[发明专利]一种基于标识识别的量子保密通信方法及装置

说明书

本发明公开了一种基于标识识别的量子保密通信方法，应用于部署在网络出口处的量子应用网关，该方法包括以下步骤：获得待传输的数据流；对数据流携带的加密处理标识进行识别，确定对数据流采用的实际处理方式；使用实际处理方式对数据流进行相应处理，其中，在实际处理方式为量子加密方式时，对数据流进行量子加密处理；将处理后的数据流发送给接收方。应用本发明实施例所提供的方法，可以提高量子密钥有效利用率，节省量子保密通信网络资源，降低网络成本。本发明还公开了一种基于标识识别的量子保密通信装置，具有相应技术效果。

技术领域

本发明涉及通信技术领域，特别是涉及一种基于标识识别的量子保密通信方法及装置。

背景技术

随着对数据安全的关注程度的提高，在数据传输过程中各种保密通信技术逐渐发展起来。量子通信技术是安全性得到严格证明的通信安全技术。在数据传输过程中，利用量子通信技术对待传输的数据流进行量子加密处理，将大大提高数据流的传输安全性。

但是，受技术限制，量子保密通信的量子密钥成码率较低，且量子密钥生成设备成本较高。在高带宽、大流量、多应用的网络环境下，考虑布网成本，无法对量子保密通信网络进行规模化扩容。在实际应用中，发送方并非对所有数据流都具有很高的安全需求。如果对所有待传输的数据流都进行量子加密处理，则将无法保证量子密钥复用安全性，量子密钥有效利用率较低，耗费的量子保密通信网络资源较多，网络成本较高。

发明内容

本发明的目的是提供一种基于标识识别的量子保密通信方法及装置，以提高量子密钥有效利用率，节省量子保密通信网络资源，降低网络成本。

为解决上述技术问题，本发明提供如下技术方案：

一种基于标识识别的量子保密通信方法，应用于部署在网络出口处的量子应用网关，包括：

获得待传输的数据流；

对所述数据流携带的加密处理标识进行识别，确定对所述数据流采用的实际处理方式；

使用所述实际处理方式对所述数据流进行相应处理，其中，在所述实际处理方式为量子加密方式时，对所述数据流进行量子加密处理；

将处理后的所述数据流发送给接收方。

在本发明的一种具体实施方式中，所述加密处理标识为：部署在发送方的标识部件基于用户选择的第一处理方式添加在所述数据流中的标识；

所述对所述数据流携带的加密处理标识进行识别，确定对所述数据流采用的实际处理方式，包括：

对所述数据流携带的加密处理标识进行识别，确定所述用户指定的所述第一处理方式；

如果所述第一处理方式为量子加密方式，则确定对所述数据流采用的实际处理方式为量子加密方式；

如果所述第一处理方式非量子加密方式，则调取预先获得的第一加密策略库，依据所述第一加密策略库中记录的加密策略及所述第一处理方式，确定对所述数据流采用的实际处理方式。

在本发明的一种具体实施方式中，所述依据所述第一加密策略库中记录的加密策略及所述第一处理方式，确定对所述数据流采用的实际处理方式，包括：

根据所述数据流的属性，在所述第一加密策略库中查找与所述属性对应的加密策略；

如果查找到，则确定查找到的加密策略对应的第二处理方式；

根据所述第一处理方式的安全等级和所述第二处理方式的安全等级，确定对所述数据流采用的实际处理方式。

在本发明的一种具体实施方式中，所述根据所述第一处理方式的安全等级和所述第二处理方式的安全等级，确定对所述数据流采用的实际处理方式，包括：