-
公开(公告)号:CN107147492A
公开(公告)日:2017-09-08
申请号:CN201710405969.0
申请日:2017-06-01
Applicant: 浙江九州量子信息技术股份有限公司
IPC: H04L9/08
CPC classification number: H04L9/0855 , H04L9/0822
Abstract: 一种基于多终端通信的密钥服务系统,包括中心管理系统以及密钥中继系统,中心管理系统设置有中心量子密钥分配器、会话密钥分配器、会话密钥管理服务器以及量子密钥管理服务器;用户终端通过密钥中继系统连接中心管理系统,密钥密钥中继系统包括密钥中继节点,密钥中继节点包括密钥中继服务器及中继量子密钥分配器,用户终端分别连接会话密钥管理服务器。与现有技术相比,本发明通过量子密钥中继系统实现中心管理系统与用户终端之间共享量子密钥,然后通过使用该量子密钥对会话密钥加密的方式,将会话密钥分配给需要参与通信的用户终端,实现多方用户终端通信的目的,本发明不仅保证多方通信绝对安全性,也避免了一包一密对QKD系统高标准的要求。
-
公开(公告)号:CN107147491A
公开(公告)日:2017-09-08
申请号:CN201710402478.0
申请日:2017-06-01
Applicant: 浙江九州量子信息技术股份有限公司
IPC: H04L9/08
CPC classification number: H04L9/0822 , H04L9/0852 , H04L9/0894
Abstract: 一种基于多终端通信的密钥服务架构及密钥分配方法,包括的密钥服务系统设置有若干个人密钥存储空间,各个客户端均能访问各自对应的个人密钥存储空间,不能访问其他客户端的个人密钥存储空间;所述密钥服务系统还设置有客户端在线管理服务器,所述客户端在线管理服务器用于监测客户端是否处于在线连接状态,并向处于在线状态的客户端推送会话密钥。与现有技术相比,本发明仅采用数据包会话密钥加密方式,即可实现多方客户端通信安全的目的,同时也避免了一包一密对QKD系统高标准的要求,使量子加密通讯很好的适用于大规模多方通信场合;本发明保证与会者能快速准确的接收到会话密钥,提高了通信的安全性以及效率。
-
公开(公告)号:CN107040377A
公开(公告)日:2017-08-11
申请号:CN201710402477.6
申请日:2017-06-01
Applicant: 浙江九州量子信息技术股份有限公司
IPC: H04L9/08
Abstract: 一种基于量子保密通信的密钥存储方法,包括以下步骤:a)发送端创建密钥;b)创建密钥组:发送端密钥管理节点为该若干个密钥创建密钥组,首先生成一个可保证在整个密钥存储空间唯一的密钥组ID,然后将该若干个密钥保存在该密钥组中,该若干个密钥均分配有可保证在所述密钥组中唯一的子密钥ID;c)接收端接收创建密钥指令;d)接收端创建密钥;e)接收端密钥管理节点反馈发送端密钥管理节点密钥组创建操作完成。与现有技术相比,本发明通过将原先的密钥存储空间进行分组存储,使密钥ID在组内的编码会减少部分字节,这样所有密钥的组内密钥ID字节都减少,在需要大量存储密钥的场合,密钥ID造成存储空间浪费的情况得到了大大的降低。
-
公开(公告)号:CN110752921A
公开(公告)日:2020-02-04
申请号:CN201911017293.3
申请日:2019-10-24
Applicant: 浙江九州量子信息技术股份有限公司
Abstract: 一种通信链路安全加固方法,链路加固系统包括安全服务器以及透明加密设备,安全服务器负责为透明加密设备提供密钥管理和加密规则管理,透明加密设备串接在应用设备之前,按照指定的规则对流经的数据进行加密或者解密,透明加密设备接入网络后,首先向安全服务器注册,获取公共密钥和流量加密规则,所述加固方法包括以下步骤:a)设备注册;b)对端发现;c)密钥管理;d)规则管理;e)网络数据加密。与现有技术相比,本发明提出了一种即插即用的通信链路安全加固系统,工作在数据链路层,不会影响已有网络的拓扑,能够自动发现通信对端的数据加密设备,并与之建立安全隧道,系统采用对称密码机制,可应付潜在的量子计算的威胁,保证系统是量子安全的。
-
公开(公告)号:CN107040378A
公开(公告)日:2017-08-11
申请号:CN201710402460.0
申请日:2017-06-01
Applicant: 浙江九州量子信息技术股份有限公司
CPC classification number: H04L9/12 , H04B7/18504 , H04L9/0855
Abstract: 本发明公开了一种基于多用户远程通信的密钥分配系统以及方法,通过飞行器携带密钥中继服务器的方式实现各个用户终端与中心管理系统同步量子秘钥,然后中心管理系统通过量子密钥加密会话密钥的方式将会话密钥分发至需要参与通信的用户终端,而数据包只需要会话密钥加密即可,实现多方用户终端通信的目的,本发明不仅保证多方通信绝对安全性,也避免了一包一密对QKD系统高标准的要求,使量子加密通讯很好的适用于大规模多方通信场合;同时,各个用户终端以及中心管理系统之间不需要搭建量子信道,不仅解决了量子信息远程信道传输衰减的问题,同时也缓解了量子信道部署困难的问题。
-
-
-
-
-