[实用新型]一种用于实物档案流通管理柜的量子密钥分发系统

权利要求书

1.一种用于实物档案流通管理柜的量子密钥分发系统，包括安装在管理柜的量子密钥充注机、量子安全云平台、用户移动终端和管理移动终端，其特征在于：

所述量子密钥充注机包括量子密钥存储装置、量子密钥使用装置、量子密钥验证装置、身份验证模块和更新接口；所述更新接口通过量子密钥注入模块与量子密钥存储装置；所述量子密钥存储装置、量子密钥使用装置、量子密钥验证装置依次双向连接；所述量子密钥存储装置用于存储量子安全云平台下发的量子密钥；所述量子密钥使用装置用于对量子密钥进行消耗使用；所述量子密钥验证装置用于验证用户移动终端和管理移动终端的量子密钥；

所述量子安全云平台包括量子随机数发生器、量子密钥下载接口和加密模块；所述量子随机数发生器用于产生量子随机数作为量子密钥；所述加密模块用于对量子随机发生器产生的量子密钥进行加密；所述加密模块在加密完成后，将加密的量子密钥分别发送至量子密钥分发设备1和量子密钥分发设备2；

所述量子密钥分发设备1将密钥发送至用户移动终端；所述量子密钥分发设备2将密钥发送至管理移动终端。

2.根据权利要求1所述的一种用于实物档案流通管理柜的量子密钥分发系统，其特征在于，所述管理移动终端分配给档案管理员；所述档案管理员还分配有移动终端；所述移动终端用于储存直接从量子安全云平台下载的量子密钥。

3.根据权利要求2所述的一种用于实物档案流通管理柜的量子密钥分发系统，其特征在于，所述量子安全云平台设置有量子密钥下载接口；所述档案管理员通过量子安全云平台批量下载量子随机数发生器产生的量子密钥；所述档案管理员使用移动硬盘直接通过量子密钥下载接口下载批量量子密钥。

4.根据权利要求1所述的一种用于实物档案流通管理柜的量子密钥分发系统，其特征在于，所述身份验证模块包括指纹识别模块、静脉识别模块、虹膜识别模块中的一种或多种。

5.根据权利要求3所述的一种用于实物档案流通管理柜的量子密钥分发系统，其特征在于，所述档案管理员将移动硬盘插入到量子密钥充注机的更新接口内，量子密钥注入模块将移动硬盘内的量子密钥移动至量子密钥存储装置进行储存。

6.根据权利要求1所述的一种用于实物档案流通管理柜的量子密钥分发系统，其特征在于，所述用户移动终端向量子密钥验证模块进行密钥验证包括两种验证模式：验证模式一、量子密钥充注机验证时，向管理移动终端下发开柜申请；管理移动终端接到申请后，将量子密钥分发设备2下发的量子密钥发送到量子密钥验证装置进行对比验证；验证模式二、用户移动终端通过量子密钥充注机验证时，从量子密钥存储装置提取一条密钥进行验证比对。