云计算三要素之间访问控制的量子认证方法

摘要

本发明公开了一种云计算三要素之间访问控制的量子认证方法，所述云计算三要素为数据拥有者DOwner、数据使用者DUser和云服务提供商CSP，包括设置CSP与DUser为ERP纠缠对且合法拥有相同的身份编号ID，进行CSP与DUser两者相互量子认证；设置DOwner与CSP为ERP纠缠对且合法拥有相同的身份编号ID，进行DOwner与CSP两者相互量子认证；当CSP与DUser两者相互量子认证和DOwner与CSP两者相互量子认证均成功时，则实现DOwner、DUser和CSP三者之间的量子认证成功；否则，DOwner、DUser和CSP三者之间的量子认证失败。

主权项

一种云计算三要素之间访问控制的量子认证方法，所述云计算三要素为数据拥有者DOwner、数据使用者DUser和云服务提供商CSP，其特征在于，包括：设置CSP与DUser为ERP纠缠对且合法拥有相同的身份编号ID，进行CSP与DUser两者相互量子认证；设置DOwner与CSP为ERP纠缠对且合法拥有相同的身份编号ID，进行DOwner与CSP两者相互量子认证；当CSP与DUser两者相互量子认证和DOwner与CSP两者相互量子认证均成功时，则实现DOwner、DUser和CSP三者之间的量子认证成功；否则，DOwner、DUser和CSP三者之间的量子认证失败；所述CSP与DUser两者相互量子认证的过程和DOwner与CSP两者相互量子认证的过程相一致；所述CSP与DUser两者相互量子认证，以及DOwner与CSP两者相互量子认证的过程为：步骤(1)：ERP纠缠对的一方映射为示证方Alice，另一方映射为验证方Bob；建立Alice与Bob双方共享秘钥；Alice根据ERP纠缠对进行制备若干组EPR量子纠缠态光子对<A,B>，光子集合A分配至Alice，光子集合B发送给Bob；步骤(2)：Bob与Alice采用相同的正交基进行测量信道的安全性；若信道不安全，则结束认证；若信道安全，Bob测量其接收到光子集合B的量子态，获得验证信息B_v，告知Alice进行示证；步骤(3)：Alice测量光子集合A的量子态，根据测量结果出现的量子态判断Bob是否为伪验证人，若是，则Alice拒绝示证，认证过程结束；否则，Alice获得示证信息A_p；步骤(4)：Alice将示证信息A_p通过共享秘钥加密后传给Bob；Bob依据共享秘钥对接收的示证信息进行解密，比较解密后得到的示证信息A_p与其自身的验证信息B_v，若满足A_p＝B_v，则Bob对Alice的身份验证成功，否则，Bob对Alice的身份验证失败。