CN109039615A - 利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质 - Google Patents

利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质 Download PDF

Info

Publication number
CN109039615A
CN109039615A CN201811196437.1A CN201811196437A CN109039615A CN 109039615 A CN109039615 A CN 109039615A CN 201811196437 A CN201811196437 A CN 201811196437A CN 109039615 A CN109039615 A CN 109039615A
Authority
CN
China
Prior art keywords
quantum key
communication
ssl vpn
file
service equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811196437.1A
Other languages
English (en)
Inventor
赵帅鹏
李金国
施德军
李朋伟
党帆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Topsec Technology Co Ltd
Beijing Topsec Network Security Technology Co Ltd
Beijing Topsec Software Co Ltd
Original Assignee
Beijing Topsec Technology Co Ltd
Beijing Topsec Network Security Technology Co Ltd
Beijing Topsec Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Topsec Technology Co Ltd, Beijing Topsec Network Security Technology Co Ltd, Beijing Topsec Software Co Ltd filed Critical Beijing Topsec Technology Co Ltd
Priority to CN201811196437.1A priority Critical patent/CN109039615A/zh
Publication of CN109039615A publication Critical patent/CN109039615A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852—Quantum cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer

Abstract

本发明公开了一种利用SSL VPN协议获取量子密钥的方法及相应设备和存储介质，所述方法包括：将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求消息中，并发送给SSL VPN服务设备；所述参数信息用于指示所述SSL VPN服务设备判断是否对所述通信量子密钥文件进行更新，并在判定更新时，将待分发的通信量子密钥文件进行加密；接收所述SSL VPN服务设备返回的量子密钥加密消息；从所述量子密钥加密消息中获取加密的所述待分发的通信量子密钥文件。本发明有效保证通信量子密钥在线获取的安全性；并通过通信量子密钥的在线获取，可以提高通信量子密钥的易用性、便捷性，扩大通信量子密钥的使用范围。

