(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211119870.1 (22)申请日 2022.09.15 (71)申请人 矩阵时光数字科技有限公司 地址 210000 江苏省南京市中国(江苏)自 由贸易试验区南京片区江淼路88号腾 飞大厦b座1 1层 (72)发明人 杨鸽　冯俊　傅波海　张仕峰　 徐辉　 (51)Int.Cl. H04L 9/08(2006.01) (54)发明名称 一种量子密钥编址方法及其应用系统 (57)摘要 本发明公开了一种量子密钥编址方法及其 应用系统， 涉及量子安全技术领域， 该方法是将 一次最大可读取N位的地址根据量子密钥的附带 信息数据进行大小分配， 大小分配成N1、 N2……Nn 位， 所分配的大小 N1、 N2……Nn位组合拼装成一次 最大可读取的地址； 该系统包括发送端、 基站及 接收端， 发送端将明文消息进行加密得到发送端 密文并发送至接收端， 发送端向基站发送第一标 识信息， 基站生成第二标识信息及基站密文并发 送至接收端， 接收端对发送端密文进行解密并得 到明文消息， 该系统一次最大可读取n位的地址 可根据第一标识信息、 第二标识信息分别进行大 小分配。 本发明密钥编址方法会减少占用带宽， 使得传输效率提高， 精炼了记录内容， 节约了本 地持久化的内存空间。 权利要求书2页 说明书5页 附图1页 CN 115473640 A 2022.12.13 CN 115473640 A 1.一种量子密钥编址方法， 其特征在于， 该方法是将一 次最大可读取N位的地址根据量 子密钥的附带信息数据进行大小分配， 大小分配成N1、 N2……Nn位， 量子密钥的附带信息数 据分配的大小N1、 N2……Nn位组合拼装成一次最大 可读取的地址； 其中， 量子密钥的附带信息数据用于快速 定位量子密钥的位置 。 2.一种基于量子密钥编址方法的应用系统， 其特征在于， 该系统包括量子网连接的发 送端、 基站及接收端， 发送端、 基站及接收端之间的通信流 程如下： 流程1： 发送端将明文消息进行加密得到发送端密文， 发送端密文由发送端发送至接收 端； 流程2： 发送端向基站发送第一标识信息； 流程3： 基站生成第二标识信息及基站密文， 并发送至 接收端； 流程4： 接收端对发送端密文 进行解密， 得到明文消息； 其中， 第一标识信息是用于发送端的明文消息进行加密的第一密钥的附带信息数据， 用于快速 定位第一密钥的位置； 基站密文是由基站根据第一标识信息提取的第一密钥进行 再加密得到的； 第二标识信息是用于基站根据第一标识信息提取的第一密钥进行再加密的第二密钥 的附带信息数据， 用于快速 定位第二密钥的位置； 该系统一次最大可读取n位的地址可根据第一标识信息、 第二标识信息分别进行大小 分配。 3.根据权利要求2所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 发送端 与基站具有相同的密钥池A， 接收端与基站具有相同的密钥池B。 4.根据权利要求3所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 流程1 中， 发送端从其密钥池A中提取第一密钥对明文消息进行加密， 得到发送端密文； 流程3中， 基站根据接收到的第一标识信息从其密钥池A中提取第一密钥； 流程3中， 基站从其密钥池B 中提取第二密钥对根据第一标识信息提取到的第一密钥进行 再加密， 得到基站密文。 5.根据权利要求3所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 流程4 中， 接收端根据接收到的第二标识信息从其密钥池B中提取第二密钥， 该第二密钥用于基站 密文的解密， 得到用于发送端明文消息加密的第一密钥， 该第一密钥用于发送端密 文解密， 得到明文消息 。 6.根据权利要求2所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 第 一标 识信息、 第二标识信息均包括用户编号、 文件编号、 文件偏移及扩展； 用户编号用来标记设备编号， 以确定所接收信息的来源； 文件编号用来标记密钥存在的具体文件； 文件偏移用来标记密钥位于文件中的具体位置； 扩展用来标记密钥的附加信息； 其中， 文件编号、 文件偏移及扩展中的用来标记的密钥包括第一密钥及第二密钥。 7.根据权利要求6所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 扩展用 来标记密钥的附加信息， 该附加信息包括加密比率、 加密类型。 8.根据权利要求6所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 该系统 将一次最大可读取n位的地址根据用户编号、 文件编号、 文件偏移、 扩展进 行大小分配， 用户权　利　要　求　书 1/2 页 2 CN 115473640 A 2编号分配a位， 文件编号分配b位， 文件偏移分配c位， 扩展分配d位， 用户编号、 文件编号、 文 件偏移及扩展分配的大小组合 拼装成该系统一次最大 可读取的n 位的地址 。 9.根据权利要求8所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 若n＝ 64， 则该系统将一次最大可读取64位的地址根据用户编号、 文件编号、 文件偏移、 扩展进行 大小分配， 分配如下： 1、 用户编号： 约定单个 基站最多支持6 5536个用户， 即216， 故用户编号分配16位； 2、 文件编号： 约定单个用户的最大密钥 量为16G， 约定文件最小为64M， 则 最多有28个文 件， 故文件编号分配8位； 3、 文件偏移： 约定存储密钥的单个文件在128M到4096M之间， 也就是单个文件最大支 持 4096M， 即232， 故文件偏移分配32位； 4、 扩展： 用户编号、 文件编号及文件偏移分配的大小组合拼装成64位的地址， 还剩下8 位， 故扩展分配8位； 用户编号、 文件编号、 文件偏移及扩展分配的大小组合拼装成该系统一次最大可读取 的64位的地址 。 10.根据权利要求8所述的一种基于量子密钥编址方法的应用系统， 其特征在于， 若n> 64， 则该系统将一次最大可读取n位的地址根据用户编号、 文件编号、 文件偏移、 扩展进 行大 小分配， 分配如下： 1、 用户编号： 约定单个 基站最多支持6 5536个用户， 即216， 故用户编号分配16位； 2、 文件编号： 约定单个用户的最大密钥 量为16G， 约定文件最小为64M， 则 最多有28个文 件， 故文件编号分配8位； 3、 文件偏移： 约定存储密钥的单个文件在128M到4096M之间， 也就是单个文件最大支 持 4096M， 即232， 故文件偏移分配32位； 4、 扩展： 用户编号、 文件编号及文件偏移分配的大小组合拼装成n位的地址， 还剩下n ‑ 56位， 故扩展分配n ‑56位； 用户编号、 文件编号、 文件偏移及扩展分配的大小组合拼装成该系统一次最大可读取 的n位的地址 。权　利　要　求　书 2/2 页 3 CN 115473640 A 3