买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中电信量子科技有限公司

摘要：本发明实施例提供了一种量子门禁系统实体身份鉴别方法，包括国密CPU卡、国密读卡器、门禁系统、量子密码服务平台，国密CPU卡，作为被鉴别的实体，预先充注密钥；国密读卡器，作为鉴别的实体，对被鉴别实体的身份凭据做鉴别；门禁系统，用于存储、管理、授权用户信息；量子密码服务平台，提供量子密钥以及产生鉴别所需的盐和提供密码服务。实体之间采用一种基于电子标签鉴别的新颖的身份鉴别方法，用于解决卡和读卡器之间的身份认证。相比于传统的门禁系统，本发明实施例支持在线授权，断电离线模式可开锁，并借助量子密钥增强了实体之间的身份鉴别难度，具备高安全性，可扩展性，实用性，符合国密标准。

主权项：1.一种量子门禁系统实体身份鉴别方法，其特征在于，所述量子门禁系统包括国密CPU卡、国密读卡器、门禁系统、门禁控制器和量子密码服务系统，所述国密CPU卡、所述国密读卡器和所述门禁系统通过所述量子密码服务系统分别预充注有对应的量子密钥，所述国密CPU卡、所述国密读卡器和所述门禁系统分别具有对应的电子标签，所述门禁系统绑定所述国密CPU卡的电子标签与所述国密读卡器的电子标签得到辅助信息，并将所述辅助信息存储于所述门禁系统后台，所述方法包括：所述量子密码服务平台生成随机数，并根据所述随机数、所述辅助信息、所述电子标签和基于所述辅助信息确定的所述国密读卡器对应的量子密钥生成加密身份凭据，并将所述加密身份凭据下发给所述门禁系统；所述门禁系统根据所述绑定关系将所述加密身份凭据分发给对应的所述国密读卡器；所述国密读卡器对所述加密身份凭据进行解密，得到解密后的身份凭据和随机数；所述身份凭据为根据所述国密CPU卡的电子标签和随机数生成所述随机数为所述量子密码服务系统生成；当待鉴别的所述国密CPU卡贴向所述国密读卡器时，所述国密读卡器读取待鉴别的所述国密CPU卡的鉴别电子标签，并根据所述鉴别电子标签将对应的随机数发送至待鉴别的所述国密CPU卡；待鉴别的所述国密CPU卡使用所述随机数和本地的鉴别电子标签生成鉴别身份凭据，并将所述鉴别身份凭据发送至所述国密读卡器；所述国密读卡器对比所述鉴别身份凭据和所述身份凭据，以确定是否告知所述门禁控制器下发开锁指令控制门打开。

全文数据：

权利要求：

百度查询： 中电信量子科技有限公司 一种量子门禁系统实体身份鉴别方法