[发明专利]一种基于量子真随机数协商密钥协商系统及协商方法

摘要

本发明提供了一种基于量子真随机数协商密钥系统及协商方法，基于链路两端的受控伪随机数序列发生器和量子真随机数序列发生器，通过协商协议互相交换一组量子真随机数序列；每端链路将对端交换过来的量子真随机数序列经过哈希值运算后，与本端用于交换的那组量子真随机数序列进行对比，获得相同bit值位置标记信息；读取一组伪随机数序列，根据所述位置标记信息，逐一取出相应位置的bit值，构成密钥原始材料bit串，经过哈希运算，获得共享密钥。与现有技术相比，能够彻底消除敌手的信道窃听攻击渠道，并且在密钥协商过程中不传递与密钥原始材料相关的任何信息，使敌手无法基于信道窃听或破译手段获取任何与所产生的共享密钥有关的任何信息。

主权项

1.一种基于量子真随机数协商密钥协商系统，其特征在于：链路两端，每端分别包括与密钥协商控制模块分别相连的受控伪随机数序列发生器、量子真随机数序列发生器和哈希运算模块；所述量子真随机数序列发生器产生量子真随机数序列码流，为密钥协商过程提供真随机数数据块；所述受控伪随机数序列发生器产生伪随机数序列码流，为密钥协商过程提供需要的伪随机数序列数据块；所述密钥协商控制模块实现密钥协商协议，即链路两端的共享密钥的协商过程；所述共享密钥的协商过程具体过程为：链路两端通过协商协议互相交换一组相同长度的非相关量子真随机数序列；每端链路将对端交换过来的量子真随机数序列经过哈希值运算后，与本端用于交换的那组量子真随机数序列进行对比，对相同bit位置bit值相同的bit位置进行标记，获得相同bit值位置标记信息；读取一组伪随机数序列；根据所述相同bit值位置标记信息，从读取的一组伪随机数序列中逐一取出相应位置的bit值，构成一个密钥原始材料bit串；将获得的原始材料bit串经过另一个哈希运算，获得最终需要的共享密钥。