[发明专利]经典网络融入量子保密通信网络流量控制方法

权利要求书

1.经典网络融入量子保密通信网络流量控制方法，其特征在于，它包括以下步骤：

（1）经典网络接入量子保密主干网络流量控制系统捕获经典网络要传送的数据包；

（2）根据数据包的信息特征与流量特征规则库中的规则进行匹配，识别出保密通信数据和常规通信数据；

（3）将常规通信数据通过经典网络信道进行转发，将保密通信数据与密级特征库中的规则进行匹配，并赋予相应的密级度量值；

（4）数据包获取密级度量值后根据分时算法获得相应的转发处理时隙；

（5）通过量子保密通信网络信道转发时隙处理后的保密通信数据。

2.根据权利要求1所述的，其特征在于，在步骤（1）中，流量控制系统捕获的来自经典网络出口路由器的数据包并非该设备上流出的全部数据包，而是经过出口路由器安全策略滤除后的数据包。

3.根据权利要求1所述的，其特征在于，在步骤（2）中，流量特征规则匹配库主要根据应用层协议的特征串构建，另外在实际控制中，以流为单位进行应用层特征规则匹配，将具有相同的源IP地址、目的IP地址、源端口地址，目的端口地址的数据包，且相邻两数据包到达时间小于30s的数据包定义为一个流。

4.根据权利要求1所述的，其特征在于，在步骤（3）中，密级特征库主要根据数据包应用层协议的特征信息和流平均时长共同构建，流平均时长的计算方法为：流中相邻数据包到达间隔时间和与数据包个数比值。

5.根据权利要求1所述的，其特征在于，在步骤（4）中，密级度量值较高的数据包会获得较多的转发处理时隙，比密级度量值相对较低的数据包占用更多的转发资源。