[发明专利]一种对纠错后密钥保密增强的实现方法及装置

说明书

本申请公开了一种对纠错后密钥保密增强的实现方法及装置，其中，方法包括：将纠错后密钥分成连续的多个密钥段；依次将每个密钥段作为目标密钥段，依据包含目标密钥段以及位于目标密钥段之前的第一密钥段集合，计算目标密钥段对应的第一哈希值；依据包含目标密钥段以及位于目标密钥段之后的第二密钥段集合，计算目标密钥段对应的第二哈希值；将目标密钥段对应的第一哈希值与第二哈希值按照第一预设方式进行计算，或者，将目标密钥段与目标哈希值按照第二预设方式进行计算，得到目标密钥段对应的计算结果；基于每个目标密钥段对应的计算结果，确定纠错后密钥对应的最终密钥。通过本申请实施例，最终密钥中的每个密钥段都与纠错后所有密钥段相关，因此安全性更高。

技术领域

本申请涉及量子密钥分发领域，特别涉及一种对纠错后密钥保密增强的实现方法及装置。

背景技术

在量子密钥分发(Quantum Key Distribution，QKD)系统生成最终密钥的过程中，QKD系统中Alice端和Bob端生成的纠错后密钥(Corrected Key)中多光子成分的存在以及经典网络或者量子链路上的信息泄露，可能引发不安全。因此，需要对纠错后密钥进行保密增强，使得对纠错后密钥进行保密增强后所得到的最终密钥由单光子成分贡献，并且，去除了纠错过程中的信息泄露。

现有技术中，对纠错后密钥进行保密增强时，将纠错后密钥进行分段，针对每个密钥段进行哈希运算得到每个密钥段对应的哈希值，并从每个密钥段对应的哈希值中选取一定长度的数值，将选取出的数值拼接为该纠错后密钥对应的最终密钥。

但是，现有技术中得到的最终密钥的安全性较低，因此，需要提高最终密钥的安全性。

发明内容

基于此，本申请提供了一种对纠错后密钥保密增强的实现方法，用以提高对纠错后密钥保密增强后得到的最终密钥的安全性。

本申请还提供了一种对纠错后密钥保密增强的实现装置，用以保证上述方法在实际中的实现及应用。

本申请的技术方案为：

本申请公开了一种对纠错后密钥保密增强的实现方法，包括：将纠错后密钥分成连续的多个密钥段；

依次将所述连续的多个密钥段中的每个密钥段作为目标密钥段，确定包含所述目标密钥段以及位于所述目标密钥段之前的所有密钥段的第一密钥段集合，并依据所述第一密钥段集合中的密钥段，计算得到所述目标密钥段对应的第一哈希值；

依次将所述连续的多个密钥段中的每个密钥段作为目标密钥段，确定包含所述目标密钥段以及位于所述目标密钥段之后的所有密钥段的第二密钥段集合，并依据所述第二密钥段集合中的密钥段，计算得到所述目标密钥段对应的第二哈希值；

依次将所述连续的多个密钥段中的每个密钥段作为当前目标密钥段，将所述当前目标密钥段对应的第一哈希值与第二哈希值按照第一预设方式进行计算，得到所述当前目标密钥段对应的最终密钥段；或者，将所述当前目标密钥段与目标哈希值按照第二预设方式进行计算，得到所述当前目标密钥段对应的最终密钥段；所述目标哈希值为所述连续的多个密钥段中之后没有密钥段的目标密钥段所对应的第一哈希值，或者，所述连续的多个密钥段中之前没有密钥段的目标密钥段所对应的第二哈希值；

基于所述每个目标密钥段对应的最终密钥段，确定所述纠错后密钥对应的最终密钥。

其中，在所述目标密钥段为所述连续的多个密钥段中从左到右方向上的第一个密钥段时，所述依据所述第一密钥段集合中的密钥段，计算得到所述目标密钥段对应的第一哈希值，包括：

将所述目标密钥段与第一参数进行拼接，得到所述目标密钥段对应的第一拼接密钥段；所述第一参数为真随机数或对称密钥；

对所述目标密钥段对应的第一拼接密钥段采用哈希算法进行计算，得到所述目标密钥段对应的第一哈希值。