中國電信公開一項量子密鑰分發(fā)專利

4月17日消息（南山）據(jù)國家知識產(chǎn)權(quán)局，中國電信近期公開了一項量子密鑰分發(fā)專利，公開號：CN117579266A，發(fā)明人：陳家明；張炳；余艷；朱子；方建臣；陳濤。

專利摘要顯示，本申請?zhí)峁┝肆孔用荑€分發(fā)方法、裝置、電子設(shè)備及存儲介質(zhì)。方法包括：通過離散型隨機(jī)源生成離散隨機(jī)信號；對離散隨機(jī)信號進(jìn)行探測處理，根據(jù)探測結(jié)果得到原始序列；對原始序列進(jìn)行偏置糾錯處理，得到真隨機(jī)數(shù)序列；根據(jù)真隨機(jī)數(shù)序列生成發(fā)送方的量子密鑰分發(fā)結(jié)果和接收方的量子密鑰分發(fā)結(jié)果。由于本申請離散型隨機(jī)源生產(chǎn)的離散型隨機(jī)變量探測得到的真隨機(jī)數(shù)序列具有非周期性、非確定性、不可被預(yù)測和不可被復(fù)制等特點，是真正意義上的隨機(jī)數(shù)，消除了被破解的風(fēng)險，保障了密鑰和簽名信息的安全性。

據(jù)介紹，隨著信息技術(shù)日新月異的發(fā)展，尤其是進(jìn)入21世紀(jì)后，人們對新時代的通信應(yīng)用提出了更高層次的需求。經(jīng)典的數(shù)字簽名安全性源于非對稱密鑰加密技術(shù)(RSA和ECC)，這些經(jīng)典的數(shù)字簽名協(xié)議安全性是建立在數(shù)學(xué)計算復(fù)雜度之上，并不能給出完整的數(shù)學(xué)安全性證明。量子計算機(jī)利用量子比特的并行計算和量子糾纏的特性，可在較短的時間內(nèi)解決一些傳統(tǒng)計算機(jī)難以處理的問題，使得依賴數(shù)學(xué)計算復(fù)雜度來保證信息安全的傳統(tǒng)數(shù)字簽名方案將不再安全。

但是現(xiàn)有的密鑰仍然是基于中心化節(jié)點產(chǎn)生，基于經(jīng)典密碼學(xué)實現(xiàn)密鑰分發(fā)、數(shù)字簽名驗證等步驟，例如利用OTP方法來提高私鑰安全性。但是，根據(jù)經(jīng)典信息理論，在實際使用過程中OTP系統(tǒng)的安全性直接依賴于所使用的密鑰是否符合協(xié)議要求：即生成密鑰在理論上的真隨機(jī)性，以及足夠長密鑰的安全分發(fā)，其中，足夠長往往指密鑰理論上需要無限長的數(shù)字組成序列。而現(xiàn)有的密鑰分發(fā)方法中密鑰長度有限，屬于偽隨機(jī)數(shù)范疇，當(dāng)攻擊者獲取相關(guān)生成信息，那么密文被破解的風(fēng)險性就將大大提高。

此外，發(fā)送方和接收方需要實時生成和交換密鑰，而每個密鑰必須與明文長度相等只能使用一次，大幅增加保密難度，在實施數(shù)字簽名過程中采用的簽名算法、驗證算法也存在極大的安全隱患。

本申請?zhí)峁┑募夹g(shù)方案，利用量子隨機(jī)數(shù)發(fā)生器進(jìn)行真隨機(jī)數(shù)的構(gòu)建，消除了被破解的可能性，產(chǎn)生的隨機(jī)密鑰是真正意義上的隨機(jī)數(shù)；在執(zhí)行量子數(shù)字簽名時，基于量子力學(xué)的無條件安全性作為保障，解決了傳統(tǒng)數(shù)字簽名安全性依賴數(shù)學(xué)計算復(fù)雜度的問題，可實現(xiàn)密鑰的安全分發(fā)，以物理手段保證簽名信息的安全性。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。