[发明专利]一种基于多终端通信的密钥服务架构及分配方法

摘要

一种基于多终端通信的密钥服务架构及密钥分配方法，包括的密钥服务系统设置有若干个人密钥存储空间，各个客户端均能访问各自对应的个人密钥存储空间，不能访问其他客户端的个人密钥存储空间；所述密钥服务系统还设置有客户端在线管理服务器，所述客户端在线管理服务器用于监测客户端是否处于在线连接状态，并向处于在线状态的客户端推送会话密钥。与现有技术相比，本发明仅采用数据包会话密钥加密方式，即可实现多方客户端通信安全的目的，同时也避免了一包一密对QKD系统高标准的要求，使量子加密通讯很好的适用于大规模多方通信场合；本发明保证与会者能快速准确的接收到会话密钥，提高了通信的安全性以及效率。

主权项

一种基于多终端通信的密钥服务架构，其特征在于，包括：密钥服务系统，所述密钥服务系统设置有可与客户端生成共享传输密钥的中心传输密钥分配器、可生成会话密钥的会话密钥分配器以及所述密钥服务系统为各个客户端均分配的个人密钥存储空间，所述各个客户端均能访问各自对应的个人密钥存储空间，不能访问其他客户端的个人密钥存储空间；客户端，所述客户端分别设置有客户端传输密钥分配器，所述客户端传输密钥分配器可与中心传输密钥分配器生成共享的传输密钥；所述密钥服务系统通过经典信道与客户端连接，所述经典信道用于会话密钥传输分配，所述中心传输密钥分配器通过信道与客户端传输密钥分配器连接，所述密钥服务系统还设置有客户端在线管理服务器，所述客户端在线管理服务器用于监测客户端是否处于在线连接状态，并向处于在线状态的客户端推送会话密钥。