基于量子密钥的电子邮件多操作加密方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114205084A(43)申请公布日2022.03.18(21)申请号202210141621.6(74)专利代理机构杭州华鼎知识产权代理事务(22)申请日2022.02.16所(普通合伙)33217代理人魏亮(71)申请人国网浙江省电力有限公司金华供电公司(51)Int.Cl.地址321017浙江省金华市婺城区双溪西H04L9/14(2006.01)路420号H04L9/08(2006.01)申请人国网浙江省电力有限公司H04L9/40(2022.01)国网浙江省电力有限公司东阳市供H04L51/42(2022.01)电公司G06F21/60(2013.01)东阳市光明电力建设有限公司G06F21/31(2013.01)浙江国盾量子电力科技有限公司科大国盾量子技术股份有限公司(72)发明人罗俊黄建平杜响剑张波李振华吕华山杜浩良张晖陈诚赵凯美郭猛善王学富张万生权利要求书3页说明书12页附图3页(54)发明名称基于量子密钥的电子邮件多操作加密方法及装置(57)摘要本发明提供一种基于量子密钥的电子邮件多操作加密方法及装置，包括：服务端根据初始发送端发送的入网认证请求和组创建请求生成相应的第一组信息和第一组标识；服务端响应于初始发送端发送的第一组标识生成第一组合密钥；服务端根据初始发送端的邮件发送请求和第一组标识，调取相应的第一组合密钥对目标邮件加密后，将加密后的目标邮件与第一组标识共同发送至一次接收端；服务端根据一次接收端的转发请求获取一次接收端的身份信息生成第二组标识，将第二组标识发送至一次接收端；服务端响应于一次接收端发送的第二组标识生成第二组合密钥；服务端调取相应的第二组合密钥对目标邮件加密，将加密后的目标邮件与第二组标识共同发送至二次接收端。CN114205084ACN114205084A权利要求书1/3页1.基于量子密钥的电子邮件多操作加密方法，其特征在于，包括：服务端根据初始发送端发送的入网认证请求和组创建请求生成相应的第一组信息和第一组标识，将所述第一组标识发送至所述初始发送端，所述第一组信息中包括至少一个一次接收端的身份信息，所述第一组信息和第一组标识对应设置；服务端响应于初始发送端发送的第一组标识调取量子密钥，基于所述量子密钥和第一组信息生成第一组合密钥；服务端根据初始发送端的邮件发送请求和第一组标识，调取相应的第一组合密钥对目标邮件加密后，将加密后的目标邮件与第一组标识共同发送至一次接收端；服务端根据一次接收端的转发请求获取一次接收端的身份信息，生成第二组标识，将所述第二组标识发送至所述一次接收端，若所述一次接收端具有转发权限则获取二次接收端的身份信息，根据所述二次接收端的身份信息对所述第一组信息更新得到第二组信息；服务端响应于一次接收端发送的第二组标识，基于所述量子密钥和更新后的第二组信息生成第二组合密钥；服务端根据一次接收端的邮件转发请求和第二组标识，调取相应的第二组合密钥对目标邮件加密，将加密后的目标邮件与第二组标识共同发送至二次接收端。2.根据权利要求1所述的基于量子密钥的电子邮件多操作加密方法，其特征在于，服务端根据初始发送端发送的入网认证请求和组创建请求生成相应的第一组信息和第一组标识，将所述第一组标识发送至所述初始发送端，所述第一组信息中包括至少一个一次接收端的身份信息包括：所述组创建请求包括至少一个一次接收端的转发权限信息，所述转发权限信息是指一次接收端具有对初始发送端的目标邮件进行转发的转发权限；根据一次接收端的转发权限信息，将一次接收端的身份信息分为第一类权限的身份信息和第二类权限的身份信息，所述第二类权限的身份信息为不具有转发权限的身份信息；服务端根据一次接收端的转发请求获取一次接收端的身份信息，若所述一次接收端具有转发权限则获取二次接收端的身份信息包括：若判定转发请求所对应的身份信息为第一类权限的身份信息，则获取二次接收端的身份信息，所述第一类权限为具有对目标邮件的转发权限。3.根据权利要求1所述的基于量子密钥的电子邮件多操作加密方法，其特征在于，服务端响应于初始发送端发送的第一组标识调取量子密钥，基于所述量子密钥和第一组信息生成第一组合密钥包括：获取所述第一组信息，所述第一组信息包括集合,其中为第n个一次接收端的身份信息；对所述一次接收端的身份信息量化处理，使得集合中的所有身份信息都是数值；通过以下公式生成第一组合密钥的第一部分，包括：2CN114205084A权利要求书2/3页其中，为第一组合密钥的第一部分，为集合中第i个身份信息量化后的数值，为集合中身份信息的数量；将所述第一组合密钥的第一部分和量子密钥组合得到第一组合密钥。4.根据权利要求1所述的基于量子密钥的电子邮件多操作加密方法，其特征在于，还包括