[發(fā)明專利]量子密鑰分配方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710109371.7
• 申請(qǐng)日: 2017-02-27
• 公開（公告）號(hào): CN106850204A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計(jì)）人: 張杰;曹原;趙永利;張會(huì)彬;郁小松
• 申請(qǐng)（專利權(quán)）人: 北京郵電大學(xué)
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司11002
• 代理人: 王慶龍

1.一種量子密鑰分配方法，其特征在于，所述方法包括：

當(dāng)檢測(cè)到業(yè)務(wù)通信請(qǐng)求時(shí)，確定量子密鑰池中所述業(yè)務(wù)通信請(qǐng)求申請(qǐng)的密鑰空間；

基于所述密鑰空間，為所述業(yè)務(wù)通信請(qǐng)求對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)分配量子密鑰。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定量子密鑰池中所述業(yè)務(wù)通信請(qǐng)求申請(qǐng)的密鑰空間之前，還包括：

基于量子網(wǎng)關(guān)之間的密鑰產(chǎn)生速率，將所述量子密鑰池劃分為密鑰空間。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定量子密鑰池中所述業(yè)務(wù)通信請(qǐng)求申請(qǐng)的密鑰空間，包括：

對(duì)于所述業(yè)務(wù)通信請(qǐng)求對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)，確定所述網(wǎng)絡(luò)業(yè)務(wù)對(duì)應(yīng)的業(yè)務(wù)安全等級(jí)；

基于業(yè)務(wù)安全等級(jí)與密鑰空間之間的對(duì)應(yīng)關(guān)系，確定所述量子密鑰池中所述業(yè)務(wù)安全等級(jí)對(duì)應(yīng)的密鑰空間，并作為申請(qǐng)的密鑰空間。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定量子密鑰池中所述業(yè)務(wù)通信請(qǐng)求申請(qǐng)的密鑰空間，包括：

獲取所述業(yè)務(wù)通信請(qǐng)求對(duì)應(yīng)的密鑰長(zhǎng)度；

根據(jù)密鑰長(zhǎng)度與密鑰空間之間的對(duì)應(yīng)關(guān)系，確定所述量子密鑰池中所述密鑰長(zhǎng)度對(duì)應(yīng)的密鑰空間，并作為申請(qǐng)的密鑰空間。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述密鑰空間，為所述業(yè)務(wù)通信請(qǐng)求對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)分配量子密鑰，包括：

檢測(cè)所述密鑰空間在當(dāng)前時(shí)間片下是否空閑；

當(dāng)所述密鑰空間在當(dāng)前時(shí)間片下為空閑狀態(tài)時(shí)，為所述網(wǎng)絡(luò)業(yè)務(wù)分配所述密鑰空間相應(yīng)長(zhǎng)度的密鑰。

6.根據(jù)權(quán)利要求1至5中任一權(quán)利要求所述的方法，其特征在于，所述基于所述密鑰空間，為所述業(yè)務(wù)通信請(qǐng)求對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)分配量子密鑰之后，還包括：

統(tǒng)計(jì)為所述網(wǎng)絡(luò)業(yè)務(wù)分配量子密鑰后時(shí)間片的累積個(gè)數(shù)；

當(dāng)所述累積個(gè)數(shù)達(dá)到所述密鑰空間對(duì)應(yīng)的密鑰更新周期時(shí)，為所述網(wǎng)絡(luò)業(yè)務(wù)重新分配量子密鑰。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述為所述網(wǎng)絡(luò)業(yè)務(wù)重新分配量子密鑰之前，還包括：

根據(jù)所述網(wǎng)絡(luò)業(yè)務(wù)對(duì)應(yīng)的業(yè)務(wù)安全等級(jí)，確定所述密鑰空間對(duì)應(yīng)的密鑰更新周期；

或者，獲取所述業(yè)務(wù)通信請(qǐng)求對(duì)應(yīng)的密鑰更新周期。

8.一種量子密鑰分配系統(tǒng)，其特征在于，所述系統(tǒng)包括：量子網(wǎng)關(guān)及量子密鑰池；

所述量子網(wǎng)關(guān)集成量子接收節(jié)點(diǎn)及量子發(fā)送節(jié)點(diǎn)；所述量子發(fā)送節(jié)點(diǎn)與所述量子接收節(jié)點(diǎn)通過(guò)量子信道及經(jīng)典信道連接；所述量子發(fā)送節(jié)點(diǎn)與所述量子接收節(jié)點(diǎn)之間設(shè)有所述量子密鑰池，所述量子密鑰池包括至少一個(gè)密鑰空間。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述量子網(wǎng)關(guān)至少包括高速窄脈沖光源、單光子探測(cè)器及雙向量子密鑰分發(fā)模塊。

10.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括量子中繼器，所述量子中繼器用于連接不同的量子網(wǎng)關(guān)。