一种信息熵视角下的量子密码本扩展方法

    公开(公告)号:CN109951280A

    公开(公告)日:2019-06-28

    申请号:CN201910210921.3

    申请日:2019-03-19

    Abstract: 本发明公开了一种信息熵视角下的量子密码本扩展方法,包括随机数的产生与随机数的安全分析,对一串量子比特的前m位数定义为f(x),表示按需最多由这串量子比特产生(2的m次方-1)个字符串,将m后的n位我们定义为g(x),在g(x)中在随机取值0或1,0代表对产生的新量子比特串做单位变换,1表示对产生的新量子比特串做SHA2变换,可以利用原量子比特来产生足够多的新字符串来丰富随机数池。本发明依赖于量子比特本身,通过其部分数据建立规则,在量子通信绝对安全的背景下,将新随机数嵌入到量子比特中从而产生大量高质量的随机数,并通过绘制随机数平均信息熵与原始量子比特信息熵的比值随m位数增大的变化图,从而分析随机数的安全性。

    一种基于QKD网络的自适应密钥分发机制

    公开(公告)号:CN109889340A

    公开(公告)日:2019-06-14

    申请号:CN201910210923.2

    申请日:2019-03-19

    Abstract: 本发明公开了一种基于QKD网络的自适应密钥分发机制,包括三种密钥策略,分别是:一单独使用经典密钥;二单独使用量子密钥;三融合使用量子密钥和经典密钥,避免量子密钥生成速率较低而导致无法满足对密钥量的需求情况。本发明针对下载播放式的视频、音频信息,为其指定候选分组加密算法:AES、3DES、IDEA、SM1、SMS4、Twofish,针对RTSP流式的视频、音频信息,要保证高实时性,针对RTSP流式的视频/音频信息,为其指定候选加密算法:AES、SM1、SMS4、RC4、Rabbit、ChaCha20、Serpent,对于文本信息,如电子邮件、控制信息等,实时性要求较低,本专利针对该类应用分配对称加密算法主要根据本身所要求的安全性级别,因此,可为其指定候选加密算法:DES、AES、SM1、SMS4、Twofish。

    一种基于量子密钥分发(QKD)网络的协同编辑系统权限管理方法

    公开(公告)号:CN109714155A

    公开(公告)日:2019-05-03

    申请号:CN201910192658.X

    申请日:2019-03-13

    Abstract: 本发明公开了一种基于量子密钥分发(QKD)网络的协同编辑系统权限管理方法,文档编辑系统包括云平台、文件服务器、若干QKD终端设备、量子信道、代理服务器、密钥管理服务器,若干QKD终端设备之间通过量子信道连接,QKD终端设备的输出端连接文件服务器和密钥管理服务器,文件服务器输入端和输出端与密钥管理服务器输入端和输出端之间通过代理服务器连接。本发明实现了文档密文和密钥的分布式存储,解决了文档加密时密钥的分发可能会被第三方窃取的问题,保证了密钥的安全,从而保证了存储在云平台中的文档安全,提出了将量子密钥应用在锁表中的方案,锁表在文档协同编辑中用于控制文档的写权限,量子密钥的真随机性保证了锁id不可被伪造。

    一种基于量子密钥分发技术的身份认证系统实现方法

    公开(公告)号:CN109818756A

    公开(公告)日:2019-05-28

    申请号:CN201910192681.9

    申请日:2019-03-13

    Abstract: 本发明公开了一种基于量子密钥分发(QKD)技术的身份认证系统实现方法,包括公钥基础设施系统(PKI)和量子密钥分发(QKD)。通过引入QKD体系,通过加入QKD带来的真随机密钥,修改用户与用户之间、用户与CA之间以及CA与CA之间的通信流程,使得QKD可以与PKI系统相结合;通过量子技术的引入,使得私钥更新次数和破解难度有所提升,从而提高整个PKI架构的安全性,结合量子密钥分发(QKD)与公钥基础设施系统(PKI),以使基于因特网进行数据通信的用户身份得到确认,提高网络安全性的方法。本发明所设计的QKD驱动的认证平台具备了提供信用服务的潜力,且所提供的信用服务摆脱了主观因素的影响,形成了依赖客观物理特性的全新信用保障体系。

Patent Agency Ranking