一种基于EPR对和纠缠交换的量子授权管理方法技术

本发明专利技术公开了一种基于EPR对和纠缠交换的量子授权管理方法，Bob资源所有者先验证Alice用户的合法性；然后再与Alice共享用于资源访问的权限密钥；权限划分为细粒度的权限划分。本发明专利技术的协议在不需要半可信第三方的情况下实现了身份认证和细粒度的权限划分。此外，由于窃听检查阶段CHSH不等式违背的检查，即使Eve控制或提供量子载体源和测量设备，Eve也得不到任何秘密信息，因此可以抵御来自Eve的侧信道攻击。本发明专利技术将授权划分扩展到了细粒度的权限划分。本发明专利技术不仅实现了身份的认证，还为合法用户授予访问某些资源的权限。本发明专利技术的协议还可以抵御来自Eve的侧信道攻击。

【技术实现步骤摘要】
一种基于EPR对和纠缠交换的量子授权管理方法
本专利技术属于授权服务管理
，尤其涉及一种基于EPR对和纠缠交换的量子授权管理方法。
技术介绍
授权管理基础设施(PMI)是提供授权服务管理的一种应用。在经典网络中，授权就是要验证是否允许一个用户访问某个资源，或者说确认一个用户是否有权限执行一个动作，例如要访问特定的网络资源。事实上，权限管理(或者叫授权管理)包括身份验证和授权。身份验证是验证用户的身份。授权是验证通过了身份认证的用户是否有权限执行某个操作的过程，它是更细粒度的授权。在大多数经典方案中，授权管理中心(AMC)负责管理所有网络节点的资源权限。如果用户Alice想要访问所有者节点Bob的资源，Alice必须发送一个请求给AMC。AMC将确认Alice的身份，然后在AMC的帮助下，Bob和Alice共享资源访问的权限密钥。然而，AMC的存在可能是整个方案中最薄弱的环节。量子授权管理(QAM)是PMI问题的量子方案。目前，相关报道很少。2007年张等人[Zhang，X.W.，Xu，X.W.，Tang，K.，Kwan，A.C.:Asimplesecurequantumauth本文档来自技高网...

【技术保护点】
一种基于EPR对和纠缠交换的量子授权管理方法，其特征在于，所述基于EPR对和纠缠交换的量子授权管理方法，Bob资源所有者利用Bell态纠缠交换的特性和隐形传态先验证Alice用户的合法性；然后再与Alice共享用于资源访问的权限密钥；权限划分为细粒度的权限划分，用户根据实际情况进行细粒度的资源访问。

【技术特征摘要】
1.一种基于EPR对和纠缠交换的量子授权管理方法，其特征在于，所述基于EPR对和纠缠交换的量子授权管理方法，Bob资源所有者利用Bell态纠缠交换的特性和隐形传态先验证Alice用户的合法性；然后再与Alice共享用于资源访问的权限密钥；权限划分为细粒度的权限划分，用户根据实际情况进行细粒度的资源访问。2.如权利要求1所述的基于EPR对和纠缠交换的量子授权管理方法，其特征在于，所述基于EPR对和纠缠交换的量子授权管理方法中Bob的站点拥有M个资源，每个资源都被表示为长度为L的二进制字符串这里xL∈{0，1}，i＝{1，2，...，M}；Bob维护了每个用户的资源访问权限列表，同时Bob拥有每个用户的身份信息或身份二进制字符串；Alice是其中一个用户，她的身份字符串为IDA，假设她可以访问资源和Bob先确认Alice的身份，然后在Alice和Bob之间共享一组用于资源访问的权限密钥，该密钥的特点是Bob知道密钥的全部，而Alice只知道部分；定义Bob知道的密钥为其中kL∈{0，1}；那么Alice知道的密钥为和3.如权利要求1所述的基于EPR对和纠缠交换的量子授权管理方法，其特征在于，所述基于EPR对和纠缠交换的量子授权管理方法具体包括以下步骤：步骤一，Bob制备一系列Bell态|ψ+>12和|ψ+>34；|ψ+>12中的所有1粒子构成粒子1序列；所有2粒子构成粒子2序列；|ψ+>34中的所有3粒子构成粒子3序列；所有4粒子构成粒子4序列；Bob在粒子1序列中随机混入探测光子，探测光子随机处于态|0>，|1>，|+>，|->，然后Bob把混有探测光子的粒子序列发送给Alice，自己保留粒子2，3，4序列；当确认Alice已经成功收到粒子1序列后，Bob公布探测光子的位置和基信息；Alice抽取出探测光子，并测量，如果误码率小于预先设定的阈值，他们继续执行协议，否则就终止协议；步骤二，Bob用Bell基测量所有的粒子对2和3，并记录测量结果，所有的粒子对1，4纠缠在一起，然后Bob把粒子2序列发送给Alice；步骤三，Bob随机选择粒子4序列的一个子集UBT4并告诉Alice该子集的位置，相应位置上的粒子1，2，3分别形成了子集UAT1，UAT2和UBT3；UBT4和UAT1，UAT2和UBT3构成了一个EPR对的随机子集UT；这些EPR对用于检测Alice和Bob共享的EPR对的纠缠性，Bob随机选择基B0＝σZ或B1＝σX测量UBT4和UBT3中的粒子，Alice随机选择基或测量UAT1和UAT2中的粒子，Alice和Bob各自公布UT中的基/测量结果对；定义x＝{0,1}为Alice的设备的二进制输入，x＝0和x＝1分别表示测量基A0和A1；y＝{0,1}定义为Bob设备的二进制输入，y＝0和y＝1分别表示测量基B0和B1；a＝{0,1}和b＝{0,1}分别表示Alice和Bob的二进制输出；Bob计算CHSH多项式S＝<a0b0>+<a0b1>+<a1b0>-&l...

【专利技术属性】
技术研发人员：昌燕，张仕斌，
申请(专利权)人：成都信息工程大学，
类型：发明
国别省市：四川,51