[發(fā)明專利]量子密鑰管理服務(wù)核心網(wǎng)、系統(tǒng)及量子密鑰協(xié)商方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202011011019.8
• 申請(qǐng)日: 2020-09-23
• 公開(kāi)（公告）號(hào): CN111934871B
• 公開(kāi)（公告）日: 2020-12-25
• 發(fā)明（設(shè)計(jì)）人: 陳穎;詹俊銳;陳潔容;王軍;丁松燕
• 申請(qǐng)（專利權(quán)）人: 南京易科騰信息技術(shù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 深圳紫藤知識(shí)產(chǎn)權(quán)代理有限公司 44570
• 代理人: 遠(yuǎn)明

1.一種量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，所述量子密鑰管理服務(wù)核心網(wǎng)包括：位于同一區(qū)域內(nèi)的一量子密鑰管理服務(wù)中心、以及多個(gè)量子密鑰管理服務(wù)節(jié)點(diǎn)；

所述量子密鑰管理服務(wù)中心，分別與本區(qū)域內(nèi)的每一所述量子密鑰管理服務(wù)節(jié)點(diǎn)相連、并與相應(yīng)量子密鑰分發(fā)器相連，用于為所述量子密鑰管理服務(wù)節(jié)點(diǎn)及其對(duì)接的密鑰應(yīng)用設(shè)備提供信息管理；

所述量子密鑰管理服務(wù)節(jié)點(diǎn)，與相應(yīng)量子密鑰分發(fā)器相連、并與至少一密鑰應(yīng)用設(shè)備相連，用于對(duì)相應(yīng)量子密鑰分發(fā)器生成的量子密鑰進(jìn)行密鑰管理，以及為相應(yīng)的密鑰應(yīng)用設(shè)備提供量子密鑰服務(wù)；

所述量子密鑰管理服務(wù)節(jié)點(diǎn)分別通過(guò)QKD密鑰接口協(xié)議獲取相應(yīng)的量子密鑰分發(fā)器生成的量子密鑰以及通過(guò)QRNG密鑰接口協(xié)議獲取一量子隨機(jī)數(shù)發(fā)生器生成的量子密鑰，并通過(guò)預(yù)設(shè)密鑰服務(wù)接口協(xié)議提供量子密鑰至相應(yīng)的密鑰應(yīng)用設(shè)備；

同一區(qū)域內(nèi)，各所述量子密鑰管理服務(wù)節(jié)點(diǎn)之間、所述量子密鑰管理服務(wù)節(jié)點(diǎn)與其歸屬的所述量子密鑰管理服務(wù)中心之間，建立有安全通道；所述安全通道通過(guò)密鑰協(xié)商建立，或通過(guò)量子密鑰分發(fā)建立。

2.如權(quán)利要求1所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，所述量子密鑰管理服務(wù)中心所提供的信息管理包括：網(wǎng)絡(luò)管理、密鑰管理、提供QKD網(wǎng)絡(luò)內(nèi)的域信息管理、以及為所述密鑰應(yīng)用設(shè)備進(jìn)行跨節(jié)點(diǎn)通信提供對(duì)接尋址信息。

3.如權(quán)利要求1所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，所述量子密鑰管理服務(wù)核心網(wǎng)進(jìn)一步包括：一量子密鑰管理服務(wù)總控中心、多個(gè)區(qū)域的量子密鑰管理服務(wù)中心、以及多個(gè)量子密鑰管理服務(wù)節(jié)點(diǎn)；所述量子密鑰管理服務(wù)總控中心分別與多個(gè)區(qū)域的所述量子密鑰管理服務(wù)中心相連。

4.如權(quán)利要求3所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，所述量子密鑰管理服務(wù)核心網(wǎng)進(jìn)一步包括：多級(jí)量子密鑰管理服務(wù)中心，每一級(jí)量子密鑰管理服務(wù)中心包括至少一量子密鑰管理服務(wù)中心；其中，所述量子密鑰管理服務(wù)總控中心作為最上一級(jí)量子密鑰管理服務(wù)中心，與所述量子密鑰管理服務(wù)節(jié)點(diǎn)相連的量子密鑰管理服務(wù)中心作為最下一級(jí)量子密鑰管理服務(wù)中心，量子密鑰管理服務(wù)中心與其歸屬的上一級(jí)量子密鑰管理服務(wù)中心相連。

5.如權(quán)利要求4所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，所述量子密鑰管理服務(wù)節(jié)點(diǎn)向其歸屬的量子密鑰管理服務(wù)中心進(jìn)行入網(wǎng)注冊(cè)，量子密鑰管理服務(wù)中心向其歸屬的上一級(jí)量子密鑰管理服務(wù)中心進(jìn)行入網(wǎng)注冊(cè)，實(shí)現(xiàn)所述量子密鑰管理服務(wù)核心網(wǎng)的組網(wǎng)，進(jìn)而通過(guò)跨域通信協(xié)商方式協(xié)商量子會(huì)話密鑰，實(shí)現(xiàn)跨域通信。

6.如權(quán)利要求4所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，不同區(qū)域內(nèi)，各所述量子密鑰管理服務(wù)中心之間、所述量子密鑰管理服務(wù)中心與其歸屬的上一級(jí)量子密鑰管理服務(wù)中心之間，建立有安全通道，進(jìn)而使得一區(qū)域內(nèi)的所述量子密鑰管理服務(wù)節(jié)點(diǎn)與另一區(qū)域內(nèi)的所述量子密鑰管理服務(wù)節(jié)點(diǎn)之間建立安全通道。

7.如權(quán)利要求1所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，所述量子密鑰管理服務(wù)核心網(wǎng)采用控制面與數(shù)據(jù)面分離的分布式網(wǎng)絡(luò)架構(gòu)，且采用網(wǎng)絡(luò)管理層次和密鑰管理層次雙層次的控制面和數(shù)據(jù)面分離。

8.如權(quán)利要求7所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，在所述網(wǎng)絡(luò)管理層次，構(gòu)建所述量子密鑰管理服務(wù)中心與所述量子密鑰管理服務(wù)節(jié)點(diǎn)之間、各所述量子密鑰管理服務(wù)節(jié)點(diǎn)之間的通信鏈路網(wǎng)，進(jìn)而建立網(wǎng)絡(luò)管理的安全通道，構(gòu)建網(wǎng)絡(luò)管理控制面。

9.如權(quán)利要求7所述的量子密鑰管理服務(wù)核心網(wǎng)，其特征在于，在所述密鑰管理層次，構(gòu)建所述量子密鑰管理服務(wù)中心與所述量子密鑰管理服務(wù)節(jié)點(diǎn)之間、各所述量子密鑰管理服務(wù)節(jié)點(diǎn)之間的設(shè)備尋址，進(jìn)而建立密鑰管理的安全通道，構(gòu)建密鑰管理控制面。