[發明專利]量子通信虛擬設備的創建方法及相關設備

有效

• 申請號: 202010317011.8
• 申請日: 2020-04-21
• 公開（公告）號: CN113541931B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 劉國慶;李亞麟;傅志仁;華靜;孫戈;徐文華;夏堅;虞琦;王未;周偉
• 申請（專利權）人: 上海國盾量子信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L41/0803;H04B10/70
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 錢娜

1.一種量子通信虛擬設備的創建方法，其特征在于，包括：

接收用戶發送的量子通信虛擬設備分配請求；其中所述量子通信虛擬設備分配請求中包括需求信息，所述需求信息用于表示所需創建的量子通信虛擬設備的配置情況；

使用虛擬化技術，從預先設置的管理資源共享池中獲取與所述需求信息對應的虛擬管理資源；以及使用虛擬化技術，從預先設置的加密資源共享池中獲取與所述需求信息對應的虛擬加密資源；

將所述虛擬管理資源配置為所述用戶的量子密鑰虛擬管理設備；以及將所述虛擬加密資源配置為所述用戶的量子密鑰虛擬加密設備。

2.根據權利要求1所述的量子通信虛擬設備的創建方法，其特征在于，還包括：

監控所述量子通信虛擬設備中虛擬資源的運行狀態；

根據所述運行狀態，對所述量子通信虛擬設備中的虛擬資源進行動態調節。

3.根據權利要求2所述的量子通信虛擬設備的創建方法，其特征在于，所述根據所述運行狀態，對所述量子通信虛擬設備中的虛擬資源進行動態調節，包括：

若所述運行狀態滿足預設回收條件，則按照預設回收策略，將所述量子通信虛擬設備中的所述虛擬資源進行回收至所述資源共享池；

若所述運行狀態滿足預設新增條件，則按照預設新增策略，從所述資源共享池中獲得新的虛擬資源，并將所述新的虛擬資源分配給所述量子通信虛擬設備。

4.根據權利要求1所述的量子通信虛擬設備的創建方法，其特征在于，還包括：

監控所述資源共享池的使用率；

若所述資源共享池的使用率超過預設使用率閾值，則向數據中心運管平臺申請虛擬資源添加至所述資源共享池中。

5.一種量子通信系統，其特征在于，包括：數據中心側及用戶設備側；其中：

所述用戶設備側部署有第一量子密鑰分發設備、量子密鑰管理設備及量子密鑰加密設備，且所述量子密鑰管理設備分別與所述第一量子密鑰分發設備及所述量子密鑰加密設備相連；

所述數據中心側部署有第二量子密鑰分發設備、量子密鑰虛擬管理設備及量子密鑰虛擬加密設備，且所述量子密鑰虛擬管理設備分別與所述第二量子密鑰分發設備及所述量子密鑰虛擬加密設備相連；其中，所述量子密鑰虛擬管理設備及所述量子密鑰虛擬加密設備由權利要求1～4任一所述的量子通信虛擬設備的創建方法所生成。

6.一種量子通信方法，其特征在于，應用于如權利要求5所述的量子通信系統，該方法包括：

第一量子密鑰分發設備，用于生成第一量子密鑰；

量子密鑰管理設備，用于獲得所述第一量子密鑰，并將所述第一量子密鑰發送給所述量子密鑰加密設備；

量子密鑰加密設備，用于使用所述第一量子密鑰對業務數據加密，并將加密后的業務數據發送至所述量子密鑰虛擬加密設備；和/或使用所述第一量子密鑰對量子密鑰虛擬加密設備發送過來的加密后的業務數據進行解密；

第二量子密鑰分發設備，用于生成第二量子密鑰；其中，所述第一量子密鑰與所述第二量子密鑰為對稱的量子密鑰；

量子密鑰虛擬管理設備，用于獲得第二量子密鑰，并將所述第二量子密鑰發送給所述量子密鑰虛擬加密設備；

量子密鑰虛擬加密設備，使用所述第二量子密鑰對業務數據加密，并將加密后的業務數據發送至所述量子密鑰加密設備；和/或使用所述第二量子密鑰對量子密鑰加密設備發送過來的加密后的業務數據進行解密。

7.一種量子通信虛擬設備的創建裝置，其特征在于，包括：

請求接收模塊，用于接收用戶發送的量子通信虛擬設備分配請求；其中所述量子通信虛擬設備分配請求中包括需求信息，所述需求信息用于表示所需創建的量子通信虛擬設備的配置情況；

虛擬化模塊，用于使用虛擬化技術，從預先設置的管理資源共享池中獲取與所述需求信息對應的虛擬管理資源；以及使用虛擬化技術，從預先設置的加密資源共享池中獲取與所述需求信息對應的虛擬加密資源；

配置模塊，用于將所述虛擬管理資源配置為所述用戶的量子密鑰虛擬管理設備；以及將所述虛擬加密資源配置為所述用戶的量子密鑰虛擬加密設備。