[發明專利]量子通信虛擬設備的創建方法及相關設備

有效

• 申請號: 202010317011.8
• 申請日: 2020-04-21
• 公開（公告）號: CN113541931B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 劉國慶;李亞麟;傅志仁;華靜;孫戈;徐文華;夏堅;虞琦;王未;周偉
• 申請（專利權）人: 上海國盾量子信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L41/0803;H04B10/70
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 錢娜

本申請提供了一種量子通信虛擬設備的創建方法，該方法通過接收用戶所發送的量子虛擬設備分配請求，然后通過虛擬化技術，從資源共享池中獲取相應的虛擬資源，再根據該虛擬資源配置量子通信虛擬設備。該方法通過虛擬化技術，將部分實體資源轉化為虛擬資源，并將虛擬資源進行分配，將分配的虛擬資源配置為量子通信虛擬設備，不用通過建立部分實體量子通信設備便可實現量子通信，從而解決多租戶情況下，數據中心云端因建立過多實體量子通信設備所產生的量子通信設備堆積的問題。另外，本申請還提供了量子通信方法、量子通信系統以及量子通信虛擬設備的創建裝置。

技術領域

本申請涉及通信安全技術領域，特別是涉及一種量子通信虛擬設備的創建方法及相關設備。

背景技術

量子保密通信是利用單光子不可分割、未知量子態不精確可復制的量子特性，實現通信雙方間安全密鑰的分發，并利用安全密鑰保障數據安全傳輸的技術。該保密通信方式的具體過程是由通信兩端的量子通信設備來實現的。例如：用戶通過建立于用戶端的量子通信設備產生的量子密鑰對業務數據進行加密，并將加密業務數據發送給數據中心，而數據中心接收到該加密業務數據后，將啟動與該用戶對接的量子通信設備，對加密業務數據的內容進行解密，以得到業務數據。因此，進行量子通信的前提是在通信的兩端部署量子通信設備。

目前，一種量子通信設備的創建方法，該方法是由專業技術人員在使用現場搭建實體量子通信設備，如在用戶側建立實體量子通信設備；與此同時，在與該用戶對接的數據中心也需建立量子通信設備，從而實現用戶與數據中心的量子通信。

但是，隨著數據中心對接用戶的增多，在數據中心側所建立的實體量子通信設備也會隨之增多，從而導致數據中心的實體量子通信設備出現堆積。

發明內容

有鑒于此，本申請提供了一種量子通信虛擬設備的創建方法，以解決數據中心因建立過多實體量子通信設備，導致出現量子通信設備堆積的問題。另外，本申請還提供了一種量子通信虛擬設備的創建裝置，用以保證所述方法在實際中的應用及實現。

為實現所述目的，本申請提供的技術方案如下：

第一方面，本申請提供了一種量子通信虛擬設備的創建方法，包括：

接收用戶發送的量子通信虛擬設備分配請求；其中所述量子通信虛擬設備分配請求中包括需求信息，所述需求信息用于表示所需創建的量子通信虛擬設備的配置情況；

使用虛擬化技術，從預先設置的資源共享池中獲取與所述需求信息對應的虛擬資源；

將所述虛擬資源配置為所述用戶的量子通信虛擬設備。

第二方面，本申請提供了一種量子通信系統，包括：數據中心側及用戶設備側；其中：

所述用戶設備側部署有第一量子密鑰分發設備、量子密鑰管理設備及量子密鑰加密設備，且所述量子密鑰管理設備分別與所述第一量子密鑰分發設備及所述量子密鑰加密設備相連；

所述數據中心側部署有第二量子密鑰分發設備、量子密鑰虛擬管理設備及量子密鑰虛擬加密設備，且所述量子密鑰虛擬管理設備分別與所述第二量子密鑰分發設備及所述第一量子密鑰虛擬加密設備相連。

第三方面，本申請提供了一種量子通信方法，應用于第二方面中的量子通信系統，該方法包括：

第一量子密鑰分發設備，用于生成第一量子密鑰；

量子密鑰管理設備，用于獲得所述第一量子密鑰，并將所述第一量子密鑰發送給所述量子密鑰加密設備；

量子密鑰加密設備，用于使用所述第一量子密鑰對業務數據加密，并將加密后的業務數據發送至所述量子密鑰虛擬加密設備；和/或使用所述第一量子密鑰對量子密鑰虛擬加密設備發送過來的加密后的業務數據進行解密；