Description

利用SSL VPN协议获取量子密钥的方法及相应设备和存储 介质
技术领域
本发明涉及网络安全技术领域，特别是涉及一种利用SSL VPN协议获取量子密钥的方法及相应设备和存储介质。
背景技术
SSL VPN是基于安全套接层协议建立远程安全访问通道的一种VPN技术，它利用SSL协议在共用网络中建立一个安全可信任的私人数据传输通道。其中，会话密钥是数据传输通道中数据安全性的关键。
目前，多采用量子密钥来保障会话密钥的安全性，而SSL VPN中量子密钥的获取方法决定了SSL VPN的易用性。现有技术中，获取量子密钥时，需要通信双方各有一个量子密钥分配终端，并共享一条量子信道和一条经典信道，为了实现量子密钥获取所需的网络环境，需要使用可信中继、量子路由器等网络设施。因此现有技术的经济适应性和易用性都较差。
发明内容
为了克服上述缺陷，本发明要解决的技术问题是提供一种利用SSL VPN协议获取量子密钥的方法及相应设备和存储介质，用以至少提高SSL VPN中获取通信量子密钥的便捷性。
为解决上述技术问题，本发明实施例中的一种利用SSL VPN协议获取量子密钥的方法，包括：
将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求消息中，并发送给SSL VPN服务设备；所述参数信息用于指示所述SSL VPN服务设备判断是否对所述通信量子密钥文件进行更新，并在判定更新时，将待分发的通信量子密钥文件进行加密；
接收所述SSL VPN服务设备返回的量子密钥加密消息；
从所述量子密钥加密消息中获取加密的所述待分发的通信量子密钥文件。
可选地，所述参数信息包括通信量子密钥使用状态信息、通信量子密钥文件标识信息、解密量子密钥文件标识信息和通信量子密钥标识信息。
可选地，所述通信量子密钥使用状态信息和所述通信量子密钥文件标识信息用于指示所述SSL VPN服务设备判断是否对通信量子密钥文件进行更新；
所述解密量子密钥文件标识信息用于指示所述SSL VPN服务设备根据所述解密量子密钥文件标识信息所述对应的加密量子密钥对所述待分发的通信量子密钥进行加密；
所述通信量子密钥标识信息用于指示所述SSL VPN服务设备根据所述通信量子密钥标识信息确定与所述接入设备对应的通信量子密钥文件。
可选地，所述从所述量子密钥加密消息中获取待分发的通信量子密钥，包括：
从所述量子密钥加密消息中解析出加密的所述待分发的通信量子密钥；
根据所述解密量子密钥文件信息所述对应的解密量子密钥对加密的所述待分发的通信量子密钥进行解密。
可选地，所述根据所述解密量子密钥文件信息所述对应的解密量子密钥对加密的所述待分发的通信量子密钥进行解密之后，包括：
将解密的所述待分发的通信量子密钥存储在预先设置的安全存储区；
向所述SSL VPN服务设备发送写请求消息；所述写请求消息用于通知所述SSL VPN服务设备获取待分发的通信量子密钥成功，以指示所述SSL VPN服务设备完成对所述接入设备的通信量子密钥文件的更新。
可选地，所述将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求消息中，并发送给SSL VPN服务设备之前，包括：
通过预先物理拷贝方式，从所述SSL VPN服务设备获取初始化的通信量子密钥文件、量子密钥解密文件和通信量子密钥标识；
将所述初始化的通信量子密钥文件、所述量子密钥解密文件和所述通信量子密钥标识存储于预设的安全存储区；
在所述安全存储区中创建用于记录通信量子密钥使用状态的量子密钥状态记录文件。
为解决上述技术问题，本发明实施例中的一种利用SSL VPN协议获取量子密钥的方法，包括：
接收接入设备的量子密钥检查请求消息；
从所述量子密钥检查请求消息中获取所述接入设备的通信量子密钥文件的参数信息；
根据所述参数信息判断是否对所述通信量子密钥文件进行更新；
在判定更新时，将待分发的通信量子密钥文件进行加密，并发送给所述接入设备。
为解决上述技术问题，本发明实施例中的一种接入设备包括存储器和处理器，所述存储器存储有利用SSL VPN协议获取量子密钥的程序，所述处理器执行所述程序以实现如上用于接入设备中任意一项所述方法的步骤。
为解决上述技术问题，本发明实施例中的一种SSL VPN服务设备包括存储器和处理器，所述存储器存储有利用SSL VPN协议获取量子密钥的程序，所述处理器执行所述程序以实现如上用于SSL VPN服务设备中所述方法的步骤。
