[实用新型]一种用于实物档案流通管理柜的量子密钥分发系统

说明书

本实用新型公开了一种用于实物档案流通管理柜的量子密钥分发系统，涉及量子密钥分发技术领域。本实用新型包括安装在管理柜的量子密钥充注机、量子安全云平台、用户移动终端和管理移动终端；量子密钥使用装置用于对量子密钥进行消耗使用；量子密钥验证装置用于验证用户移动终端和管理移动终端的量子密钥；量子随机数发生器用于产生量子随机数作为量子密钥；加密模块用于对量子随机发生器产生的量子密钥进行加密。本实用新型通过在档案柜本体内安装量子随机数发生器，量子安全云平台的量子随机数发生器随机产生密钥，进行加密后发给管理移动终端和用户移动终端，由量子充注机进行验证，提高档案管理柜的安全等级。

技术领域

本实用新型属于量子密钥分发技术领域，特别是涉及一种用于实物档案流通管理柜的量子密钥分发系统。

背景技术

量子密钥分发(QKD)是利用量子系统来进行信息的制备、传输、接收以及提纯来得到物理原理上不会被别人窃取的安全对称密钥，这个过程可以保证通讯双方所获得的密钥是完全一致的，并且任何第三方都无法获得任何关于密钥的信息。光纤量子密钥分发系统的发送方需要发送量子光、同步光至接受方，同时双方需要相互发送数据进行密钥协商。

现有的实物档案流通管理柜开启方式有很多，如钥匙管理、密码管理、密钥管理等等；其中，钥匙管理和密码管理都具有单一性，钥匙容易丢失、失窃；而密码也容易泄漏被盗取；因此，如今大部分的重要档案管理大都采用密钥来管理，但也纯在不足，如密钥在通过网络传递的过程中，容易被黑客非法截获，导致档案管理失窃，造成重大经济财产损失。

实用新型内容

本实用新型的目的在于提供一种用于实物档案流通管理柜的量子密钥分发系统，通过两种量子密钥验证方式来对两种量子安全云平台产生的密钥进行验证，解决了现有的密钥容易被非法盗取、截获的问题。

为解决上述技术问题，本实用新型是通过以下技术方案实现的：

本实用新型为一种用于实物档案流通管理柜的量子密钥分发系统，包括安装在管理柜的量子密钥充注机、量子安全云平台、用户移动终端和管理移动终端；

所述量子密钥充注机包括量子密钥存储装置、量子密钥使用装置、量子密钥验证装置、身份验证模块和更新接口；所述更新接口通过量子密钥注入模块与量子密钥存储装置；所述量子密钥存储装置、量子密钥使用装置、量子密钥验证装置依次双向连接；所述量子密钥存储装置用于存储量子安全云平台下发的量子密钥；所述量子密钥使用装置用于对量子密钥进行消耗使用；所述量子密钥验证装置用于验证用户移动终端和管理移动终端的量子密钥；

所述量子安全云平台包括量子随机数发生器、量子密钥下载接口和加密模块；所述量子随机数发生器用于产生量子随机数作为量子密钥；所述加密模块用于对量子随机发生器产生的量子密钥进行加密；所述加密模块在加密完成后，将加密的量子密钥分别发送至量子密钥分发设备1和量子密钥分发设备2；

所述量子密钥分发设备1将密钥发送至用户移动终端；所述量子密钥分发设备2将密钥发送至管理移动终端。

作为一种优选的技术方案，所述管理移动终端分配给档案管理员；所述档案管理员还分配有移动终端；所述移动终端用于储存直接从量子安全云平台下载的量子密钥。

作为一种优选的技术方案，所述量子安全云平台设置有量子密钥下载接口；所述档案管理员通过量子安全云平台批量下载量子随机数发生器产生的量子密钥；所述档案管理员使用移动硬盘直接通过量子密钥下载接口下载批量量子密钥。

作为一种优选的技术方案，所述身份验证模块包括指纹识别模块、静脉识别模块、虹膜识别模块中的一种或多种。

作为一种优选的技术方案，所述档案管理员将移动硬盘插入到量子密钥充注机的更新接口内，量子密钥注入模块将移动硬盘内的量子密钥移动至量子密钥存储装置进行储存。