[发明专利]一种基于报文流量的量子密钥最优分配方法及装置

说明书

技术领域

本申请涉及通信安全领域，特别涉及一种基于报文流量的量子密钥最优分配方法及装置。

背景技术

在信息化时代，保证信息的安全性和保密性尤为重要。在不断提高信息的安全性和保密性的需求下，量子保密通信技术应用而生。量子保密通信是以量子密钥分发技术为基础的保密通信技术。量子保密通信的安全性由量子力学中量子态的测不准原理保障，能从原理上确保通信无条件安全的加密。

在量子保密通信的实际应用环境中，量子虚拟专用网络网关采用周期性获取定长密钥的方式，对各个业务所需的密钥量进行补充，但是可能会在传输业务数据流量过大或过小时，出现密钥量补充不够或补充过渡的情况，影响量子密钥的使用效率，进而影响量子保密通信系统的运行效率。

发明内容

为解决上述技术问题，本申请实施例提供一种基于报文流量的量子密钥最优分配方法及装置，以达到提高量子密钥的使用效率，进而提高了量子保密通信系统的运行效率的目的，技术方案如下：

一种基于报文流量的量子密钥最优分配方法，包括：

获取通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量；

利用所述通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算所述通信业务组的最优密钥补充量；

利用所述通信业务组的最优密钥补充量对所述通信业务组的量子密钥量进行补充。

优选的，获取通信业务组的实时量子密钥供应量，包括：

从量子保密通信系统的虚拟专用网络网关中获取所述通信业务组的实时量子密钥供应量。

优选的，获取通信业务组的报文流量，包括：

利用关系式一D_t＝W₁*n1_j+W₂*n2_j+W_i*ni_j+…+W_n*nn_j计算所述通信业务组在时间段t内的报文流量，D_t表示所述通信业务组在时间段t内的报文流量，W_i表示所述通信业务组中第i个通信业务在进行报文加密时的分组长度，ni_j为所述通信业务组中第i个通信业务在进行报文加密时的报文分组组数，n为不小于1的整数，i为不小于1且不大于n的整数。

优选的，获取通信业务组的实际量子密钥消耗量，包括：

利用关系式二X_t＝L₁*n1_j+L₂*n2_j+L_i*ni_j+…+L_n*nn_j计算所述通信业务组在时间段t内实际量子密钥消耗量，X_t表示所述通信业务组在时间段t内实际量子密钥消耗量，L_i表示所述通信业务组中第i个通信业务在进行报文加密时采用的加密算法消耗的密钥长度，ni_j为所述通信业务组中第i个通信业务在进行报文加密时的报文分组组数，n为不小于1的整数，i为不小于1且不大于n的整数。

优选的，利用所述通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算所述通信业务组的最优密钥补充量，包括：

在所述通信业务组在时间段t内的报文流量大于预设报文流量阈值，且所述通信业务组的实时量子密钥供应量足以支持两个时间段t内的数据加密时，利用关系式三Q＝2*X_t-S计算所述通信业务组的最优密钥补充量，Q表示所述通信业务组的最优密钥补充量，X_t表示所述通信业务组在时间段t内实际量子密钥消耗量，S表示所述通信业务组的实时量子密钥供应量。

一种基于报文流量的量子密钥最优分配装置，包括：

获取模块，用于获取通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量；

计算模块，用于利用所述通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算所述通信业务组的最优密钥补充量；

补充模块，用于利用所述通信业务组的最优密钥补充量对所述通信业务组的量子密钥量进行补充。

优选的，所述获取模块包括：

第一获取单元，用于从量子保密通信系统的虚拟专用网络网关中获取所述通信业务组的实时量子密钥供应量。

优选的，所述获取模块包括：