CN119449427A 终端与云服务端通信方法及系统 （长江量子(武汉)科技有限公司）

发区关东街道佳园路2号高科大厦6楼赵训虎本发明提供了一种终端与云服务端通信方于加密或解密所述本地代理端口传输的云资源业务流量包。通过设置终端代理客户端开启代合采用加解密处理速率快的对称密码算法实施2设时间间隔的云资源业务流量数据与目标地址拼装形成所述云资所述云服务端包括量子网关，所述代理参数还包括网关代理地址，所述终端形成所述业务密钥申请发送至所述量子网关，所述量子网关向所所述终端利用本侧所述会话密钥解密获取所述业务密钥。所述终端和所述量子网关向所述量子密管系统申请所述会话密钥均携带所述会话标所述第一安全介质生成SM2公私钥对，利用SM2私钥对所述第一安全介质所述终端利用所述SM2私钥解密获取所述会话标识，核验所述会话标识哈希值与返回所述终端向所述量子密管系统申请入网认证时，基于所述充注密钥所述量子密管系统基于明文参数形成所述第一密钥，解密获取所述本若绑定关系无误，所述量子密管系统形成所述入网密钥3所述终端利用本侧所述第一密钥解密获取所述入网密钥。所述量子网关验证发送的所述会话标识哈希值与本侧持有的一致，形成所述业务密或者，所述量子网关安全连接量子随机数发生器，在所述终端代理客户端输入PIN码，与所述第一安全介质内置PI权限验证通过，所述终端向所述量子密管系统申请入网认证，获取入网令管系统利用所述第一安全介质充注密钥至少加所述终端携带所述会话标识向所述量子密管申请会话密钥，其中，利用所述入网至少加密所述会话标识，所述量子密管系统利用所述入网密钥至少加密所述会话密钥下所述终端向所述量子网关申请业务密钥，所述量子网关携带所述会话标4所述终端解密获取所述业务密钥，利用所述业务密钥加密或解密所5[0004]本发明提供一种终端与云服务器通信方法，通过开启终端代理进入保密通信模6述终端利用本侧所述第一密钥解密获取所述入网密钥。[0019]在所述终端代理客户端输入PIN码，与所述第一安全介质内子密管系统利用所述第一安全介质充注密钥至少加密7[0028](1)本发明通过设置终端代理客户端开启代理，进入终端与云服务端保密通信模[0031](4)本发明通过在终端与量子密管系统通信之前，对比输入PIN码哈希值与预置[0032](5)本发明利用第一安全介质内置的充注密钥和量子密管系统侧的充注密钥加密[0034](7)本发明利用量子密管系统分发的真随机的会话密钥加密业务密钥下发，避免8密钥用于加密或解密所述本地代理端口传输的云资源业[0044]本发明通过设置终端代理客户端开启代理，进入终端与9文。终端将云资源业务流量包密文与开启代理时设置的网关代理地址组包发送至量子网本侧会话密钥解密获取业务密钥。明通过在终端与量子密管系统通信之前，对比输入PIN码哈希值与预置PIN码哈希值一致，密钥。量子密管系统获取充注密钥，量子密管系统记录充注密钥与第一安全介质ID的对应关系。端利用所述SM2私钥解密获取所述会话标识，采用与量子网关相同的哈希算法计算解密获利用本侧所述会话密钥解密获取所述业务密钥。证业务密钥申请发送的会话标识哈希值与本侧持有的会话标识哈希值是否一致，若一致，