[发明专利]一种用于量子密钥分配网络的用户认证模型和方法

摘要

本发明提供了一种在量子密钥分配网络中，在可信任中心基础上实现用户认证的模型和方法，包含：提出一种基于可信任中心的用户认证模型，并详细描述实现方法，旨在实现网络中的任意两个用户间通信的安全性，防止中间人攻击。在此模型之上，本发明进一步提出了用于用户认证的实现方法：1、网络任意请求通信的用户向可信任中心发送连接请求。2、可信任中心分别为通信双方分发预共享密钥。3、通信双方建立量子信道，并进行身份认证。4、在后续双方通信过程中，定期或不定期进行用户认证。该发明充分考虑了当前量子密钥分配网络的发展现状，结合实际需要，可实现网络中任意两节点间量子通信信道的安全建立，从而实现用户间通信的安全性。

主权项

在第三方可信任中心的帮助下，网络中的任意通信双方可以获得预共享密钥，然后基于量子通信进行身份认证，进而双方间建立安全的量子通信信道，保证了量子密钥分配网络中通信双方的身份真实性。