[发明专利]一种提高密钥生成速率的组网方法

说明书

【技术领域】

本发明涉及量子安全通信技术领域，特别涉及对量子密钥分发的管理。

【背景技术】

随着互联网(Internet)的高速发展，信息的传播也变得方便快捷，同时对保证信息安全传输的要求也日趋重视，伴随而起的，是各种加密技术的发展；在众多加密技术中，量子加密技术最为安全可靠，且通常情况下，量子加密的关键是提高密钥的安全可靠性。

在现有技术中，通过量子密钥分发器(Alice)与量子密钥分发器(Bob)协同产生量子密钥，应用层通过使用该量子密钥对数据进行加密传输，从而达到信息安全传输的要求。

然而，这种应用层直接从量子密钥分发器(Alice)或者量子密钥分发器(Bob)获取密钥的方式，其对量子密钥的需求量取决于单个量子密钥分发器(Alice/Bob)产生量子密钥的速率，如果应用层对量子密钥的需求量超过了量子密钥分发器(Alice/Bob)产生密钥的速率，则应用层需要停滞并等待获取量子密钥后再进行相关加密操作，且很难满足同时进行加密处理的操作。

【发明内容】

本发明提供了一种提高量子密钥生成速率的组网方法，以解决当前应用层对量子密钥需求大于供给时，加密工作受限于单个量子密钥分发器(Alice/Bob)产生密钥的速率的问题。

根据本发明的提高量子密钥生成速率的组网方法，其包括：第一网络节点，所述第一网络节点下设有若干量子密钥分发器(Alice) 及连接所述若干第一量子密钥分发器(Alice)的第一量子节点控制器；

第二网络节点，所述第二网络节点下设有若干量子密钥分发器 (Bob)及连接所述若干第二量子密钥分发器(Bob)的第二量子节点控制器；

所述若干第一量子密钥分发器(Alice)与所述若干第二量子密钥分发器(Bob)之间一一对应，成对使用，所述第一量子密钥分发器(Alice)与所述第二量子密钥分发器(Bob)协同产生量子密钥；

所述第一量子密钥分发器(Alice)将产生的所述量子密钥传送给所述第一量子节点控制器；所述第二量子密钥分发器(Bob)将产生的所述量子密钥传送给第二量子节点控制器。

进一步地，所述第一网络节点设有第一应用层，所述第一应用层从所述第一量子节点控制器提取所述量子密钥。

进一步地，所述第二网络节点设有第二应用层，所述第二应用层从所述第二量子节点控制器提取所述量子密钥。

进一步地，所述第一应用层与所述第二应用层互通数据。

进一步地，相同时间内，所述若干第一量子密钥分发器(Alice) 传送给所述第一量子节点控制器的密钥的数量，大于或等于所述第一应用层从所述第一量子节点控制器提取的量子密钥的数量。

进一步地，所述若干第一量子密钥分发器(Alice)的具体数量根据所述第一所述应用层从所述第一量子节点控制器提取的量子密钥的最大速率来确定。

通过本发明，N个第一量子密钥分发器(Alice)及N个第二量子密钥分发器(Bob)可以在单位时间内产生N倍于现有技术的量子密钥数量，同时这些量子密钥可以存储在相应的第一量子节点控制器或者第二量子节点控制器中，供所述第一应用层或第二应用层直接提取使用，当所述第一/第二应用层的需求量小于N个量子密钥分发器 (Alice/Bob)的量子密钥产生速率时，多于的量子密钥会保存在所述第一/第二量子节点控制器中，以便第一/第二应用层在需求量增加时，可以直接提取现成的量子密钥，从本质上解决并优化了对量子密钥的需求量受限于单个量子密钥分发器(Alice/Bob)产生密钥的速率的问题。

【附图说明】

图1是根据本发明实施例组网方式的一种示意图。

【具体实施方式】

如图1所示，本发明技术方案主要应用于两个网络节点间的数据加密传输，两个网络节点分别是第一网络节点S01及第二网络节点 S02。

所述第一网络节点S01下设有若干量子密钥分发器(Alice)及连接所述若干第一量子密钥分发器(Alice)的第一量子节点控制器 Q01；所述第二网络节点S02下设有若干量子密钥分发器(Bob)及连接所述若干第二量子密钥分发器(Bob)的第二量子节点控制器Q02；所述若干第一量子密钥分发器(Alice)与所述若干第二量子密钥分发器(Bob)之间一一对应，成对使用，所述第一量子密钥分发器 (Alice)与所述第二量子密钥分发器(Bob)协同产生量子密钥,这是量子密钥加密/解密数据的基础工作；