为解决上述技术问题，本发明实施例中的一种计算机可读存储介质存储有利用SSL VPN协议获取量子密钥的第一程序和/或第二程序；
所述第一程序可被至少一个处理器执行，以实现如上接入设备中任意一项所述方法的步骤；
所述第二程序可被至少一个处理器执行，以实现如上SSL VPN服务设备中所述方法的步骤。
本发明有益效果如下：
本发明各个实施例有效保证通信量子密钥在线获取的安全性；并通过通信量子密钥的在线获取，可以提高通信量子密钥的易用性、便捷性，扩大通信量子密钥的使用范围。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1是本发明实施例一中利用SSL VPN协议获取量子密钥的方法的流程图；
图2是本发明实施例二中利用SSL VPN协议获取量子密钥的方法的流程图；
图3是本发明实施例三中接入设备和SSL VPN之间的交互流程图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。
使用用于区分元件的诸如“第一”、“第二”等前缀仅为了有利于本发明的说明，其本身没有特定的意义。
实施例一
本发明实施例提供一种利用SSL VPN协议获取量子密钥的方法，如图1所示，所述方法用于接入设备侧，包括：
S101，将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求QkeyCheck Request消息中，并发送给SSL VPN服务设备；所述参数信息用于指示所述SSL VPN服务设备判断是否对所述通信量子密钥文件进行更新，并在判定更新时，将待分发的通信量子密钥文件进行加密；
S102，接收所述SSL VPN服务设备返回的量子密钥加密Encryption Qkey消息；
S103，从所述量子密钥加密消息中获取加密的所述待分发的通信量子密钥文件。
其中，所述参数信息包括通信量子密钥使用状态信息、通信量子密钥文件标识信息(例如通信量子密钥文件名)、解密量子密钥文件标识信息(解密量子密钥文件名)和通信量子密钥标识信息(例如，ID标识)。
其中，所述通信量子密钥使用状态信息和所述通信量子密钥文件标识信息用于指示所述SSL VPN服务设备判断是否对通信量子密钥文件进行更新；所述解密量子密钥文件标识信息用于指示所述SSL VPN服务设备根据所述解密量子密钥文件标识信息所述对应的加密量子密钥对所述待分发的通信量子密钥进行加密；所述通信量子密钥标识信息用于指示所述SSL VPN服务设备根据所述通信量子密钥标识信息确定与所述接入设备对应的通信量子密钥文件。
在一些实施方式中，所述从所述量子密钥加密消息中获取待分发的通信量子密钥，可以包括：
从所述量子密钥加密消息中解析出加密的所述待分发的通信量子密钥；
根据所述解密量子密钥文件信息所述对应的解密量子密钥对加密的所述待分发的通信量子密钥进行解密。
在一些实施方式中，所述根据所述解密量子密钥文件信息所述对应的解密量子密钥对加密的所述待分发的通信量子密钥进行解密之后，可以包括：
将解密的所述待分发的通信量子密钥存储在预先设置的安全存储区；
向所述SSL VPN服务设备发送写请求消息；所述写请求消息用于通知所述SSL VPN服务设备获取待分发的通信量子密钥成功，以指示所述SSL VPN服务设备完成对所述接入设备的通信量子密钥文件的更新。
在一些实施方式中，所述将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求消息中，并发送给SSL VPN服务设备之前，可以包括：
通过预先物理拷贝方式，从所述SSL VPN服务设备获取初始化的通信量子密钥文件、量子密钥解密文件和通信量子密钥标识；
将所述初始化的通信量子密钥文件、所述量子密钥解密文件和所述通信量子密钥标识存储于预设的安全存储区；
在所述安全存储区中创建用于记录通信量子密钥使用状态的量子密钥状态记录文件。
本发明各个实施例对通信量子密钥获取过程中的安全性进行设计，保证通信量子密钥在线获取的安全性；并通过通信量子密钥的在线获取，可以提高通信量子密钥的易用性、便捷性，扩大通信量子密钥的使用范围。
实施例二
本发明实施例提供一种利用SSL VPN协议获取量子密钥的方法，如图3所示，所述方法用于SSL VPN服务设备侧，包括：
