[发明专利]一种量子保密通信系统的安全评估方法及装置

说明书

本发明公开了一种量子保密通信系统的安全评估方法及装置，其中，方法包括：获取量子保密通信系统的光源信息；根据光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力，并生成量子保密通信系统的安全评估信息。本发明实施例提供的量子保密通信系统的安全评估方法及装置，利用量子保密通信系统的光源信息对量子保密通信系统做出安全评估，解决了现有技术缺乏对量子保密通信系统自身安全性评估的问题。

技术领域

本发明涉及量子通信技术领域，具体涉及一种量子保密通信系统的安全评估方法及装置。

背景技术

对密码系统而言，两个最主要的部分就是算法和密钥，而算法部分通常是公开的，因此密码系统的安全性主要依赖于密钥的安全性。若攻击者掌握了密码系统的密钥，那么密码系统也就不安全了。因此，如何获取安全密钥成为密码学和保密通信的重要的课题之一。

为了获取安全密钥，并对安全密钥进行有效管理，近些年人们转向利用量子物理学的特性来获取密钥并管理密钥。依据量子力学的物理特性，量子密钥分发协议在发送者和接收者之间通过量子信道传输编码信息的量子态，可在合法用户间建立安全的通信密钥，并从物理机制上保证其安全性和对窃听者的可检测性。利用量子密码分发产生的量子密钥具有理论上的绝对安全性，因此可以用来对网络通信中的数据加密，避免因密钥被窃取而导致数据失密。量子保密通信系统正是基于量子密钥分发的特点研制的保密通信系统。量子保密通信系统一般包括量子密钥分发设备和量子虚拟专用网络设备两部分，其中量子密钥分发设备包括发送端和接收端。如图1所示，量子密钥发送端和量子密钥接收端通过量子通信协议产生并收发量子密钥，量子虚拟专用网络设备通过网络获得该量子密钥并利用该量子密钥对业务通信中的数据进行加密。

虽然现在业内对量子保密通信系统的研发产生了很多研发成果，但是却缺乏对量子保密通信系统自身安全性的评估，尤其是对量子保密通信系统量子通信安全的评估仍然缺乏。

发明内容

有鉴于此，本发明实施例提供了一种量子保密通信系统的安全评估方法及装置，以解决现有技术缺乏对量子保密通信系统自身安全性评估的问题。

根据第一方面，本发明实施例提供了一种量子保密通信系统的安全评估方法，包括：获取量子保密通信系统的光源信息；根据所述光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力，并生成所述量子保密通信系统的安全评估信息。

本发明实施例提供的量子保密通信系统的安全评估方法，利用量子保密通信系统的光源信息对量子保密通信系统做出安全评估，解决了现有技术缺乏对量子保密通信系统自身安全性评估的问题。

结合第一方面，在第一方面第一实施方式中，根据所述光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力，包括：根据所述光源信息判断所述量子保密通信系统是否采用单光源；当所述量子保密通信系统采用单光源时，判定所述量子保密通信系统具有抗光子数分离攻击能力。

本发明实施例提供的量子保密通信系统的安全评估方法，通过光源信息判断对应的量子保密通信系统是否采用单光源，在对应的量子保密通信系统仅采用单光源时，直接判定其具有抗光子数分离攻击能力，进而对该量子保密通信系统做出安全评估。

结合第一方面第一实施方式，在第一方面第二实施方式中，根据所述光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力，还包括：当所述量子保密通信系统未采用单光源时，获取所述量子保密通信系统中的量子密钥接收端与量子密钥发送端之间收发的诱骗态信息和信号态信息；根据所述诱骗态信息和信号态信息判断所述量子保密通信系统是否采用诱骗态协议；当所述量子保密通信系统采用诱骗态协议时，判定所述量子保密通信系统具有抗光子数分离攻击能力。