[发明专利]一种量子安全的密钥服务方法与系统

权利要求书

1.一种量子安全的密钥服务方法，其特征在于，包括：第一服务器为客户端提供用户随机数序列（或多个用户密钥分组）并建立服务关联列表，第二服务器创建或选择任意两个第一服务器的随机数分组的异或值，第二服务器基于一个所述异或值创建两个客户端的用户密钥分组的异或值并分别发送给两个客户端，或，所关联的两个第一服务器分别创建一个随机数分组与客户端的一个用户密钥分组的异或值并分别发送给两个客户端。

2.根据权利要求1所述的一种量子安全的密钥服务方法，其特征在于，包括：两个客户端基于所接收到的所述异或值产生一个共享密钥，或，进一步地，两个客户端分别把所述基于所述异或值所产生的共享密钥作为共享密钥生成算法的一个参数。

3.根据权利要求1所述的一种量子安全的密钥服务方法，其特征在于，包括：两个客户端分别基于所接收到的所述异或值产生一个共享密钥，并把所述共享密钥编排为两个或多个子密钥。

4.根据权利要求1、2或3所述的一种量子安全的密钥服务方法，其特征在于，包括：所述第一服务器把其与第二服务器之间的一个共享密钥分发给客户端，所述共享密钥用于加密客户端与第二服务器之间的通信数据，或/和，用于客户端与第二服务器之间的身份认证。

5.根据权利要求1所述的一种量子安全的密钥服务方法，其特征在于，所述第二服务器创建或选择任意两个第一服务器的随机数分组的异或值，包括以下方法中的任一个：（方法1）所述第二服务器与每一个第一服务器分别协商一个共享密钥，并计算其中任意两个共享密钥的异或值并创建相应的标识，（方法2）基于第一服务器及其之间的中继网络的虚拟网络状态创建任意两个第一服务器之间的关联密钥的异或值，其中，所述虚拟网络状态包括：目标量子网络中所有具有相同全局标识的量子中继节点（或，量子中继节点和量子服务节点）的虚拟节点状态，其中，一个虚拟节点状态包括：目标量子节点的具有相同全局标识的一部分或全部虚拟节点路由状态，其中，一个虚拟节点路由状态包括：目标量子节点与两个相邻的目标量子节点分别所协商的共享量子密钥分组的异或值及其标识。

6.根据权利要求5所述的一种量子安全的密钥服务方法，其特征在于，所述第二服务器与每一个第一服务器分别协商一个共享密钥，包括：利用第二服务器与第一服务器之间的量子密钥分发链路协商一个共享量子密钥，或/和，利用经典的密钥协商协议协商一个共享密钥。

7.根据权利要求1所述的一种量子安全的密钥服务方法，其特征在于，所述第二服务器基于一个所述异或值创建两个客户端的用户密钥分组的异或值，包括：（1）第二服务器响应第一客户端与第二客户端协商密钥的请求，根据所述两个客户端的ID标识查找相应的服务关联列表，并根据服务关联列表查找到所关联的一个或多个第一服务器，（2）如果所述两个客户端关联两个不同的第一服务器，则，第二服务器选择一个与所述两个第一服务器关联的异或值（记为第一异或值），并把相应的异或值标识分别发送给第一服务器；第一服务器把与上述异或值关联的随机数分组与客户端的一个用户密钥的异或值（记为第二异或值）及其相应的标识发送给第二服务器；第二服务器计算上述两个第二异或值的异或值（记为第三异或值），如果所述两个客户端关联同一个第一服务器，则，第二服务器把所述请求转发给所述第一服务器，所述第一服务器把两个客户端的用户密钥分组的异或值（记为第三异或值）及其相应的标识发送给第二服务器，（3）第二服务器把第三异或值及其相应的标识分别发送给两个客户端。