一种QKD网络与经典密码算法融合的量子密钥分发方法

摘要

一种QKD网络与经典密码算法融合的量子密钥分发方法，包括以下步骤：QKD网络与接入终端之间的网状拓扑建立；对网状拓扑内各QKD节点进行公私钥对签发；通信QKD节点之间相互发起虚拟量子密钥分发链路建立请求；通信QKD节点之间实现量子密钥加密与解密通信过程。与现有技术相比，本发明解决了量子密钥分发网络与基于经典密码算法的信息系统之间的融合问题。通过使用基于非对称密码算法密钥协商过程构建的安全加密信道，实现了量子骨干网络到终端设备的动态密钥分发，解决了离线充注不便的问题。通过使用双向认证的签名算法，解决了域服务器与终端设备、终端设备与终端设备之间的身份鉴别问题。通过在算法中引入时间参数可有效防止重放攻击。