[發明專利]一種用于量子密鑰分配請求控制與自動實現的模型和方法

無效

• 申請號: 201110057518.5
• 申請日: 2011-03-10
• 公開（公告）號: CN102130769A
• 公開（公告）日: 2011-07-20
• 發明（設計）人: 孫詠梅;程先柱;紀越峰
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.在基于信任中繼的量子密鑰分配網絡中，為達到任意兩個節點之間密鑰分配的請求控制與自動實現，本發明提出了一種量子密鑰分配網絡的分層模型，其特征在于：

(1)傳輸層(transport?plane)：包括節點內部的接收器、解密和加密模塊、發射器和經典信道，負責傳遞信令、傳輸和處理全局密鑰等。

(2)控制層(control?plane)：包括請求控制器、連接控制器、路由控制器和資源管理器，主要功能是總體控制和協調，包括判斷和接收客戶端分配密鑰的連接請求，根據相應路由策略和網絡資源建立發送端和接收端之間的連接，另外還有對量子密鑰的管理等。

(3)密鑰產生層(quantum?key?generation?plane)：包括相鄰節點之間量子密鑰發送、接收裝備、量子信道以及存儲量子密鑰的存儲器，實現在所有相鄰節點之間建立相同量子密鑰的功能。

2.如權利要求1所示，在提出的分層模型基礎之上，給出了密鑰分配的請求控制與自動實現的方法，其特征在于：

(1)客戶端向本節點的請求控制器發起密鑰分配的連接建立請求；

(2)連接控制器接收來自請求控制器的請求，并通知路由控制器根據不同的路由策略決定可選路徑；

(3)連接控制器選擇可行路徑，依靠信令信息通知中間節點做好準備工作，包括量子密鑰的協商、預約(可選)等；

(4)完成密鑰的自動分配。

3.如權利要求2所示，根據全局密鑰對傳輸時延的不同要求，連接控制器可提供面向連接和非連接的兩種不同服務：

(1)對時延敏感的全局密鑰，連接控制器可建立面向連接的服務。在選擇可行路徑時，在沿途經過的節點上預約量子密鑰資源，倘若在某節點處，當前量子密鑰存儲器中的量子密鑰資源并不能滿足需求，則在該路徑上的連接請求被拒絕，連接控制器嘗試其他路徑。

(2)如果全局密鑰對實時性沒有要求，則可以提供面向非連接的服務，即不對鏈路上的量子密鑰資源進行預約：當路徑上某個節點處的量子密鑰資源并不能滿足待分配的密鑰需求時，在該節點處等待，直到該節點與下游節點之間建立好所需要數量的量子密鑰，才能進行下一步的傳輸。也可以設置一定的等待時間門限，當等待時間超過該值時，拒絕該連接請求。