[發明專利]一種基于報文流量的量子密鑰最優分配方法及裝置

在審

• 申請號: 201710494502.8
• 申請日: 2017-06-26
• 公開（公告）號: CN107294708A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 陳智雨;王棟;高德荃;李國春;王繼業;魏曉菁;曾楠;趙子巖;王晉雄;吳冰;趙廣懷;童文;葛冰玉;徐慧明;張素香;王懷宇
• 申請（專利權）人: 國家電網公司;國網電力信息通信有限公司;國家電網公司信息通信分公司;國網北京市電力公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種基于報文流量的量子密鑰最優分配方法，其特征在于，包括：

獲取通信業務組的實時量子密鑰供應量、報文流量和實際量子密鑰消耗量；

利用所述通信業務組的實時量子密鑰供應量、報文流量和實際量子密鑰消耗量，計算所述通信業務組的最優密鑰補充量；

利用所述通信業務組的最優密鑰補充量對所述通信業務組的量子密鑰量進行補充。

2.根據權利要求1所述的方法，其特征在于，獲取通信業務組的實時量子密鑰供應量，包括：

從量子保密通信系統的虛擬專用網絡網關中獲取所述通信業務組的實時量子密鑰供應量。

3.根據權利要求2所述的方法，其特征在于，獲取通信業務組的報文流量，包括：

利用關系式一D_t＝W₁*n1_j+W₂*n2_j+W_i*ni_j+…+W_n*nn_j計算所述通信業務組在時間段t內的報文流量，D_t表示所述通信業務組在時間段t內的報文流量，W_i表示所述通信業務組中第i個通信業務在進行報文加密時的分組長度，ni_j為所述通信業務組中第i個通信業務在進行報文加密時的報文分組組數，n為不小于1的整數，i為不小于1且不大于n的整數。

4.根據權利要求3所述的方法，其特征在于，獲取通信業務組的實際量子密鑰消耗量，包括：

利用關系式二X_t＝L₁*n1_j+L₂*n2_j+L_i*ni_j+…+L_n*nn_j計算所述通信業務組在時間段t內實際量子密鑰消耗量，X_t表示所述通信業務組在時間段t內實際量子密鑰消耗量，L_i表示所述通信業務組中第i個通信業務在進行報文加密時采用的加密算法消耗的密鑰長度，ni_j為所述通信業務組中第i個通信業務在進行報文加密時的報文分組組數，n為不小于1的整數，i為不小于1且不大于n的整數。

5.根據權利要求4所述的方法，其特征在于，利用所述通信業務組的實時量子密鑰供應量、報文流量和實際量子密鑰消耗量，計算所述通信業務組的最優密鑰補充量，包括：

在所述通信業務組在時間段t內的報文流量大于預設報文流量閾值，且所述通信業務組的實時量子密鑰供應量足以支持兩個時間段t內的數據加密時，利用關系式三Q＝2*X_t-S計算所述通信業務組的最優密鑰補充量，Q表示所述通信業務組的最優密鑰補充量，X_t表示所述通信業務組在時間段t內實際量子密鑰消耗量，S表示所述通信業務組的實時量子密鑰供應量。

6.一種基于報文流量的量子密鑰最優分配裝置，其特征在于，包括：

獲取模塊，用于獲取通信業務組的實時量子密鑰供應量、報文流量和實際量子密鑰消耗量；

計算模塊，用于利用所述通信業務組的實時量子密鑰供應量、報文流量和實際量子密鑰消耗量，計算所述通信業務組的最優密鑰補充量；

補充模塊，用于利用所述通信業務組的最優密鑰補充量對所述通信業務組的量子密鑰量進行補充。

7.根據權利要求6所述的裝置，其特征在于，所述獲取模塊包括：

第一獲取單元，用于從量子保密通信系統的虛擬專用網絡網關中獲取所述通信業務組的實時量子密鑰供應量。