[實用新型]一種基于量子密鑰分發技術的量子保密通信網絡系統

有效

• 申請號: 201821856405.5
• 申請日: 2018-11-12
• 公開（公告）號: CN208986950U
• 公開（公告）日: 2019-06-14
• 發明（設計）人: 閻亞龍;謝四江;童新海;馮剛;戚巍;周旭華;馮雁;徐莉偉
• 申請（專利權）人: 中共中央辦公廳電子科技學院;國科量子通信網絡有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京漢鼎理利專利代理事務所(特殊普通合伙) 11618
• 代理人: 潘滿根;李振

1.一種基于量子密鑰分發技術的量子保密通信網絡系統，其特征在于，所述量子保密通信網絡系統物理上包括接入節點、交換節點和中繼節點，各個節點之間分別都使用經典信道及量子信道相連，其中量子密鑰分發的經典信道采用無IP方式進行通信；所述網絡系統邏輯上自下而上分為量子密鑰分發層、中繼鏈路層、網絡傳輸層、服務提供層、用戶應用層。

2.根據權利要求1所述的量子保密通信網絡系統，其特征在于，所述接入節點用于實現用戶端裝置的網絡接入，完成業務數據的上網和下網，并通過限制通信目的端的方式控制業務數據上網的權限；所述交換節點用于與同一邏輯鏈路對端的相連節點間實現基于量子密鑰保護的共享通信密鑰，并通過相連節點間的路由信息交互建立起路由表，實現業務數據傳輸的路徑動態選擇；和所述中繼節點用于與相鄰節點實現量子密鑰的生成，實現逐跳方式的數據中繼傳遞。

3.根據權利要求1所述的量子保密通信網絡系統，其特征在于，所述接入節點、交換節點、中繼節點分別通過各自內部的QKD模塊或設備實現與之相鄰節點間量子密鑰的生成。

4.根據權利要求1所述的量子保密通信網絡系統，其特征在于，所述接入節點和交換節點各自通過隨機數生成器產生通信密鑰，并基于量子密鑰進行安全保護通過中繼節點逐跳方式傳遞給相同邏輯鏈路對端的交換節點或接入節點，實現兩個相連節點之間共享通信密鑰。

5.根據權利要求1所述的量子保密通信網絡系統，其特征在于，相連的接入節點或交換節點間定期或由指令觸發進行路由信息交換，并構建節點的路由表。

6.根據權利要求1-5任一所述的量子保密通信網絡系統，其特征在于，所述量子保密通信網絡系統還包括用戶端裝置，所述用戶端裝置通過TCP/IP網絡與所述接入節點相連。

7.根據權利要求6所述的量子保密通信網絡系統，其特征在于，所述用戶端裝置包括離線導入導出專用終端、用戶密鑰分發中心和密碼設備。

8.根據權利要求1-5任一所述的量子保密通信網絡系統，其特征在于，所述量子保密通信網絡系統還包括管理中心，所述管理中心與交換節點相連，其網絡接入方式與接入節點相同，用于搜集網絡狀態信息、下發管理數據和統一認證。

9.根據權利要求8所述的量子保密通信網絡系統，其特征在于，所述管理中心根據功能不同可分為設備管理中心、密鑰管理中心、策略管理中心和運維管理中心。