[发明专利]一种量子保密通信方法、装置、电子设备以及存储介质

说明书

本申请实施例公开了一种量子保密通信方法、装置、电子设备以及存储介质，本申请实施例对量子密钥采用按数据包长度分队列的缓存技术管理，保障量子密钥使用时准确性，提升量子密钥使用效率和处理速度；并且，使用一次一密的加密认证方法，不重复的使用量子密钥，使每一个量子密钥充分应用到加密运算和认证运算中，保证数据传输时的保密性。

技术领域

本申请涉及通信技术领域，具体涉及一种量子保密通信方法、装置、电子设备以及存储介质。

背景技术

随着通信技术的不断发展，智能手机、平板电脑及笔记本电脑等移动终端的大量普及应用，终端向着多样化、个性化的方向发展，日益成为人们在生活与工作中不可或缺的终端，人们通过终端与互联网进行信息传输。在公共互联网中，各种网络设备总是存在一些安全漏洞，敌手通过网络攻击手段植入监听木马，很容易收集到互联网协议（InternetProtocol Address，IP）地址保密子网之间经由互联网通信的大量密文样本。密钥更新时间间隔越长，敌手则能获得越多的相同密钥对应的密文样本，这将为敌手通过各种数据分析技术破解密码系统留下更多的机会，而量子密钥分发（Quantum Key Distribution，QKD）协议可以以量子作为信息的载体，经量子信道传输，在合法的用户之间建立共享密钥。其中，BB84协议是QKD协议中的一个，它通过光的偏振的物理学特性，满足量子学的测不准原理和不可克隆定律，一旦量子信道被监听，就会触发物理定律，从而被发现，保证了量子密钥分发的无条件安全。量子保密通信是指以具备信息理论安全性证明的QKD 技术作为密钥分发功能组件，结合适当的密钥管理、安全的密码算法和协议而形成的加密通信安全解决方案。

相关技术中，目前采用一次一密（one-time pad，OTP）加密方式进行终端与终端之间的数据传输时，并没有实现真正的一次一密加密机制，不能保障量子密钥使用时准确性，量子密钥使用时的准确率低。

发明内容

本申请实施例提供一种量子保密通信方法、装置、电子设备以及存储介质。

本申请实施例提供了一种量子保密通信方法，应用于第一终端，该方法包括：

当检测到报文传输指令时，向计算机设备发送密钥获取请求；

接收所述计算机设备根据所述密钥获取请求返回的量子密钥集合；

基于待传输报文从所述量子密钥集合中筛选出目标量子密钥，并采用所述目标量子密钥对所述待传输报文进行加密处理；

当检测到生成加密后的待传输报文时，向第二终端发送加密后的待传输报文，并将所述目标量子密钥从所述量子密钥集合中移除；

向所述计算机设备发送密钥补充请求；

接收所述计算机设备根据所述密钥补充请求返回的量子密钥，并保存在所述量子密钥集合中。

可选的，在本申请的一些实施例中，所述量子密钥集合包括多个量子密钥子集合，所述量子密钥子集合内各个量子密钥长度相同，不同量子密钥子集合对应的量子密钥长度不同。

可选的，在本申请的一些实施例中，所述基于所述待传输报文从所述量子密钥集合中筛选出目标量子密钥，包括：

根据第一预设规则对所述待传输报文进行分组处理，并得到目标数量的子报文；

根据所述目标数量确定加密所述待传输报文所需量子密钥的目标长度；

根据所述目标长度从所述多个量子密钥中筛选出目标量子密钥；

基于第二预设规则对所述目标量子密钥进行分组处理，得到多个子量子密钥，其中，所述子量子密钥的总量大于所述目标数量。

可选的，在本申请的一些实施例中，在根据第一预设规则对所述待传输报文进行分组处理，并得到目标数量的子报文之前，还包括：