S201，接收接入设备的量子密钥检查请求消息；
S202，从所述量子密钥检查请求消息中获取所述接入设备的通信量子密钥文件的参数信息；
S203，根据所述参数信息判断是否对所述通信量子密钥文件进行更新；
S204，在判定更新时，将待分发的通信量子密钥文件进行加密，并发送给所述接入设备。
其中，所述参数信息包括所述参数信息包括通信量子密钥使用状态信息、通信量子密钥文件标识信息、解密量子密钥文件标识信息和通信量子密钥标识信息。
可选地，所述根据所述参数信息判断是否对所述通信量子密钥文件进行更新，包括：
根据所述通信量子密钥使用状态信息和所述通信量子密钥文件标识信息，判断是否对通信量子密钥文件进行更新。
可选地，所述将待分发的通信量子密钥文件进行加密，可以包括：
根据所述解密量子密钥文件标识信息所述对应的加密量子密钥对所述待分发的通信量子密钥进行加密。
实施例三
本发明实施例通过接入设备和SSL VPN网关(SSL VPN服务设备的一种)之间的交互流程，详细实施例一和实施例二，其交互流程主要分为通信量子密钥的初始化和通信量子密钥在线更新两个阶段。
一、接入设备的通信量子密钥的初始化：接入设备从SSL VPN网关通过预先物理拷贝方式，将通信量子密钥文件、量子密钥解密文件存储于安全存储区(例如：TF卡或UKey的安全存储区)；同时在安全存储区创建量子密钥状态记录文件，量子密钥状态记录文件至少记录了量子密钥剩余数量或使用数量。
二、接入设备量子密钥在线更新：
在线更新的交互流程如图2所示，可以包括：
1.在Establish communication(连接建立)阶段，接入设备和SSL VPN网关利用通信量子密钥建立量子会话通道；
2.接入设备向SSL VPN网关发送Qkey Check Request消息，消息报文包括以下参数信息：量子密钥使用状态信息、通信量子密钥文件名、解密量子密钥文件名、量子密钥ID标识；
3.SSL VPN网关接收到Qkey Check Request消息后，根据量子密钥使用状态信息判断通信量子密钥可用的密钥长度以及通信量子密钥文件的有效期，根据判断结果，决定是否更新接入设备的通信量子密钥文件。如果需要更新，利用解密量子密钥文件名对应的解密量子密钥对SSL VPN网关即将分发给接入设备的通信量子密钥文件加密，通过Encryption Qkey消息将加密的量子密钥发送给接入设备；
4.接入设备接收到Encryption Qkey消息后，利用量子密钥解密文件的内容对消息解密后得到新的通信量子密钥文件，并存放于自身的TF卡或UKey的安全存储区，然后向SSL VPN网关发送Write Request(写请求)消息，通知SSL VPN网关密钥获取成功；
5.SSL VPN网关接收到Write Request消息后，更新SSL VPN中密钥存储区和量子密钥使用区的通信量子密钥文件，然后给接入设备回复Write Result消息，通知量子密钥分发成功。从而，将通信量子密钥的获取与SSL VPN结合，实现通信量子密钥在传统网络中获取的安全性。
实施例四
本发明实施例提供一种接入设备，所述设备包括存储器和处理器，所述存储器存储有利用SSL VPN协议获取量子密钥的程序，所述处理器执行所述程序以实现如实施例一中任意一项所述方法的步骤。
实施例五
本发明实施例提供一种SSL VPN服务设备，所述设备包括存储器和处理器，所述存储器存储有利用SSL VPN协议获取量子密钥的程序，所述处理器执行所述程序以实现如实施例二中所述方法的步骤。
实施例六
本发明实施例提供一种计算机可读存储介质，所述存储介质存储有利用SSL VPN协议获取量子密钥的第一程序和/或第二程序；
所述第一程序可被至少一个处理器执行，以实现如实施例一中任意一项所述方法的步骤；
所述第二程序可被至少一个处理器执行，以实现如实施例二中任意一项所述所述方法的步骤。
其中，实施例四至实施例六在具体实现时，可以参数实施例一至实施例三，具有相应的技术效果。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种利用SSL VPN协议获取量子密钥的方法，其特征在于，所述方法包括：
将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求消息中，并发送给SSL VPN服务设备；所述参数信息用于指示所述SSL VPN服务设备判断是否对所述通信量子密钥文件进行更新，并在判定更新时，将待分发的通信量子密钥文件进行加密；
