[發(fā)明專利]一種基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201710629348.0
• 申請日: 2017-07-28
• 公開（公告）號: CN107248913B
• 公開（公告）日: 2023-08-15
• 發(fā)明（設(shè)計）人: 於建江;彭文博;趙義博
• 申請（專利權(quán)）人: 浙江九州量子信息技術(shù)股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L41/0677;H04L12/42;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步方法，其特征在于，該同步過程包括以下步驟：

1)按照與密鑰中心節(jié)點通信連接的密鑰中繼節(jié)點近端和遠端的順序，將近端命名為中繼父節(jié)點，遠端命名為中繼子節(jié)點，所述該中繼父節(jié)點與該中繼子節(jié)點為相鄰的密鑰中繼節(jié)點，且中繼父節(jié)點與中繼子節(jié)點的名稱根據(jù)與密鑰中心節(jié)點通信連接順序可進行交換；

2)中繼子節(jié)點向中繼父節(jié)點發(fā)送密鑰同步請求，并指定要進行同步的密鑰ID，若監(jiān)測到中繼父節(jié)點出現(xiàn)宕機情況，該中繼子節(jié)點會向另一路相連的密鑰中繼節(jié)點發(fā)送密鑰同步請求，并指定要進行同步的密鑰ID，該另一路相連的密鑰中繼節(jié)點就定義為本中繼子節(jié)點的中繼父節(jié)點，且另一路至密鑰中心節(jié)點的通路中至少存在一個虛節(jié)點對，所述虛節(jié)點對由相互存有對方的節(jié)點IP、user_name且作為虛節(jié)點信息的相鄰兩個密鑰中繼節(jié)點構(gòu)成，然后對通路中的虛節(jié)點對進行共享密鑰生成，進而進入步驟3)，若中繼父節(jié)點不出現(xiàn)宕機情況，直接進入步驟3)；

3)中繼父節(jié)點根據(jù)密鑰ID從本節(jié)點的密鑰池中取出相關(guān)密鑰；

4)中繼父節(jié)點用本節(jié)點已與密鑰中心節(jié)點同步的量子密鑰對上述相關(guān)密鑰進行加密；

5)將加密后的待同步密鑰發(fā)送給密鑰中心節(jié)點并同步至量子密鑰中心服務(wù)器；

6)量子密鑰中心服務(wù)器對加密后的密鑰進行解密并保存；

7)量子密鑰中心服務(wù)器通知中繼父節(jié)點密鑰同步成功；

8)中繼父節(jié)點通知中繼子節(jié)點密鑰同步成功，中繼子節(jié)點更新密鑰狀態(tài)信息，

檢測中繼父節(jié)點出現(xiàn)宕機情況包括以下兩種可能：第一種、中繼子節(jié)點通過心跳多次檢測中繼父節(jié)點無效，且觸發(fā)多次連接動作仍然無法正常連接情況；第二種、中繼子節(jié)點收到來自中繼父節(jié)點的斷連信息，觸發(fā)多次連接動作仍然無效的情況下。

2.如權(quán)利要求1所述的基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步方法，其特征在于，所述步驟3)中在取出密鑰之前，判斷該中繼父節(jié)點是否與密鑰中心節(jié)點存在已同步的量子密鑰，若是沒有，需要將該中繼父節(jié)點與密鑰中心節(jié)點同步共享的量子密鑰，若是存在繼續(xù)下一步驟。

3.如權(quán)利要求1所述的基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步方法，其特征在于，所述密鑰中繼節(jié)點查詢本節(jié)點與量子密鑰中心服務(wù)器的同步密鑰值，如果低于閾值則啟動密鑰同步過程。

4.如權(quán)利要求1所述的基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步方法，其特征在于，步驟7)中在通知中繼父節(jié)點密鑰同步成功時，所述中繼父節(jié)點從密鑰池中刪除已同步成功的相關(guān)密鑰。

5.如權(quán)利要求1所述的基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步方法，其特征在于，量子密鑰中心服務(wù)器對加密后的密鑰進行解密并保存后，對量子密鑰中心服務(wù)器的密鑰存儲狀態(tài)進行更新。

6.如權(quán)利要求1所述的基于動態(tài)組網(wǎng)故障檢測的量子密鑰同步方法，其特征在于，所述同步后的密鑰在量子密鑰中心服務(wù)器中采用分組存儲。