[实用新型]客户端抗量子计算工卡、服务器端抗量子计算工卡及远程办公系统

说明书

本实用新型提出客户端抗量子计算工卡、服务器端抗量子计算工卡及远程办公系统，客户端抗量子计算工卡和服务器端抗量子计算工卡均包括CPU、通信模块、密钥区和身份信息区；客户端抗量子计算工卡通过通信模块连接客户端，能够根据存储的数据和服务器的ID计算服务器的公钥，进而计算出对称密钥；服务器端抗量子计算工卡通过通信模块连接服务器，能够根据存储的数据和客户端ID计算客户端的公钥，进而计算出对称密钥；客户端和服务器分别通过所连接的抗量子计算工卡计算对称密钥，对待发送信息进行加密、对接收的加密信息进行解密，实现客户端和服务器之间通信的抗量子计算。

技术领域

本实用新型涉及远程办公领域，具体涉及客户端抗量子计算工卡、服务器端抗量子计算工卡及远程办公系统。

背景技术

目前的远程办公系统都是通过互联网进入企业办公系统，从而使传输的信息也很容易被窃取。为了解决信息传输安全问题，目前采用的典型方法是一种称为虚拟专网的方法，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道，即在员工电脑和企业内网间建立一条虚拟的专用“安全”网络通道，使得员工电脑可以通过互联网连入企业的办公系统。虚拟专网的主要工作流程是对需要加密的数据，将整个数据包进行加密并附上数据签名，加上新的数据报头重新封装，将封装后的数据包通过隧道在公共网络上传输。数据包到达目标设备后，将其解封，核对数字签名无误后，对数据包解密。而量子计算机可以通过公钥获取私钥，因此虚拟专网无法实现抗量子计算。

发明内容

发明目的：为克服现有技术缺陷，本实用新型提出客户端抗量子计算工卡、服务器端抗量子计算工卡及远程办公系统，能够在远程办公过程中实现客户端和服务器端数据传输的抗量子计算。

发明内容：为实现上述技术效果，本实用新型提出以下技术方案：

客户端抗量子计算工卡，部署于远程办公系统中的客户端，包括：第一CPU、第一通信模块、第一密钥区和第一身份信息区；其中，

第一密钥区存储有：本客户端公钥、本客户端私钥、第一计算函数、第二计算函数；第一计算函数用于将客户端/服务器的ID映射为客户端/服务器的公钥，第二计算函数用于根据客户端和服务器中任意一方的公钥和另一方的私钥计算出通信双方的对称密钥；

第一身份信息区存储有：本客户端ID、远程办公系统中所有服务器的ID；

第一CPU分别与第一密钥区和第一身份信息区交互数据，同时通过第一通信模块与客户端交互数据；

客户端通过对应的客户端抗量子计算工卡与服务器进行抗量子计算通信，包括：

客户端向目标服务器发出请求消息前，通过第一CPU生成对称密钥对待发送明文进行加密，将加密信息、本客户端ID、目标服务器ID一并作为请求消息发送给服务器；客户端接收到来自目标服务器的回复消息时，通过第一CPU生成对称密钥对回复消息内的加密内容进行解密。

进一步的，所述客户端抗量子计算工卡还包括第一定位模块，第一定位模块用于对客户端抗量子计算工卡进行位置检测，并向第一CPU反馈客户端抗量子计算工卡的位置信息；而所述第一身份信息区还存储有本客户端在远程办公系统中的身份信息和远程办公系统中所有服务器的身份信息；客户端发送请求消息时，第一CPU将客户端抗量子计算工卡的位置信息与待发送明文一并通过对称密钥加密为加密信息，将加密信息、本客户端ID、目标服务器ID一并作为请求消息返回给客户端发送。

进一步的，所述客户端抗量子计算工卡还包括第一RAM，第一RAM用于存储客户端每次发起通信时的对称密钥。

本实用新型还提出一种服务器端抗量子计算工卡，部署于远程办公系统中的服务器，包括第二CPU、第二通信模块、第二密钥区和第二身份信息区；其中，