接收所述SSL VPN服务设备返回的量子密钥加密消息；
从所述量子密钥加密消息中获取加密的所述待分发的通信量子密钥文件。
2.如权利要求1所述的方法，其特征在于，所述参数信息包括通信量子密钥使用状态信息、通信量子密钥文件标识信息、解密量子密钥文件标识信息和通信量子密钥标识信息。
3.如权利要求2所述的方法，其特征在于，所述通信量子密钥使用状态信息和所述通信量子密钥文件标识信息用于指示所述SSL VPN服务设备判断是否对通信量子密钥文件进行更新；
所述解密量子密钥文件标识信息用于指示所述SSL VPN服务设备根据所述解密量子密钥文件标识信息所述对应的加密量子密钥对所述待分发的通信量子密钥进行加密；
所述通信量子密钥标识信息用于指示所述SSL VPN服务设备根据所述通信量子密钥标识信息确定与所述接入设备对应的通信量子密钥文件。
4.如权利要求2所述的方法，其特征在于，所述从所述量子密钥加密消息中获取待分发的通信量子密钥，包括：
从所述量子密钥加密消息中解析出加密的所述待分发的通信量子密钥；
根据所述解密量子密钥文件信息所述对应的解密量子密钥对加密的所述待分发的通信量子密钥进行解密。
5.如权利要求4所述的方法，其特征在于，所述根据所述解密量子密钥文件信息所述对应的解密量子密钥对加密的所述待分发的通信量子密钥进行解密之后，包括：
将解密的所述待分发的通信量子密钥存储在预先设置的安全存储区；
向所述SSL VPN服务设备发送写请求消息；所述写请求消息用于通知所述SSL VPN服务设备获取待分发的通信量子密钥成功，以指示所述SSL VPN服务设备完成对所述接入设备的通信量子密钥文件的更新。
6.如权利要求1-5中任意一项所述的方法，其特征在于，所述将接入设备的通信量子密钥文件的参数信息携带在量子密钥检查请求消息中，并发送给SSL VPN服务设备之前，包括：
通过预先物理拷贝方式，从所述SSL VPN服务设备获取初始化的通信量子密钥文件、量子密钥解密文件和通信量子密钥标识；
将所述初始化的通信量子密钥文件、所述量子密钥解密文件和所述通信量子密钥标识存储于预设的安全存储区；
在所述安全存储区中创建用于记录通信量子密钥使用状态的量子密钥状态记录文件。
7.一种利用SSL VPN协议获取量子密钥的方法，其特征在于，所述方法包括：
接收接入设备的量子密钥检查请求消息；
从所述量子密钥检查请求消息中获取所述接入设备的通信量子密钥文件的参数信息；
根据所述参数信息判断是否对所述通信量子密钥文件进行更新；
在判定更新时，将待分发的通信量子密钥文件进行加密，并发送给所述接入设备。
8.一种接入设备，其特征在于，所述设备包括存储器和处理器，所述存储器存储有利用SSL VPN协议获取量子密钥的程序，所述处理器执行所述程序以实现如权利要求1-7中任意一项所述方法的步骤。
9.一种SSL VPN服务设备，其特征在于，所述设备包括存储器和处理器，所述存储器存储有利用SSL VPN协议获取量子密钥的程序，所述处理器执行所述程序以实现如权利要求8中所述方法的步骤。
10.一种计算机可读存储介质，其特征在于，所述存储介质存储有利用SSL VPN协议获取量子密钥的第一程序和/或第二程序；
所述第一程序可被至少一个处理器执行，以实现如权利要求1-7中任意一项所述方法的步骤；
所述第二程序可被至少一个处理器执行，以实现如权利要求8所述方法的步骤。
CN201811196437.1A 2018-10-15 2018-10-15 利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质 Pending CN109039615A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811196437.1A CN109039615A (zh) 2018-10-15 2018-10-15 利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811196437.1A CN109039615A (zh) 2018-10-15 2018-10-15 利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质

