[发明专利]量子安全网关密钥在线更新方法

说明书

本发明公开了一种量子安全网关密钥在线更新方法，包括以下步骤：量子随机数管理平台通过量子随机数发生器生成量子密钥并同时输出到第一、第二量子密钥服务终端；第一、第二量子密钥服务终端接收量子随机数管理平台输入的量子密钥并对密钥进行同步，待量子密钥输入完成后，对量子密钥一致性进行校验；一致性校验完成后，将第二量子密钥服务终端安全运送到实际应用的服务台并接入经典网络中。本发明应用于电力量子安全通信网络，利用量子保密通信技术，在不破坏原有网络结构的前提下，提高了电力业务通信安全性，可满足业务长时间、高速密钥更新和使用。

技术领域

本发明涉及一种应用于电力系统量子安全通信网络中的加密通信技术，尤其涉及一种量子安全网关密钥在线更新方法。

背景技术

量子密码学基于量子测不准原理，量子态测量塌缩和未知量子态不可克隆等物理定理，保证了量子密钥信息在信道传输过程中的安全性，理论上能达到密码不可被窃听和破译的水平。随着量子密码技术的发展，在银行、金融、电网中已经有越来越多的业务采用量子保密通信技术保障数据安全。

电力调度是为了保证电网安全稳定运行、对外提供可靠供电、各类电力生成工作有序进行、确保电网持续安全稳定运行而采用的一种有效的管理手段。目前其与量子密码技术结合的主要方式是通过经典密码学或在线QKD的方式保障数据传输的安全性和可靠性。然而在一些场景下，可能由于光通信资源不足、距离太远或密钥量不足，无法完全实时高速更新量子密钥。

发明内容

针对上述现有技术的缺陷，本发明提供了一种量子安全网关密钥在线更新方法，本发明采用量子随机数管理平台，结合量子密钥分发系统，实现了量子密钥的高速分发、更新。

为了实现上述技术目的，本发明采取的技术方案是：量子安全网关密钥在线更新方法，包括以下步骤：

步骤1：在可信域内部署量子随机数管理平台、第一量子密钥服务终端和第二量子密钥服务终端；

步骤2：量子随机数管理平台通过量子随机数发生器生成量子密钥并同时输入到第一量子密钥服务终端和第二量子密钥服务终端；

步骤3：第一量子密钥服务终端和第二量子密钥服务终端接收量子随机数管理平台输入的量子密钥并对密钥进行同步，待量子密钥输入完成后，对量子密钥一致性进行校验；

步骤4：一致性校验完成后，将第二量子密钥服务终端安全运送到实际应用的服务台并接入经典网络中。

有益效果：本发明为保证量子密钥的安全，所有设备均包含安全芯片，用于量子密钥的加密存储；量子密钥可采用分级管理，根据不同的业务数据类型选用不同级别的量子密钥，进一步地，根据具体将量子密钥根据实际的业务划分更细的级别。本发明应用于电力量子安全通信网络，针对电力业务系统，通过量子保密通信技术，在不破坏原有网络结构的前提下，提高了业务通信安全性；同时由于量子随机数平台短时间内能提供大量量子密钥，可满足业务长时间、高速更新和使用。

附图说明

图1为本发明在线更新的流程示意图。

图2为本发明与电网业务结合的在线更新的流程结构示意图。

具体实施方式

下面结合附图和具体实施方式，进一步阐明本发明，应理解这些实施方式仅用于说明本发明而不用于限制本发明的范围，在阅读了本发明之后，本领域技术人员对本发明的各种等价形式的修改均落于本申请所附权利要求所限定的范围。

实施例1

如图1所示，本量子安全网关密钥在线更新方法，包括以下步骤：

步骤1：在电网量子保密基础服务中心内部署量子随机数管理平台、第一量子密钥服务终端和第二量子密钥服务终端；所述如电网量子保密基础服务中心；