[發明專利]一種量子密鑰的無線分發方法、裝置及系統

在審

• 申請號: 201910752414.2
• 申請日: 2019-08-15
• 公開（公告）號: CN110535637A
• 公開（公告）日: 2019-12-03
• 發明（設計）人: 卞宇翔;王旭東;于浩;馮寶;樊強;李振偉;劉金鎖;賈瑋;完顏紹澎;胡倩倩;朱雪陽;張影;呂超;馬亞妮
• 申請（專利權）人: 國網安徽省電力有限公司信息通信分公司;南京南瑞國盾量子技術有限公司;南京南瑞信息通信科技有限公司;南瑞集團有限公司;國家電網有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 32224 南京縱橫知識產權代理有限公司
• 代理人: 俞翠華<國際申請>=<國際公布>=<進入

1.一種量子密鑰的無線分發方法，其特征在于，包括：

利用無線方式向密鑰沖注機發送第一密鑰請求，使得密鑰沖注機基于所述第一密鑰請求進行身份認證，并在通過身份認證后發送量子密鑰；

接收并存儲由密鑰沖注機發送的量子密鑰；

根據接收到的由終端設備發送的第二密鑰請求將接收到的量子密鑰發送至終端設備，或者定時將接收到的量子密鑰發送至終端設備。

2.根據權利要求1所述的一種量子密鑰的無線分發方法，其特征在于：所述利用無線方式向密鑰沖注機發送第一密鑰請求，具體為：

當接收到由終端設備通過定制接口協議發送的第二密鑰請求時，基于所述第二密鑰請求進行身份認證，并在通過身份認證后基于接口協議通過無線方式向密鑰沖注機發送第一密鑰請求；

或者按照預設的規則，基于接口協議定時通過無線方式向密鑰沖注機發送第一密鑰請求。

3.根據權利要求1所述的一種量子密鑰的無線分發方法，其特征在于：所述密鑰沖注機基于所述第一密鑰請求進行身份認證，并在通過身份認證后發送量子密鑰，具體包括以下步驟：

當密鑰沖注機接收到第一密鑰請求后，基于所述第一密鑰請求進行身份認證，在通過身份認證后，從量子密鑰管理平臺獲取量子密鑰，并發送該量子密鑰；

或者當密鑰沖注機接收到第一密鑰請求后，對所述第一密鑰請求進行身份認證，在通過身份認證后，檢查自身存儲的量子密鑰是否有效，并發送有效的量子密鑰。

4.根據權利要求3所述的一種量子密鑰的無線分發方法，其特征在于：所述從量子密鑰管理平臺獲取量子密鑰，具體包括以下步驟：

密鑰沖注機發送第三密鑰請求至量子密鑰管理平臺；

量子密鑰管理平臺基于接收到的第三密鑰請求進行身份認證，在通過身份認證后，將其生成的量子密鑰發送至密鑰沖注機。

5.一種量子密鑰的無線分發裝置，其特征在于，包括：

第一發送模塊，用于利用無線方式向密鑰沖注機發送第一密鑰請求，使得密鑰沖注機基于所述第一密鑰請求進行身份認證，并在通過身份認證后發送量子密鑰；

接收和存儲模塊，用于接收并存儲由密鑰沖注機發送的量子密鑰；

第二發送模塊，用于根據接收到的由終端設備發送的第二密鑰請求，將接收到的量子密鑰發送至終端設備，或者定時將接收到的量子密鑰發送至終端設備。

6.一種量子密鑰的無線分發系統，其特征在于：包括順次相連的終端設備、無線介質單元和密鑰充注機；

所述無線介質單元利用無線方式向密鑰沖注機發送第一密鑰請求；

所述密鑰沖注機基于所述第一密鑰請求進行身份認證，并在通過身份認證后發送量子密鑰給無線介質單元；

所述無線介質單元接收并存儲由密鑰沖注機發送的量子密鑰，然后根據接收到的終端設備發送的第二密鑰請求將接收到的量子密鑰發送至終端設備，或者定時將接收到的量子密鑰發送至終端設備。

7.根據權利要求6所述的一種量子密鑰的無線分發系統，其特征在于：所述無線介質單元利用無線方式向密鑰沖注機發送第一密鑰請求，具體為：

當無線介質單元接收到由終端設備通過定制接口協議發送的第二密鑰請求時，基于所述第二密鑰請求進行身份認證，并在通過身份認證后基于接口協議通過無線方式向密鑰沖注機發送第一密鑰請求；

或者所述無線介質單元按照預設的規則，基于接口協議定時通過無線方式向密鑰沖注機發送第一密鑰請求。

8.根據權利要求6所述的一種量子密鑰的無線分發系統，其特征在于：所述量子密鑰的無線分發系統還包括量子密鑰管理平臺；

所述密鑰沖注機基于所述第一密鑰請求進行身份認證，并在通過身份認證后發送量子密鑰給無線介質單元，具體包括以下步驟：

當密鑰沖注機接收到第一密鑰請求后，基于所述第一密鑰請求進行身份認證，在通過身份認證后，從量子密鑰管理平臺獲取量子密鑰，并發送該量子密鑰給無線介質單元；

或者當密鑰沖注機接收到第一密鑰請求后，對所述第一密鑰請求進行身份認證，在通過身份認證后，檢查自身存儲的量子密鑰是否有效，并發送有效的量子密鑰給無線介質單元。