申请/专利权人：中电信量子科技有限公司

申请日：2023-12-18

公开（公告）日：2024-04-09

公开（公告）号：CN117857027A

主分类号：H04L9/08

分类号：H04L9/08;H04L9/32;H04L9/06

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.26#实质审查的生效;2024.04.09#公开

摘要：一种基于量子密钥分发和token授权技术的群组密钥管理方法和系统，方法包括：群组成员身份认证通过后，业务系统给群组成员发送access_token；业务系统向服务系统发起群组密钥更新请求；服务系统生成新群组密钥，且通过QKD分发成对的密钥作为新群组密钥的认证码；业务系统通知群组成员密钥更新并将认证码生成授权token，使用access_token加密后发送给群组成员；群组成员使用access_token解密后，用充注密钥加密授权token后向服务系统请求群组密钥；服务系统使用对应的充注密钥解密后得到授权token，校验后使用该用户对应的充注密钥加密群组密钥返回给用户；用户使用对应的充注密钥解密后得到群组密钥。通过本发明的技术方案降低了群组加密的密钥管理复杂性且保护组播通讯中群组内容的安全性。

主权项：1.一种基于量子密钥分发和token授权技术的群组密钥管理方法，其特征在于：包括如下步骤：S1：群组成员使用量子安全芯片中的充注密钥进行身份认证，认证通过后业务系统给群组成员发送access_token；S2：群组成员发生变化或者群组密钥过期时，业务系统向量子密码管理服务系统发起群组密钥更新请求；S3：量子密码管理服务系统根据量子随机数生成新的群组密钥，同时通过QKD分发成对的密钥，该密钥作为新群组密钥的认证码；S4：业务系统通知群组成员群组密钥更新，并将新群组密钥的认证码生成授权token，使用access_token加密后发送给群组成员；S5：群组成员使用access_token解密后，使用充注密钥加密授权token，然后向密码管理服务系统请求群组密钥；S6：密码管理服务系统，使用对应的充注密钥解密后得到授权token，先校验群组密钥认证码是否正确，再校验授权token中的用户是否和充注密钥对应的用户一致，校验通过后使用该用户对应的充注密钥加密群组密钥返回给用户；S7：用户使用对应的充注密钥解密后得到群组密钥，正常解密群组中的加密消息。

全文数据：

权利要求：

百度查询： 中电信量子科技有限公司 一种基于量子密钥分发和token授权技术的群组密钥管理方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD