[發(fā)明專利]在無源光網絡上實施量子密鑰分發(fā)的方法及無源光網絡

無效

• 申請?zhí)枺?/td>: 201210519290.1
• 申請日: 2012-12-07
• 公開（公告）號: CN103023579A
• 公開（公告）日: 2013-04-03
• 發(fā)明（設計）人: 李大偉;苗春華
• 申請（專利權）人: 安徽問天量子科技股份有限公司
• 主分類號: H04B10/85
• 分類號: H04B10/85;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種在無源光網絡上實施量子密鑰分發(fā)的方法，所述光線路終端和光網絡終端之間通過光分配網絡相連；其特征在于：所述光線路終端和/或光網絡終端通過量子密鑰對需要在無源光網絡上傳輸的通信數據進行加密和解密；所述量子密鑰由量子密鑰分發(fā)設備進行分發(fā)。

2.根據權利要求1所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：

所述光線路終端與一個量子密鑰分發(fā)設備相對應，所述量子密鑰分發(fā)設備通過光纖分別與光線路終端和光分配網絡相連，以建立光線路量子密鑰讀取通道，光線路終端通過光線路量子密鑰讀取通道獲取量子密鑰；

每個光網絡終端分別與一個量子密鑰分發(fā)設備相對應，所述量子密鑰分發(fā)設備通過光纖與光網絡終端和光分配網絡相連，以建立光網絡量子密鑰讀取通道，光網絡終端通過光網絡量子密鑰讀取通道獲取量子密鑰。

3.根據權利要求2所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：所述光纖通過連接接口與光分配網絡連接。

4.根據權利要求3所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：所述連接接口為網絡接口、USB接口或者Serial接口。

5.根據權利要求2或3或4所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：

所述光線路終端和光網絡終端分別向量子密鑰分發(fā)設備發(fā)送量子密鑰請求，量子密鑰分發(fā)設備根據量子密鑰請求，向光線路終端和光網絡終端發(fā)送量子密鑰；光線路終端和光網絡終端獲取量子密鑰后，進行量子密鑰同步處理；如果光線路終端和光網絡終端分別獲取的量子密鑰一致，則同步正確，光線路終端和光網絡終端分別用獲取的量子密鑰對通信數據進行加密和解密；如果光線路終端和光網絡終端分別獲取的量子密鑰不一致，則同步不正確，光線路終端和光網絡終端分別重新向量子密鑰分發(fā)設備發(fā)送量子密鑰請求。

6.根據權利要求5所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：

量子密鑰分發(fā)設備在收到光線路終端或者光網絡終端的量子密鑰請求時，根據量子密鑰管理算法，如果有可用的量子密鑰，光線路終端或者光網絡終端則與量子密鑰分發(fā)設備之間建立會話，量子密鑰分發(fā)設備發(fā)送量子密鑰給光線路終端或者光網絡終端。

7.?根據權利要求6所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：

需要更新量子密鑰時，光線路終端或者光網絡終端分別向量子密鑰分發(fā)設備發(fā)送量子密鑰請求；

光線路終端在獲取新的量子密鑰后，將新的量子密鑰的順序號和Md5校驗值發(fā)送給另一端的光網絡終端；另一端的光網絡終端根據收到的新的量子密鑰的順序號向量子密鑰分發(fā)設備讀取量子密鑰，然后將讀取到的量子密鑰的Md5校驗值和收到的Md5校驗值進行比較，如果讀取到的量子密鑰的Md5校驗值和收到的Md5校驗值一致，則光線路終端更新量子密鑰成功；

光網絡終端在獲取新的量子密鑰后，將新的量子密鑰的順序號和Md5校驗值發(fā)送給另一端的光線路終端；另一端的光線路終端根據收到的新的量子密鑰的順序號向量子密鑰分發(fā)設備讀取量子密鑰，然后將讀取到的量子密鑰的Md5校驗值和收到的Md5校驗值進行比較，如果讀取到的量子密鑰的Md5校驗值和收到的Md5校驗值一致，則光網絡終端更新量子密鑰成功。

8.根據權利要求1所述在無源光網絡上實施量子密鑰分發(fā)的方法，其特征在于：所述光線路終端和/或光網絡終端通過一次一密的加密方式對需要在無源光網絡上傳輸的通信數據進行加密和解密。

9.一種在無源光網絡，包括光線路終端和光網絡終端；所述光線路終端和光網絡終端之間連接有光分配網絡；其特征在于：

還包括用于向光線路終端和/或光網絡終端分發(fā)量子密鑰的量子密鑰分發(fā)設備；

所述光線路終端與一個量子密鑰分發(fā)設備相對應，量子密鑰分發(fā)設備通過光纖分別與光分配網絡和光線路終端連接，形成光線路量子密鑰讀取通道，光線路終端通過光線路量子密鑰讀取通道獲取量子密鑰并且通過獲取的量子密碼對需要在無源光網絡上傳輸的通信數據進行加密和解密；

每個光網絡終端分別與一個量子密鑰分發(fā)設備相對應，每個量子密鑰分發(fā)設備分別通過光纖與光分配網絡和光網絡終端連接，形成光網絡量子密鑰讀取通道，光網絡終端通過光網絡量子密鑰讀取通道獲取量子密鑰并且通過獲取的量子密碼對需要在無源光網絡上傳輸的通信數據進行加密和解密。

10.根據權利要求9所述的無源光網絡，其特征在于：所述光纖通過網絡接口、USB接口或者Serial接口與光分配網絡連接。