[發明專利]一種虛擬密鑰池及量子密鑰資源的虛擬化方法

在審

• 申請號: 201710415435.6
• 申請日: 2017-06-05
• 公開（公告）號: CN107171792A
• 公開（公告）日: 2017-09-15
• 發明（設計）人: 趙永利;曹原;郁小松;張會彬;張杰
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 王瑩

1.一種虛擬密鑰池，其特征在于，所述虛擬密鑰池包括至少一個虛擬密鑰空間，所述虛擬密鑰空間中包含虛擬量子密鑰資源，所述虛擬密鑰空間中的虛擬量子密鑰資源與量子密鑰池中的量子密鑰資源具有映射關系；

其中，所述量子密鑰池是存儲對應的量子密鑰分發終端之間生成的量子密鑰資源的存儲空間。

2.根據權利要求1所述的虛擬密鑰池，其特征在于，所述虛擬密鑰空間與所述量子密鑰池一一對應。

3.根據權利要求1所述的虛擬密鑰池，其特征在于，在通過所述虛擬密鑰池對虛擬密鑰空間中的虛擬量子密鑰資源進行操作時，根據所述映射關系對對應的量子密鑰池中的量子密鑰資源進行操作。

4.一種量子密鑰資源的虛擬化方法，其特征在于，所述方法包括：

根據用戶的需求將量子密鑰池中的量子密鑰資源進行劃分，并虛擬化，獲得與所述用戶對應的虛擬密鑰池。

5.根據權利要求4所述的量子密鑰資源的虛擬化方法，其特征在于，所述將量子密鑰池中的量子密鑰資源進行劃分具體為：

根據所述用戶需求的安全節點獲取用于給所述安全節點分配量子密鑰資源的量子密鑰池；

根據所述安全節點對量子密鑰資源的需求量劃分所述量子密鑰池中的量子密鑰資源。

6.根據權利要求5所述的量子密鑰資源的虛擬化方法，其特征在于，所述將量子密鑰池中的量子密鑰資源進行虛擬化的步驟包括：

將所述量子密鑰池中劃分的量子密鑰資源進行虛擬化，形成所述虛擬密鑰池的虛擬密鑰空間中的虛擬量子密鑰資源。

7.根據權利要求6所述的量子密鑰資源的虛擬化方法，其特征在于，所述將量子密鑰池中的量子密鑰資源進行虛擬化的步驟還包括：

維持所述虛擬密鑰空間中的虛擬量子密鑰資源到所述量子密鑰池中劃分的量子密鑰資源的映射關系，所述映射關系用于在對所述虛擬密鑰空間中的虛擬量子密鑰資源進行操作時，通過映射關系對對應的量子密鑰池中劃分的量子密鑰資源進行操作。

8.根據權利要求7所述的量子密鑰資源的虛擬化方法，其特征在于，所述方法還包括：

基于所述映射關系配置所述虛擬密鑰空間的信息。

9.根據權利要求8所述的量子密鑰資源的虛擬化方法，其特征在于，所述虛擬密鑰空間的信息包括：量子密鑰資源信息、用戶業務需求信息和底層量子網絡信息。

10.一種基于虛擬密鑰池的量子密鑰分發網絡架構，其特征在于，所述架構包括：量子密鑰分發層、物理密鑰層和虛擬密鑰層；

所述量子密鑰分發層包括在網絡節點處的量子密鑰分發終端和連接所述量子密鑰分發終端的量子密鑰分發鏈路；

所述物理密鑰層包括存儲于量子密鑰分發終端之間形成的量子密鑰池中的量子密鑰資源；

所述虛擬密鑰層包括若干如權利要求1-3任一所述虛擬密鑰池。