[發明專利]一種量子密鑰成碼率真實性檢測的系統、方法和裝置

有效

• 申請號: 201910234025.0
• 申請日: 2019-03-26
• 公開（公告）號: CN109921903B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 沈文博
• 申請（專利權）人: 北京信而泰科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04B10/70
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種量子密鑰成碼率真實性檢測的系統，其特征在于，所述系統包括測試儀表、第一密鑰生成設備和第二密鑰生成設備：

所述第一密鑰生成設備和第二密鑰生成設備之間具有光量子信道，通過所述光量子信道傳輸量子密鑰生成過程中所使用的光量子；

所述第一密鑰生成設備，用于向所述測試儀表發送第一密鑰生成協議報文，所述第一密鑰生成協議報文中包括第一密鑰生成設備和第二密鑰生成設備公布的第一對比數據；所述第一對比數據體現第一密鑰生成設備和第二密鑰生成設備針對傳輸的光量子所使用的坐標系情況；

所述測試儀表，用于按照預設量子密鑰成碼率和第一量子密鑰成碼率對所述第一對比數據進行修改得到第二對比數據；所述第一量子密鑰成碼率是所述測試儀表通過所述第一密鑰生成設備的軟件接口查詢得到的；

所述第二密鑰生成設備，用于接收所述測試儀表發送的第二密鑰生成協議報文，所述第二密鑰生成協議報文攜帶所述第二對比數據；根據所述第二對比數據生成第二量子密鑰成碼率；

所述測試儀表，還用于將通過第二密鑰生成設備的軟件接口查詢得到的所述第二量子密鑰成碼率與所述預設量子密鑰成碼率進行比對，若所述第二量子密鑰成碼率不符合所述預設量子密鑰成碼率，所述測試儀表確定所述第一量子密鑰成碼率是不真實的。

2.根據權利要求1所述的系統，其特征在于，所述測試儀表，具體用于：

根據第一量子密鑰成碼率確定第一對比數據中用于生成量子密鑰的數據；

所述測試儀表根據所述預設量子密鑰成碼率對用于生成量子密鑰的數據進行刪除處理，得到所述第二對比數據。

3.根據權利要求1所述的系統，其特征在于，所述系統包括第一數據加密網關和第二數據加密網關：

所述第一數據加密網關為所述第一密鑰生成設備對應的數據加密網關，所述第一數據加密網關用于傳輸所述第一密鑰生成設備向所述測試儀表發送的第一密鑰生成協議報文；

所述第二數據加密網關為所述第二密鑰生成設備對應的數據加密網關，所述第二數據加密網關用于傳輸所述測試儀表向所述第二密鑰生成設備發送的第二密鑰生成協議報文。

4.根據權利要求1所述的系統，其特征在于，所述第一密鑰生成設備和所述第二密鑰生成設備之間形成數據通道，所述數據通道用于傳輸用戶數據。

5.根據權利要求4所述的系統，其特征在于，若所述系統包括第一數據加密網關和第二數據加密網關，所述第一數據加密網關和第二數據加密網關用于通過所述數據通道傳輸經過加密的用戶數據。

6.根據權利要求1所述的系統，其特征在于，所述系統包括交換機：

所述第一密鑰生成設備和所述第二密鑰生成設備之間通過交換機連接，形成數據通道，所述數據通道用于傳輸用戶數據。

7.根據權利要求6所述的系統，其特征在于，所述測試儀表通過所述交換機查詢得到的第一量子密鑰成碼率和第二量子密鑰成碼率。

8.一種量子密鑰成碼率真實性檢測的方法，其特征在于，所述方法包括：

測試儀表獲取第一密鑰生成設備發送的第一密鑰生成協議報文，所述第一密鑰生成協議報文中包括第一密鑰生成設備和第二密鑰生成設備公布的第一對比數據，所述第一對比數據體現第一密鑰生成設備和第二密鑰生成設備針對傳輸的光量子所使用的坐標系情況；

所述測試儀表按照預設量子密鑰成碼率和第一量子密鑰成碼率對所述第一對比數據進行修改得到第二對比數據；所述第一量子密鑰成碼率是所述測試儀表通過所述第一密鑰生成設備的軟件接口查詢得到的；

所述測試儀表向所述第二密鑰生成設備發送第二密鑰生成協議報文，所述第二密鑰生成協議報文攜帶所述第二對比數據；

所述測試儀表將通過第二密鑰生成設備的軟件接口查詢得到的第二量子密鑰成碼率與所述預設量子密鑰成碼率進行比對，若所述第二量子密鑰成碼率不符合所述預設量子密鑰成碼率，所述測試儀確定所述第一量子密鑰成碼率是不真實的，所述第二量子密鑰成碼率是所述第二密鑰生成設備根據所述第二對比數據生成的。