[发明专利]一种基于加密业务的路由分配方法及电子设备

说明书

本发明公开了一种基于加密业务的路由分配方法及电子设备，涉及通信技术领域，包括：确定加密业务对应的候选路由；确定每条候选路由对应的密钥池中的可用密钥数量；基于可用密钥数量选择可用密钥数量最多的候选路由，作为目标路由；基于所述目标路由传输所述加密业务。本发明通过基于可用密钥数量依次选择可用密钥数量由多到少的的候选路由，作为目标路由；基于目标路由传输加密业务，从而使得加密业务可以依据可用密钥的数量的多少，优先将加密业务分配到可用密钥的数量多的目标路由当中，使得路由当中的量子密钥池中量子密钥注入和消耗的更加平衡。

技术领域

本发明涉及通信技术领域，特别涉及一种基于加密业务的路由分配方法及电子设备。

背景技术

量子密钥分发(英语：quantum key distribution，简称QKD)，是利用量子力学特性来保证通信安全性。它使通信的双方能够产生并分享一个随机的、安全的密钥，来加密和解密消息。

目前量子密钥分发技术通常由源宿节点协商直接产生密钥，具体地可以在每一对量子收发节点和其占据的量子通信路由(量子信道+经典信道)上构建一个量子密钥池，量子密钥池中密钥空间可以存储量子节点对之间源源不断产生的量子密钥，保证密钥分配的安全性。

但是，量子密钥池中量子密钥注入和消耗通常不平衡，例如若量子密钥池中积累的密钥过多会带来安全隐患，反之量子密钥池中密钥消耗的过快会降低加密业务的请求成功率。

发明内容

本发明的目的在于提供一种基于加密业务的路由分配方法，用于提升量子密钥池中量子密钥注入和消耗的平衡性。

基于上述目的，本发明提供的一种基于加密业务的路由分配方法，所述方法包括：

确定加密业务对应的候选路由；

确定每条候选路由对应的密钥池中的可用密钥数量；

基于可用密钥数量选择可用密钥数量最多的候选路由，作为目标路由；

基于所述目标路由传输所述加密业务。

可选的，所述确定加密业务对应的候选路由，包括：

根据加密业务的源宿节点计算得到候选路由，所述候选路由包括主要路由和备选路由；所述主要路由为经过跳数最少的最短路径，所述备选路由是除所述最短路径外的其他路径。

可选的，所述基于可用密钥数量选择可用密钥数量最多的候选路由，作为目标路由包括：

获取每条候选路由上可用密钥数量最少的密钥池的可用密钥数量；

获取加密业务需要的可用密钥数量；

获取加密业务可选候选路由经过的跳数；

根据所述每条候选路由上可用密钥数量最少的密钥池的可用密钥数量、所述加密业务需要的可用密钥数量和所述加密业务可选候选路由经过的跳数计算获得每条候选路由的期望；

基于每条候选路由的期望，选择期望最大的候选路由作为可用密钥数量最多的候选路由；

将可用密钥数量最多的候选路由作为目标路由。

可选的，所述根据所述每条候选路由上可用密钥数量最少的密钥池的可用密钥数量、所述加密业务需要的可用密钥数量和所述加密业务可选候选路由经过的跳数计算获得每条候选路由的期望包括：

采用如下算式计算每条候选路由的分数：