Publications (1)

Publication Number Publication Date
CN109039615A true CN109039615A (zh) 2018-12-18

Family

ID=64613004

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811196437.1A Pending CN109039615A (zh) 2018-10-15 2018-10-15 利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质

Country Status (1)

Country Link
CN (1) CN109039615A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112714184A (zh) * 2020-12-29 2021-04-27 杭州迪普科技股份有限公司 握手过程处理方法及装置
CN113364580A (zh) * 2020-03-06 2021-09-07 科大国盾量子技术股份有限公司 密钥管理服务器、客户端、密钥分发方法和密钥获取方法
CN113452514A (zh) * 2020-03-25 2021-09-28 阿里巴巴集团控股有限公司 密钥分发方法、装置和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101047978A (zh) * 2006-03-27 2007-10-03 华为技术有限公司 对用户设备中的密钥进行更新的方法
CN103490891A (zh) * 2013-08-23 2014-01-01 中国科学技术大学 一种电网ssl vpn中密钥更新和使用的方法
CN103491531A (zh) * 2013-08-23 2014-01-01 中国科学技术大学 在电力系统WiMAX无线通信网中使用量子密钥提高电力信息传输安全性的方法
CN106850204A (zh) * 2017-02-27 2017-06-13 北京邮电大学 量子密钥分配方法及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101047978A (zh) * 2006-03-27 2007-10-03 华为技术有限公司 对用户设备中的密钥进行更新的方法
CN103490891A (zh) * 2013-08-23 2014-01-01 中国科学技术大学 一种电网ssl vpn中密钥更新和使用的方法
CN103491531A (zh) * 2013-08-23 2014-01-01 中国科学技术大学 在电力系统WiMAX无线通信网中使用量子密钥提高电力信息传输安全性的方法
CN106850204A (zh) * 2017-02-27 2017-06-13 北京邮电大学 量子密钥分配方法及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
刘东: "量子密钥在电网SSLVPN中的应用", 《电网技术》 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113364580A (zh) * 2020-03-06 2021-09-07 科大国盾量子技术股份有限公司 密钥管理服务器、客户端、密钥分发方法和密钥获取方法
CN113452514A (zh) * 2020-03-25 2021-09-28 阿里巴巴集团控股有限公司 密钥分发方法、装置和系统
CN113452514B (zh) * 2020-03-25 2023-05-02 阿里巴巴集团控股有限公司 密钥分发方法、装置和系统
CN112714184A (zh) * 2020-12-29 2021-04-27 杭州迪普科技股份有限公司 握手过程处理方法及装置
CN112714184B (zh) * 2020-12-29 2022-07-15 杭州迪普科技股份有限公司 握手过程处理方法及装置

Similar Documents

Publication Publication Date Title
CN102982257B (zh) 在re和te间执行平台完整性和drm软件完整性检查的方法
CN105007577B (zh) 一种虚拟sim卡参数管理方法、移动终端及服务器
CN111797415A (zh) 基于区块链的数据共享方法、电子设备和存储介质
EP1714459B1 (en) Accessing protected data on network storage from multiple devices
CN103533539B (zh) 虚拟sim卡参数管理方法及装置
ES2370764T3 (es) Gestión de derechos digitales (drm) robusta y flexible con un módulo de identidad inviolable.
US20170279807A1 (en) Safe method to share data and control the access to these in the cloud
US9177112B2 (en) Method and device for communicating digital content
CN101605137A (zh) 安全分布式文件系统
CN113691560A (zh) 数据传送方法、控制数据使用的方法以及密码设备
CN104868998B (zh) 一种向电子设备供应加密数据的系统、设备和方法
CN103974255B (zh) 一种车辆接入系统和方法
CN109039615A (zh) 利用ssl vpn协议获取量子密钥的方法及相应设备和存储介质
CN109302369A (zh) 一种基于密钥验证的数据传输方法及装置
CN109617875A (zh) 一种终端通信网的安全接入平台及其实现方法
CN103186723B (zh) 数字内容安全协作的方法和系统
CN114465803A (zh) 对象授权方法、装置、系统及存储介质
CN110337100B (zh) 基于区块链的一号多卡业务副卡添加方法、终端以及系统
CN111756530B (zh) 量子服务移动引擎系统、网络架构及相关设备
CN106027254A (zh) 一种身份证认证系统中身份证读卡终端使用密钥的方法
CN113365264A (zh) 一种区块链无线网络数据传输方法、装置及系统
CN106027387B (zh) 一种语音业务的处理方法、网关设备及系统
CN104811421A (zh) 基于数字版权管理的安全通信方法及装置
CN106027474A (zh) 一种身份证认证系统中的身份证读卡终端
CN103416020B (zh) 受控的安全域

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20181218