[發(fā)明專(zhuān)利]量子云密鑰協(xié)商方法、裝置及系統(tǒng)、量子云服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 202011172418.2
• 申請(qǐng)日: 2020-10-28
• 公開(kāi)（公告）號(hào): CN114389798A
• 公開(kāi)（公告）日: 2022-04-22
• 發(fā)明（設(shè)計(jì)）人: 周遠(yuǎn)德
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中創(chuàng)為（成都）量子通信技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種量子云密鑰協(xié)商方法，其特征在于，包括：

量子云服務(wù)器接收接入節(jié)點(diǎn)的量子密鑰協(xié)商請(qǐng)求；其中，所述量子密鑰協(xié)商請(qǐng)求包括目標(biāo)接入節(jié)點(diǎn)以及所述接入節(jié)點(diǎn)與所述目標(biāo)接入節(jié)點(diǎn)協(xié)商使用的量子密鑰的所屬方，所述量子密鑰的所屬方為所述接入節(jié)點(diǎn)或所述目標(biāo)接入節(jié)點(diǎn)；

所述量子云服務(wù)器根據(jù)所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)，查詢(xún)目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)以確定一條目標(biāo)中繼鏈路；其中，所述目標(biāo)中繼鏈路包括分別位于兩端的所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)以及位于所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)之間的至少一個(gè)中繼節(jié)點(diǎn)；所述目標(biāo)中繼鏈路中的相鄰節(jié)點(diǎn)通過(guò)量子信道連接；所述目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)存有目標(biāo)中繼鏈路信息以及與目標(biāo)中繼鏈路信息對(duì)應(yīng)的兩個(gè)接入節(jié)點(diǎn)信息；

所述量子云服務(wù)器向所述目標(biāo)中繼鏈路中的節(jié)點(diǎn)發(fā)送密鑰共享指令；其中，所述密鑰共享指令用于指示所述目標(biāo)中繼鏈路中的接入節(jié)點(diǎn)或目標(biāo)接入節(jié)點(diǎn)與中繼節(jié)點(diǎn)沿著所述目標(biāo)中繼鏈路的同一方向向相鄰節(jié)點(diǎn)發(fā)送自身的量子密鑰；或，所述密鑰共享指令用于指示所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)向相鄰的中繼節(jié)點(diǎn)發(fā)送自身的量子密鑰以及指示所述中繼節(jié)點(diǎn)沿著所述目標(biāo)中繼鏈路的同一方向向相鄰節(jié)點(diǎn)發(fā)送自身的量子密鑰；

所述量子云服務(wù)器接收所述目標(biāo)中繼鏈路中節(jié)點(diǎn)的異或值；其中，所述節(jié)點(diǎn)的異或值為該節(jié)點(diǎn)的量子密鑰與接收的相鄰節(jié)點(diǎn)的量子密鑰之間的異或運(yùn)算結(jié)果；

所述量子云服務(wù)器根據(jù)所述目標(biāo)中繼鏈路中節(jié)點(diǎn)的異或值，獲得目標(biāo)異或值；其中，所述目標(biāo)異或值為所述接入節(jié)點(diǎn)的量子密鑰和所述目標(biāo)接入節(jié)點(diǎn)的量子密鑰的異或運(yùn)算結(jié)果；

所述量子云服務(wù)器向目標(biāo)節(jié)點(diǎn)發(fā)送所述目標(biāo)異或值；其中，所述目標(biāo)節(jié)點(diǎn)為所述接入節(jié)點(diǎn)或所述目標(biāo)接入節(jié)點(diǎn)，且非所述量子密鑰的所屬方。

2.根據(jù)權(quán)利要求1所述的量子云密鑰協(xié)商方法，其特征在于，所述方法還包括：

所述量子云服務(wù)器在所述目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)中沒(méi)有查到與所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)對(duì)應(yīng)的目標(biāo)中繼鏈路時(shí)，根據(jù)所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)，獲取位于所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)之間的中繼節(jié)點(diǎn)的通信狀態(tài)；其中，所述中繼節(jié)點(diǎn)的通信狀態(tài)包括中繼節(jié)點(diǎn)的相鄰節(jié)點(diǎn)信息；

所述量子云服務(wù)器根據(jù)位于所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)之間的中繼節(jié)點(diǎn)的相鄰節(jié)點(diǎn)信息，確定至少一條中繼鏈路；

所述量子云服務(wù)器從所述至少一條中繼鏈路中，選定一條目標(biāo)中繼鏈路；

所述量子云服務(wù)器將所述目標(biāo)中繼鏈路的信息以及與所述接入節(jié)點(diǎn)和所述目標(biāo)接入節(jié)點(diǎn)的信息關(guān)聯(lián)存儲(chǔ)于所述目標(biāo)中繼鏈路數(shù)據(jù)庫(kù)。

3.根據(jù)權(quán)利要求2所述的量子云密鑰協(xié)商方法，其特征在于，所述中繼節(jié)點(diǎn)的通信狀態(tài)包括如下一項(xiàng)或多項(xiàng)：中繼節(jié)點(diǎn)的數(shù)據(jù)包處理量、或中繼節(jié)點(diǎn)的成碼率；

所述量子云服務(wù)器從所述至少一條中繼鏈路中，選定一條目標(biāo)中繼鏈路，包括：

所述量子云服務(wù)器統(tǒng)計(jì)每條中繼鏈路中的中繼節(jié)點(diǎn)的數(shù)量；

所述量子云服務(wù)器根據(jù)如下一項(xiàng)或多項(xiàng)，從所述至少一條中繼鏈路中確定一條目標(biāo)中繼鏈路：中繼節(jié)點(diǎn)數(shù)量、中繼節(jié)點(diǎn)的成碼率以及中繼節(jié)點(diǎn)的數(shù)據(jù)包處理量。

4.根據(jù)權(quán)利要求3所述的量子云密鑰協(xié)商方法，其特征在于，所述量子云服務(wù)器根據(jù)中繼節(jié)點(diǎn)數(shù)量，從所述至少一條中繼鏈路中確定一條目標(biāo)中繼鏈路，包括：

所述量子云服務(wù)器統(tǒng)計(jì)每條中繼鏈路中的中繼節(jié)點(diǎn)的數(shù)量；

所述量子云服務(wù)器確定中繼節(jié)點(diǎn)數(shù)量最小的中繼鏈路為目標(biāo)中繼鏈路。

5.根據(jù)權(quán)利要求3所述的量子云密鑰協(xié)商方法，其特征在于，所述量子云服務(wù)器根據(jù)中繼節(jié)點(diǎn)數(shù)量以及中繼節(jié)點(diǎn)的成碼率，從所述至少一條中繼鏈路中確定一條目標(biāo)中繼鏈路，包括：

所述量子云服務(wù)器統(tǒng)計(jì)每條中繼鏈路的中繼節(jié)點(diǎn)的數(shù)量和成碼率；其中，每條中繼鏈路中各中繼節(jié)點(diǎn)的成碼率中的最小值記為該條中繼鏈路的成碼率；

所述量子云服務(wù)器根據(jù)每條中繼鏈路的成碼率和中繼節(jié)點(diǎn)的數(shù)量，從所述至少一條中繼鏈路中，確定一條目標(biāo)中繼鏈路。