[發(fā)明專利]基于量子保密通信的配用電通信系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201810716999.8
• 申請日: 2018-07-03
• 公開（公告）號: CN108880800B
• 公開（公告）日: 2020-12-11
• 發(fā)明（設(shè)計）人: 張強;宋彥斌;趙沖;李溫靜;吳慶;陳熹;楊力帆;何尚駿;候功華;鄢志平;張智威;陳閩林;鄭立志;蔣翠
• 申請（專利權(quán)）人: 北京智芯微電子科技有限公司;國網(wǎng)信息通信產(chǎn)業(yè)集團有限公司;國網(wǎng)福建省電力有限公司福州供電公司;國家電網(wǎng)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04B10/70
• 代理公司: 北京中譽威圣知識產(chǎn)權(quán)代理有限公司 11279
• 代理人: 王芊雨;李秀琴

本發(fā)明公開了一種基于量子保密通信的配用電通信系統(tǒng)及方法。該配用電通信系統(tǒng)的第一量子密鑰生成設(shè)備與第二量子密鑰生成設(shè)備共同協(xié)商生成量子密鑰；量子密鑰管理設(shè)備對所述量子密鑰進行存儲和管理；第一量子密鑰生成設(shè)備通過在線方式向配用電通信系統(tǒng)的終端加密模塊分發(fā)量子密鑰，量子密鑰移動存儲設(shè)備通過離線方式向該終端加密模塊分發(fā)量子密鑰，該終端加密模塊通過所述量子密鑰對該配用電終端的配用電業(yè)務(wù)的數(shù)據(jù)進行加解密；主站加密模塊通過量子密鑰對通過身份認證的配用電業(yè)務(wù)的數(shù)據(jù)進行加解密。該基于量子保密通信的配用電通信系統(tǒng)及方法、量子技術(shù)改造方法能夠在配用電通信系統(tǒng)中對量子密鑰進行在線分發(fā)和離線分發(fā)。

技術(shù)領(lǐng)域

本發(fā)明是關(guān)于電力安全通信技術(shù)領(lǐng)域，特別是關(guān)于一種基于量子保密通信的配用電通信系統(tǒng)及方法、量子技術(shù)改造方法。

背景技術(shù)

隨著智能電網(wǎng)建設(shè)的發(fā)展，配電自動化、用電信息采集等智能化業(yè)務(wù)系統(tǒng)對配用電業(yè)務(wù)信息安全防護提出了更高的要求，目前所采取的安全防護措施較側(cè)重于軟硬件集中部署的主站系統(tǒng)，由于配電自動化、用電信息采集等業(yè)務(wù)系統(tǒng)部署了數(shù)量龐大、分布廣泛的各類業(yè)務(wù)終端、通信終端，存在著點多面廣、環(huán)境開放等特點，其安全防護措施相對薄弱，隨著網(wǎng)絡(luò)攻擊手段的增強，信息泄露、篡改偽造、旁路控制等風險加劇，攻擊者能夠通過終端迂回攻擊主站，造成更大范圍的安全威脅。

量子保密通信技術(shù)利用量子不確定性原理與量子態(tài)不可復(fù)制的特性進行安全密鑰分發(fā)，攻擊者無法測量和復(fù)制密鑰(量子態(tài))，且一旦進行竊聽即會被發(fā)現(xiàn)，具有比傳統(tǒng)密鑰分發(fā)機制更高的安全性，量子保密通信通過一次一密的加密方式可以實現(xiàn)點對點方式的安全經(jīng)典通信，由物理學基本原理來保證密鑰分配過程的無條件安全性，從而建立安全的通信密碼，是目前實用化程度最高的量子技術(shù)。

現(xiàn)有的量子通信技術(shù)應(yīng)用方案是通過建設(shè)專用的光纖量子信道及量子密鑰生成設(shè)備來進行密鑰協(xié)商，得到量子密鑰，在量子密鑰分發(fā)環(huán)節(jié)，有兩種方法，一種方法是通過光纖量子信道進行量子密鑰在線分發(fā)，另一種是通過移動設(shè)備進行離線分發(fā)，目前的方案都只是應(yīng)用了其中一種，因此無論是哪一種量子密鑰分發(fā)方法均存在自身的應(yīng)用局限性。隨著配用電系統(tǒng)建設(shè)的發(fā)展，光纖敷設(shè)的范圍越來越廣，許多變電站內(nèi)都具備光纖節(jié)點，現(xiàn)有方案均沒有充分利用現(xiàn)有資源。如何提供一種量子密鑰在線分發(fā)和離線分發(fā)相結(jié)合的量子密鑰分發(fā)模式是本發(fā)明的關(guān)注點。

公開于該背景技術(shù)部分的信息僅僅旨在增加對本發(fā)明的總體背景的理解，而不應(yīng)當被視為承認或以任何形式暗示該信息構(gòu)成已為本領(lǐng)域一般技術(shù)人員所公知的現(xiàn)有技術(shù)。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于量子保密通信的配用電通信系統(tǒng)及方法、量子技術(shù)改造方法，其能夠在配用電通信系統(tǒng)中對量子密鑰進行在線分發(fā)和離線分發(fā)。