进行付款,请刷新当前页面重试
• 付费购买成功后,此文档可永久免费下载
全场最划算
12个月
199.0
¥360.0
限时特惠
3个月
69.9
¥90.0
新人专享
1个月
19.9
¥30.0
24个月
398.0
¥720.0
6个月会员
139.9
¥180.0

6亿VIP文档任选,共次下载特权。

已优惠

微信/支付宝扫码完成支付,可开具发票

VIP尽享专属权益

VIP文档免费下载

赠送VIP文档免费下载次数

阅读免打扰

去除文档详情页间广告

专属身份标识

尊贵的VIP专属身份标识

高级客服

一对一高级客服服务

多端互通

电脑端/手机端权益通用