[发明专利]基于HMAC-SM3算法的数据认证方法及量子密钥分发系统

摘要

本申请公开了一种基于HMAC‑SM3算法的数据认证方法及量子密钥分发系统，对于通过经典网络进行通信的两个量子密钥分发QKD终端，这两个QKD终端均利用相同密钥采用HMAC‑SM3算法对同一时段内的终端交互数据进行哈希运算，以分别得到一个哈希值，其中，终端交互数据包括两个QKD终端分别向对端发送的数据；如果该终端交互数据在通过经典网络时未被篡改，则两个QKD终端各自从对端得到的哈希值与自己计算的哈希值是相同的。本申请采用HMAC‑SM3算法得到的哈希值具有更高的安全性，在传输过程中不易被破解，提高了数据完整性认证的准确性。

主权项

1.一种基于HMAC‑SM3算法的数据认证方法，其特征在于，所述方法应用于一种量子密钥分发QKD系统，所述QKD系统包括通过经典网络进行通信的第一QKD终端和第二QKD终端，所述方法包括：所述第一QKD终端利用第一密钥对第一待认证数据进行HMAC‑SM3运算，得到第一哈希值；利用第二密钥对所述第一哈希值进行加密，将得到的第一密文发送至所述第二QKD终端；其中，所述第一待认证数据包括预设时段内所述第一QKD终端向所述第二QKD终端发送的数据、以及所述预设时段内所述第一QKD终端从所述第二QKD终端接收的数据；所述第二QKD终端利用所述第一密钥对第二待认证数据进行HMAC‑SM3运算，得到第二哈希值；利用与所述第二密钥不同的第三密钥对所述第二哈希值进行加密，将得到的第二密文发送至所述第一QKD终端；其中，所述第二待认证数据包括所述预设时段内所述第二QKD终端向所述第一QKD终端发送的数据、以及所述预设时段内所述第二QKD终端从所述第一QKD终端接收的数据；所述第一QKD终端利用所述第三密钥对所述第二密文进行解密；判断解密后的哈希值与所述第一哈希值是否相同；若相同，则确定所述第一待认证数据没被篡改；若不同，则确定所述第一待认证数据被篡改；所述第二QKD终端利用所述第二密钥对所述第一密文进行解密；判断解密后的哈希值与所述第二哈希值是否相同；若相同，则确定所述第二待认证数据没被篡改；若不同，则确定所述第二待认证数据被篡改。