一种基于量子密码卡的量子安全网关及IPsec VPN密钥生成方法

本发明属于网络安全通信技术领域，具体公开了一种基于量子密码卡的量子安全网关及IPsec VPN密钥生成方法。量子安全网关接收IPsec VPN站点通过互联网密钥交换协议版本2私有扩展载荷发送的协商信息，形成封装安全载荷安全联盟上下文；控制量子密码卡生成封装安全载荷基础密钥随机量，并结合所述上下文派生完整封装安全载荷密钥材料；通过密钥句柄绑定密钥材料与安全联盟上下文，限制密钥材料明文输出量子密码卡；再通过加密密钥包和确认类私有扩展载荷完成新封装安全载荷安全联盟切换及旧密钥销毁。该方法适用于IPsec VPN动态密钥生成与更新。