[发明专利]物联网系统及其量子密钥分配方法和装置

权利要求书

1.一种物联网系统，包括：应用层，其特征在于，还包括：感知层、网络层、量子密钥管理中心；其中，

所述感知层中的边缘网关用于接收到所述感知层中的智能终端发送的量子密钥请求后向所述量子密钥管理中心转发；

所述量子密钥管理中心用于从所述量子密钥请求中解析出密钥请求设备和目的设备后，判断所述密钥请求设备和目的设备是否属于同一边缘网关下的设备；若是，则向所述边缘网关发送量子密钥分配通知，指示所述边缘网关，将所述网络层中连接该边缘网关的OLT和所述边缘网关之间的密钥池中的量子密钥，分配给所述密钥请求设备和目的设备；否则，向所述密钥请求设备和目的设备分别所属的两个边缘网关发送量子密钥分配通知，指示所述两个边缘网关将所述两个边缘网关之间的密钥池中的量子密钥，分别分配给所述密钥请求设备和目的设备；

所述边缘网关还用于在接收到量子密钥分配通知后，从该量子密钥分配通知所指示的密钥池中获取量子密钥，向该量子密钥分配通知所指示的密钥分配对象进行分配。

2.根据权利要求1所述的物联网系统，其特征在于，所述量子密钥管理中心具体包括：

量子密钥请求解析模块，用于接收到边缘网关转发的量子密钥请求后解析出密钥请求设备和目的设备；

设备位置判断模块，用于判断所述密钥请求设备和目的设备是否属于同一边缘网关下的设备；

密钥分配控制模块，用于在所述设备位置判断模块的判断结果为是的情况下，通过所述边缘网关，将所述物联网系统中连接该边缘网关的OLT和所述边缘网关之间的密钥池中的量子密钥，分配给所述密钥请求设备和目的设备；在所述设备位置判断模块的判断结果为否的情况下，通过所述密钥请求设备和目的设备分别所属的两个边缘网关，将所述两个边缘网关之间的密钥池中的量子密钥，分配给所述密钥请求设备和目的设备。

3.根据权利要求1所述的物联网系统，其特征在于，

所述密钥分配控制模块具体用于在所述设备位置判断模块的判断结果为是的情况下，向第一边缘网关发送量子密钥分配通知，该量子密钥分配通知中指示的密钥池为第一边缘网关和第一边缘网关连接的OLT之间的密钥池；该量子密钥分配通知中指示的密钥分配对象包括所述密钥请求设备和目的设备；以及在所述设备位置判断模块的判断结果为否的情况下，向第一边缘网关发送第一量子密钥分配通知；向第二边缘网关发送第二量子密钥分配通知；

其中，第一、二边缘网关分别为所述密钥请求设备、目的设备所属边缘网关；第一、二量子密钥分配通知中指示的密钥池为第一、二边缘网关之间的密钥池；第一、二量子密钥分配通知中指示的密钥分配对象分别为所述密钥请求设备、目的设备。

4.一种物联网系统中量子密钥分配方法，其特征在于，包括：

从边缘网关转发的量子密钥请求中解析出密钥请求设备和目的设备；

判断所述密钥请求设备和目的设备是否属于同一边缘网关下的设备；

若是，则通过所述边缘网关，将所述物联网系统中连接该边缘网关的OLT和所述边缘网关之间的密钥池中的量子密钥，分配给所述密钥请求设备和目的设备；

否则，通过所述密钥请求设备和目的设备分别所属的两个边缘网关，将所述两个边缘网关之间的密钥池中的量子密钥，分别分配给所述密钥请求设备和目的设备。

5.根据权利要求4所述的方法，其特征在于，所述两个边缘网关之间的密钥池中的量子密钥是根据如下方法预先生成的：

对于所述两个边缘网关属于同一城域网量子节点的情况，所述两个边缘网关以连接的OLT为中继，生成所述密钥池中的量子密钥；

对于所述两个边缘网关分别属于两个城域网量子节点的情况，所述两个边缘网关以各自连接的OLT，以及所述两个城域网量子节点为中继，生成所述密钥池中的量子密钥。