[发明专利]一种电力业务量子加密系统

权利要求书

1.一种电力业务量子加密系统，其特征在于，包括：分别设置在加密端和解密端的FPGA模块，所述FPGA模块包括状态机、加密单元、解密单元、协商单元，

所述协商单元根据所述状态机的控制信号进行加密端和解密端的密钥协商，并获取量子密钥分配系统产生密钥数据流；

所述加密端的加密单元根据所述协商单元获取的密钥数据流对电力业务进行加密，得到密文数据流，将所述密文数据流传输至所述解密端；

所述解密端的解密单元根据所述协商单元获取的密钥数据流对所述密文数据流进行解密，得到明文数据流；

所述协商单元包括：协商输出模块和特征码检测模块，

所述协商输出模块根据所述状态机的控制信号输出第一特征码；

所述特征码检测模块检测是否收到对端协商输出模块输出的第一特征码进行收发支路验证；

当收发支路验证通过后，所述协商输出模块根据所述状态机的控制信号输出第二特征码；

所述特征码检测模块检测是否收到对端协商输出模块输出的第二特征码进行密钥数据流获取；

协商单元在协商过程中，协商输出模块根据状态机给出的控制信号输出不同的特征码，特征码检测模块检测特征码并将检测结果告知状态机，状态机根据状态转移图和接收到的特征码进行状态跳转。

2.根据权利要求1所述的电力业务量子加密系统，其特征在于，所述加密单元包括：第一串并转换模块、加密模块、第一并串转换模块以及加密钥管理模块，

所述第一串并转换模块获取预设大小的电力业务串行数据进行串行处理得到电力业务并行数据；

所述加密模块获取所述电力业务并行数据，根据国密SM4算法和所述加密钥管理模块由密钥数据流获取的密钥数据对所述电力业务并行数据进行加密，得到密文数据；

所述第一并串转换模块获取所述密文数据进行并串转换，得到串行密文数据。

3.根据权利要求2所述的电力业务量子加密系统，其特征在于，所述解密单元包括：第二串并转换模块、解密模块、第二并串转换模块以及解密钥管理模块，

所述第二串并转换模块获取预设大小的串行密文数据进行串行处理得到并行密文数据；

所述解密模块获取所述并行密文数据，根据国密SM4算法和所述解密钥管理模块由密钥数据流获取的密钥数据对所述并行密文数据进行解密，得到明文数据；

所述第二并串转换模块获取所述明文数据进行并串转换，得到并行明文数据。

4.根据权利要求2所述的电力业务量子加密系统，其特征在于，所述FPGA模块还包括：输出模块，所述输出模块根据所述状态机的控制信号确定输出特征码或串行密文数据。

5.根据权利要求1所述的电力业务量子加密系统，其特征在于，所述FPGA模块还包括：密钥池，所述密钥池用于存储所述协商单元获取的密钥数据流。

6.根据权利要求1所述的电力业务量子加密系统，其特征在于，还包括：E1收发器，所述E1收发器获取E1业务发送至所述加密单元进行加密。

7.根据权利要求3所述的电力业务量子加密系统，其特征在于，

所述第一并串转换模块获取所述密文数据进行并串转换之前，发送帧头码流至所述第二并串转换模块；

所述第二并串转换模块接收所述帧头码流之后，获取所述明文数据进行并串转换。

8.根据权利要求2所述的电力业务量子加密系统，其特征在于，预设大小的电力业务串行数据为128bit电力业务串行数据。

9.根据权利要求3所述的电力业务量子加密系统，其特征在于，预设大小的串行密文数据为128bit串行密文数据。