一种IKEv2协商使用量子密钥的方法
基本信息
申请号 | CN201910140622.7 | 申请日 | - |
公开(公告)号 | CN109714164B | 公开(公告)日 | 2021-11-30 |
申请公布号 | CN109714164B | 申请公布日 | 2021-11-30 |
分类号 | H04L9/08(2006.01)I | 分类 | 电通信技术; |
发明人 | 林晨 | 申请(专利权)人 | 安徽皖通邮电股份有限公司 |
代理机构 | 北京科亿知识产权代理事务所(普通合伙) | 代理人 | 汤东凤 |
地址 | 230000安徽省合肥市阜阳北路334号 | ||
法律状态 | - |
摘要
摘要 | 一种IKEv2协商使用量子密钥的方法,涉及通信技术领域。可解决现有的网络加密方法容易被破解不够安全的技术问题。包括使用量子密钥分发协议QKD产生量子密钥QK,用QK替代或结合Diffie‑Hellman密钥交换产生的共享密钥g^ir,给出了使用QK值计算密钥材料、HASH值的具体步骤,使得生成的IKE SA和IPSEC SA密钥间接使用了量子密钥;在ISAKMP协议中新增量子密钥票据QKT载荷,唯一标识本次产生QK密钥,用QKT载荷替代或结合Diffie‑Hellman密钥交换的KE载荷进行量子密钥交换,给出了IKEv2协商时的具体交换步骤。本发明可以结合新型的量子加密技术,使传统的IPSEC技术能够在IKEv2协商阶段时使用量子密钥生成IKE SA和CHILD SA,协商阶段的加密和隧道报文的加密因使用了量子密钥而提高了安全性。 |
