[發明專利]協同加密方法、裝置及光網絡系統

有效

• 申請號: 201710723219.8
• 申請日: 2017-08-22
• 公開（公告）號: CN109428652B
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 唐建軍;李俊杰;張成良
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04B10/85
• 分類號: H04B10/85;H04L9/08
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 方亮

1.一種協同加密方法，其特征在于，包括：

量子加密通信發送端設備和量子加密通信接收端設備分別獲取量子密鑰，包括：

量子加密通信發送端設備向第一量子密鑰服務器發送量子密鑰獲取申請；

所述第一量子密鑰服務器將所述量子密鑰獲取申請轉發給第二量子密鑰服務器；

所述第二量子密鑰服務器向量子加密通信接收端設備推送量子密鑰；

在所述第一量子密鑰服務器確定所述量子密鑰推送至所述量子加密通信接收端設備后，向所述量子加密通信發送端設備發送所述量子密鑰；

所述量子加密通信發送端設備和所述量子加密通信接收端設備進行協商，確定共享密鑰；其中，所述共享密鑰為非量子密鑰；

所述量子加密通信發送端設備判斷是否能夠獲取所述量子密鑰，如果是，則所述量子加密通信發送端設備和所述量子加密通信接收端設備使用所述量子密鑰進行數據加密通信，如果否，則所述量子加密通信發送端設備和所述量子加密通信接收端設備使用所述共享密鑰進行數據加密通信。

2.如權利要求1所述的方法，其特征在于，還包括：

所述量子加密通信發送端設備確定所述量子密鑰獲取成功，則將所述量子密鑰存儲在第一緩存中，并在確定所述第一緩存存滿時，停止獲取所述量子密鑰；

所述量子加密通信發送端設備確定所述共享密鑰協商成功，則將所述共享密鑰存儲在第二緩存中，并在確定所述第二緩存存滿時，停止協商所述共享密鑰。

3.如權利要求1所述的方法，其特征在于，所述量子加密通信發送端設備和所述量子加密通信接收端設備使用所述量子密鑰進行數據加密通信。

4.如權利要求3所述的方法，其特征在于，還包括：

在所述量子加密通信發送端設備向所述第一量子密鑰服務器發送所述量子密鑰獲取申請之前，所述量子加密通信發送端設備向所述第一量子密鑰服務器發送量子密鑰申請；

所述第一量子密鑰服務器登記所述量子密鑰申請，通過量子密鑰分發網絡設備將所述量子密鑰申請發送給所述第二量子密鑰服務器；

所述第一量子密鑰服務器登記所述量子密鑰申請，通過所述量子密鑰分發網絡設備將申請登記成功消息發送給所述量子加密通信發送端設備。

5.如權利要求4所述的方法，其特征在于，

所述量子密鑰申請中攜帶的信息包括：發送端設備信息、接收端設備信息、密鑰需求量。

6.如權利要求5所述的方法，其特征在于，還包括：

所述量子密鑰分發網絡設備基于所述密鑰需求量生成成對的所述量子密鑰，并將成對的所述量子密鑰分別發送給所述第一量子密鑰服務器和所述第二量子密鑰服務器。

7.如權利要求6所述的方法，其特征在于，還包括：

所述量子密鑰分發網絡設備分別與所述第一量子密鑰服務器、所述第二量子密鑰服務器進行協商，確定第一子密鑰、第二子密鑰；

所述量子密鑰分發網絡設備分別使用所述第一子密鑰、所述第二子密鑰對所述量子密鑰進行加密，并將經過所述第一子密鑰、所述第二子密鑰加密后的所述量子密鑰分別發送給所述第一量子密鑰服務器、所述第二量子密鑰服務器。

8.如權利要求5所述的方法，其特征在于，還包括：

所述第一量子密鑰服務器通過所述量子密鑰分發網絡設備將所述量子密鑰獲取申請轉發給第二量子密鑰服務器；

所述第二量子密鑰服務器基于登記的所述量子密鑰申請向所述量子加密通信接收端設備推送所述量子密鑰，并通過所述量子密鑰分發網絡設備向所述第一量子密鑰服務器發送密鑰推送成功消息；

所述第一量子密鑰服務器接收到所述密鑰推送成功消息，基于登記的所述量子密鑰申請向所述量子加密通信發送端設備發送所述量子密鑰。

9.如權利要求4所述的方法，其特征在于，還包括：

在所述量子加密通信發送端設備向所述第一量子密鑰服務器發送量子密鑰申請之前，所述量子加密通信發送端設備在所述第一量子密鑰服務器上進行注冊，并且，所述量子加密通信接收端設備在所述第二量子密鑰服務器上進行注冊。