[发明专利]量子密钥分配方法及系统

权利要求书

1.一种量子密钥分配方法，其特征在于，所述方法包括：

当检测到业务通信请求时，确定量子密钥池中所述业务通信请求申请的密钥空间；

基于所述密钥空间，为所述业务通信请求对应的网络业务分配量子密钥。

2.根据权利要求1所述的方法，其特征在于，所述确定量子密钥池中所述业务通信请求申请的密钥空间之前，还包括：

基于量子网关之间的密钥产生速率，将所述量子密钥池划分为密钥空间。

3.根据权利要求1所述的方法，其特征在于，所述确定量子密钥池中所述业务通信请求申请的密钥空间，包括：

对于所述业务通信请求对应的网络业务，确定所述网络业务对应的业务安全等级；

基于业务安全等级与密钥空间之间的对应关系，确定所述量子密钥池中所述业务安全等级对应的密钥空间，并作为申请的密钥空间。

4.根据权利要求1所述的方法，其特征在于，所述确定量子密钥池中所述业务通信请求申请的密钥空间，包括：

获取所述业务通信请求对应的密钥长度；

根据密钥长度与密钥空间之间的对应关系，确定所述量子密钥池中所述密钥长度对应的密钥空间，并作为申请的密钥空间。

5.根据权利要求1所述的方法，其特征在于，所述基于所述密钥空间，为所述业务通信请求对应的网络业务分配量子密钥，包括：

检测所述密钥空间在当前时间片下是否空闲；

当所述密钥空间在当前时间片下为空闲状态时，为所述网络业务分配所述密钥空间相应长度的密钥。

6.根据权利要求1至5中任一权利要求所述的方法，其特征在于，所述基于所述密钥空间，为所述业务通信请求对应的网络业务分配量子密钥之后，还包括：

统计为所述网络业务分配量子密钥后时间片的累积个数；

当所述累积个数达到所述密钥空间对应的密钥更新周期时，为所述网络业务重新分配量子密钥。

7.根据权利要求6所述的方法，其特征在于，所述为所述网络业务重新分配量子密钥之前，还包括：

根据所述网络业务对应的业务安全等级，确定所述密钥空间对应的密钥更新周期；

或者，获取所述业务通信请求对应的密钥更新周期。

8.一种量子密钥分配系统，其特征在于，所述系统包括：量子网关及量子密钥池；

所述量子网关集成量子接收节点及量子发送节点；所述量子发送节点与所述量子接收节点通过量子信道及经典信道连接；所述量子发送节点与所述量子接收节点之间设有所述量子密钥池，所述量子密钥池包括至少一个密钥空间。

9.根据权利要求8所述的系统，其特征在于，所述量子网关至少包括高速窄脉冲光源、单光子探测器及双向量子密钥分发模块。

10.根据权利要求8所述的系统，其特征在于，所述系统还包括量子中继器，所述量子中继器用于连接不同的量子网关。