[发明专利]用于在保密通信网络中管理密码金钥的方法和设备

权利要求书

1.一种用于管理在网络系统中的第一节点和连接到所述第一节点的多个第二节点中的每一个之间共享的密码金钥的设备，其中所述网络系统具有包括所述第一节点和所述多个第二节点的至少一个网络，所述设备包括：

监视器，用于监视在所述第一节点和所述多个第二节点中的相应第二节点之间共享的密码金钥的量；以及

金钥管理器，用于基于所述密码金钥的量来管理所述第一节点中的密码金钥的生成。

2.如权利要求1所述的设备，其中所述第一节点包括：

存储器，用于存储与所述多个第二节点中属于所述第一节点的每个第二节点相关联的密码金钥，其中所述密码金钥是与该第二节点生成的；以及

控制器，用于根据所述金钥管理器的指示来切换所述多个第二节点以生成所述密码金钥。

3.如权利要求1或2所述的设备，其中所述金钥管理器指示所述第一节点开始与对应于最小的密码金钥量的第二节点的金钥生成。

4.如权利要求1或2所述的设备，其中，当发生用于在不同第二节点之间共享密码金钥的请求时，所述金钥管理器将所要求的密码金钥量与所述不同第二节点之间的路径上的密码金钥量相比较，并且根据比较结果指示第一节点开始与所述路径上的第二节点的金钥生成。

5.如权利要求4所述的设备，其中所述金钥管理器指示具有不足的密码金钥量的网络的第一节点开始金钥生成。

6.如权利要求1或2所述的设备，其中，当发生用于在不同第二节点之间共享密码金钥的请求时，所述金钥管理器根据在所述不同第二节点之一处生成的密码金钥确定要共享的密码金钥，并将所述要共享的密码金钥通知给所述第一节点。

7.如权利要求1或2所述的设备，其中，要在所述第一节点和所述多个第二节点中的每一个之间共享的密码金钥是通过传送每脉冲具有一个或更少光子的光脉冲信号来生成和共享的随机数序列。

8.如权利要求7所述的设备，其中所述光脉冲信号被从所述第二节点传送到所述第一节点，所述要共享的密码金钥是基于在所述第一节点处检测到的光脉冲信号来生成的。

9.如权利要求1或2所述的设备，其中所述网络系统包括保密通信网络，该保密通信网络包括由作为中心节点的第一节点和作为远程节点的第二节点构成的至少一个1∶N网络。

10.一种用于管理在网络系统中的第一节点和连接到所述第一节点的多个第二节点中的每一个之间共享的密码金钥的方法，其中所述网络系统具有包括所述第一节点和所述多个第二节点的至少一个网络，所述方法包括：

a)监视在所述第一节点和所述多个第二节点中的相应第二节点之间共享的密码金钥的量；以及

b)基于所述密码金钥的量来管理所述第一节点中的密码金钥的生成。

11.如权利要求10所述的方法，其中在所述b)步骤中，所述第一节点被指示开始与对应于最小的密码金钥量的第二节点的金钥生成。

12.如权利要求10或11所述的方法，其中所述b)步骤包括：

当发生用于在不同第二节点之间共享密码金钥的请求时，将所要求的密码金钥量与所述不同第二节点之间的路径上的密码金钥量相比较；以及

根据比较结果指示第一节点开始与所述路径上的第二节点的金钥生成。

13.如权利要求12所述的方法，其中具有不足的密码金钥量的网络的第一节点被指示开始金钥生成。

14.如权利要求10或11所述的方法，其中所述b)步骤包括：

当发生用于在不同第二节点之间共享密码金钥的请求时，根据在所述不同第二节点之一处生成的密码金钥确定要共享的密码金钥；以及

将所述要共享的密码金钥通知给所述第一节点。

15.如权利要求14所述的方法，其中，所述第一节点将标识所述要共享的密码金钥的信息通知给所述不同第二节点之一，并且将利用与所述不同第二节点中的另一第二节点生成的密码金钥来加密的要共享的密码金钥发送到所述第二节点中的所述另一第二节点。