[发明专利]一种量子秘钥生成终端系统

说明书

本发明涉及量子秘钥技术领域，公开了一种量子秘钥生成终端系统，包括量子层、管控层和应用层，所述量子层包括至少一个量子秘钥生成终端，所述管控层包括至少一个量子密钥管理终端以及检测终端以及至少一个量子密销管理服务系统，至少一个所述检测终端用于检测量子秘钥的生成以及分发过程，以保证量子秘钥数据的可用性和完整性以及安全性，所述应用层包括至少一个量子加解密终端；通过增加检测设备对量子秘钥的分发过程进行异常行为检测，防止不法分子利用漏洞对量子秘钥进行非法的获取，且在检测到异常行为后，可对量子秘钥中的非重要信息进行舍弃，以保证重要信息的安全。

技术领域

本发明涉及量子秘钥领域，更具体地说，它涉及一种量子秘钥生成终端系统。

背景技术

量子秘钥生成终端QKD-POL40S系列产品是一种秘钥分发产品，该产品基于诱骗态BB84协议，采用偏振编码实现量子分发，为通信双方提供不可破译、不可窃听的安全量子秘钥。

QKD-POL40S系列产品定位于城域范围的量子秘钥分发，一般用于量子通信城域网和行业专网。该产品为19英寸4U高度的标准机架式安装产品，适用于数据通信机房环境。本系列产品包括单发型(A型)和单收型(B型)两种类型。A型和设备和B型设备配对使用，AB型设备可以与任一类型配对使用，组建安全的量子秘钥分发链路。

量子秘钥生成终端在量子保密通信网络中属于量子层设备，负责实现点对点的量子秘钥分发，该层设备与管控层设备、应用层设备共同搭建量子保密通信网络，为用户数据提供量子安全服务，但是在量子秘钥分发的过程中，部分不法分子仍会利用漏洞，对量子秘钥分发过程进行违规探测，企图获取关键信息，为此我们提出一种量子秘钥生成终端系统。

发明内容

针对上述问题，本发明的目的在于提供一种量子秘钥生成终端系统，其具有为用户数据提供量子安全服务的优点。

本发明的上述发明目的是通过以下技术方案得以实现的：

一种量子秘钥生成终端系统，包括量子层、管控层和应用层，所述量子层包括至少一个量子秘钥生成终端；

所述管控层包括至少一个量子密钥管理终端以及检测终端以及至少一个量子密销管理服务系统，至少一个所述检测终端用于检测量子秘钥的生成以及分发过程，以保证量子秘钥数据的可用性和完整性以及安全性；

所述应用层包括至少一个量子加解密终端，至少一个所述量子加解密终端在进行量子秘钥加密后，可添加用户自定义的加密制度，对所述量子秘钥进行二次加密。

优选的，上述的用户自定义的加密制度由加法、减法、乘法以及除法中的一种或者多种组合进行计算。

优选的，所述量子秘钥加解密度终端的用于连接用户。

优选的，所述检测终端可为单光子探测器和光电二极管探测器二者中的其中一种。

优选的，所述量子层中的量子秘钥生成终端接收所述管控层的量子密钥管理终端的控制命令，进行量子秘钥分发，并将实时生成的量子秘钥输出至管控设备，在量子秘钥分发的过程中，所述检测终端开始工作，检测异常探测行为，检测到异常探测行为后，对量子秘钥中的非重要数据进行舍弃。

优选的，所述管控层还包括秘钥管理终端设备和系统服务终端，所述秘钥管理终端实现量子秘钥的终端管理，为应用层设备提供安全可靠地量子秘钥。

优选的，所述应用层通过串联或者并联的方式接入用户数据链路，并利用量子秘钥为用户提供数据加密等信息安全服务，且所述量子密钥，是利用量子力学特性来保证通信安全性，可使通信的双方能够产生并分享一个随机的、安全的密钥，来加密和解密消息。

与现有技术相比，本发明的有益效果是：