[发明专利]基于量子密钥的加密存储方法和加密存储卡

权利要求书

1.一种基于量子密钥的加密存储方法，其特征在于，包括：

对加密存储访问者进行身份认证；

接收通过身份认证的访问者发送的待存储数据；

使用预设加密算法和会话密钥进行加密，得到加密的待存储数据，所述会话密钥由量子随机数产生后使用设备密钥或密钥加密密钥加密后存储在隐藏存储区中，所述设备秘钥或密钥加密密钥由主密钥加密，所述主密钥由量子随机数产生的量子密钥生成并定期替换；

将所述加密的待存储数据存储至加密存储区。

2.根据权利要求1所述的方法，其特征在于，所述对加密存储访问者进行身份认证，包括：

接收所述加密存储访问者发送的身份证书，所述身份证书是所述加密存储访问者从量子密钥加密存储卡证书服务器获取的，所述身份证书与所述设备秘钥分别是非对称秘钥中的公钥和私钥；

使用所述设备秘钥对随机生成的量子随机数进行加密得到第一密文；

向所述加密存储访问者发送所述第一密文；

接收所述加密存储访问者发送的解密后的第一密文，所述解密后的第一密文是所述加密存储访问存储者使用所述身份证书对所述第一密文解密后得到的；

将所述解密后的第一密文与所述随机生成的量子随机数进行对比，若相同则确定所述加密存储访问者通过认证。

3.根据权利要求1或2所述的方法，其特征在于，所述对加密存储访问者进行身份认证之后，还包括：

接收通过身份认证的访问者发送的数据读取请求；

使用预设解密算法和所述会话密钥对加密存储区中的数据进行解密，得到解密的待读取数据；

将所述解密的待读取数据存储至普通存储区；

将所述普通存储区中的待读取数据发送给所述访问者。

4.根据权利要求1或2所述的方法，其特征在于，所述量子随机数由量子随机数芯片生成。

5.一种基于量子密钥的加密存储卡，其特征在于，包括：

量子随机数芯片区、身份认证区、安全芯片区、隐藏存储区和加密存储区；

所述量子随机数芯片区用于生成量子随机数；

所述身份认证区用于对加密存储访问者进行身份认证；

所述安全芯片区用于接收通过身份认证的访问者发送的待存储数据，使用预设加密算法和会话密钥进行加密，得到加密的待存储数据，所述会话密钥由量子随机数产生后使用设备密钥或密钥加密密钥加密后存储在隐藏存储区中，所述设备秘钥或密钥加密密钥由主密钥加密，所述主密钥由量子随机数产生的量子密钥生成并定期替换；将所述加密的待存储数据存储至加密存储区；

所述加密存储区用于存储加密的待存储数据；

所述隐藏存储区用于存储所述设备秘钥、所述秘钥加密秘钥和所述会话秘钥。

6.根据权利要求5所述的加密存储卡，其特征在于，所述身份认证区具体用于接收所述加密存储访问者发送的身份证书，所述身份证书是所述加密存储访问者从量子密钥加密存储卡证书服务器获取的，所述身份证书与所述设备秘钥分别是非对称秘钥中的公钥和私钥；使用所述设备秘钥对所述量子随机数芯片区随机生成的量子随机数进行加密得到第一密文；向所述加密存储访问者发送所述第一密文；接收所述加密存储访问者发送的解密后的第一密文，所述解密后的第一密文是所述加密存储访问存储者使用所述身份证书对所述第一密文解密后得到的；将所述解密后的第一密文与所述随机生成的量子随机数进行对比，若相同则确定所述加密存储访问者通过认证。

7.根据权利要求5或6所述的加密存储卡，其特征在于，还包括：普通存储区；

所述安全芯片区用于接收通过身份认证的访问者发送的数据读取请求，使用预设解密算法和会话密钥对加密存储区中的数据进行解密，得到解密的待读取数据；将所述解密的待读取数据存储至普通存储区；

所述普通存储区用于存储所述解密的待读取数据，将所述普通存储区中的待读取数据发送给所述访问者。

8.根据权利要求5或6所述的加密存储卡，其特征在于，所述隐藏存储区，还用于存储具有隐藏属性的加密的待存储数据。