密码密钥分配系统

摘要

本发明涉及一种密码密钥分配系统，包括：服务器节点（S）；至少第一客户端节点（C1），通过第一量子信道连接至服务器节点（S）；中继器网络，通过第二量子信道连接至服务器节点（S）；以及至少第二客户端节点（C2），通过第三量子信道连接至中继器网络。服务器节点（S）和第一客户端节点（C 1）被配置为通过在第一量子信道上实施量子密钥分配而协作产生与第一系统用户相关联的第一链路量子密钥。第一客户端节点（C1）被配置为将第一链路量子密钥提供给第一用户。

主权项

一种密码密钥分配系统，包括：·服务器节点（S）；·至少第一客户端节点（C1），通过第一量子信道连接至所述服务器节点（S）；·中继器网络，通过第二量子信道连接至所述服务器节点（S）；以及·至少第二客户端节点（C2），通过第三量子信道连接至所述中继器网络；其中，所述服务器节点（S）和所述第一客户端节点（C1）被配置为通过在所述第一量子信道上实施量子密钥分配而协作产生与第一系统用户相关联的第一链路量子密钥；其中，所述第一客户端节点（C1）被配置为将所述第一链路量子密钥提供给所述第一用户；其中，所述中继器网络和所述第二客户端节点（C2）被配置为通过在所述第三量子信道上实施量子密钥分配而协作产生与第二系统用户相关联的传输量子密钥；其中，所述第二客户端节点（C2）被配置为将所述传输量子密钥提供给所述第二用户；其中，所述服务器节点（S）和所述中继器网络被配置为通过在所述第二量子信道上实施量子密钥分配而协作产生与所述第二用户相关联的第二链路密钥；其中，所述中继器网络被进一步配置为：·基于所述传输量子密钥对所述第二链路量子密钥进行加密；以及·通过一个或多个公共通信信道将加密的第二链路量子密钥发送至所述第二用户；其中，所述服务器节点（S）被进一步配置为：·基于所述第一链路量子密钥和与所述第一用户相关联的第一服务认证密钥，对与所述第一系统用户和所述第二系统用户相关联的通信密码密钥进行加密；·通过一个或多个公共通信信道将基于所述第一链路量子密钥和所述第一服务认证密钥加密的所述通信密码密钥发送至所述第一用户；·基于所述第二链路量子密钥和与所述第二用户相关联的第二服务认证密钥，对与所述第一系统用户和所述第二系统用户相关联的所述通信密码密钥进行加密；以及·通过一个或多个公共通信信道将基于所述第二链路量子密钥和所述第二服务认证密钥加密的所述通信密码密钥发送至所述第二用户。