[发明专利]一种量子密钥分发方法及系统

权利要求书

1.一种量子密钥分发方法，其特征在于，包括：

部署QKD节点及位于所述QKD节点的密钥传输域中的下级节点；其中，所述QKD节点配置QKD设备，所述下级节点未配置QKD设备；所述下级节点包括多级节点；

所述QKD节点对生成量子密钥，并构建密钥池，所述密钥池中保存QKD节点对生成的量子密钥；

根据接收的密钥池切片构建指令，依次构建每级节点的密钥池切片，所述密钥池切片中保存当前级节点对之间共享的部分量子密钥；其中，所述部分量子密钥是所述量子密钥的一部分；所述当前级节点位于所述密钥传输域，以及所述当前级节点的上级节点的密钥传输子域中；所述当前级节点对为位于同一层级但不同密钥传输域内的同级节点；所述密钥池切片构建指令根据所需分发量子密钥的节点和各密钥传输域中所包括的下级节点信息所确定；

响应于所述密钥池和密钥池切片构建成功，所述QKD节点将所述量子密钥中的一部分在该QKD节点所在密钥传输域中传输至该密钥传输域中的所述上级节点，所述QKD节点删除该部分量子密钥，所述上级节点将所获得的部分量子密钥中的一部分在该上级节点所在密钥传输子域中传输至该密钥传输子域中的所述当前级节点。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述当前级节点利用获得的部分量子密钥进行保密通信后，删除该部分量子密钥。

3.根据权利要求1所述的方法，其特征在于，所述密钥池存储量子密钥的容量大于所述下级节点存储部分量子密钥的容量。

4.根据权利要求1所述的方法，其特征在于，所述密钥池切片构建指令根据待分配量子密钥的节点对及节点对级别确定。

5.根据权利要求1所述的方法，其特征在于，所述QKD节点对生成量子密钥的速度大于再次分发量子密钥的速度，再次分发量子密钥的速度大于所述下级节点获取部分量子密钥的速度。

6.一种量子密钥分发系统，其特征在于，包括：

总管控中心，用于部署QKD节点及位于所述QKD节点的密钥传输域中的下级节点；其中，所述QKD节点配置QKD设备，所述下级节点未配置QKD设备；所述下级节点包括多级节点；

QKD节点管控中心，用于控制所述QKD节点对生成量子密钥，并构建密钥池，所述密钥池中保存QKD节点对生成的量子密钥；

各级节点管控中心，用于根据接收的密钥池切片构建指令，依次构建各级节点的密钥池切片，所述密钥池切片中保存当前级节点对之间共享的部分量子密钥；其中，所述部分量子密钥是所述量子密钥的一部分；所述当前级节点位于所述密钥传输域，以及所述当前级节点的上级节点的密钥传输子域中；所述当前级节点对为位于同一层级但不同密钥传输域内的同级节点；所述密钥池切片构建指令根据所需分发量子密钥的节点和各密钥传输域中所包括的下级节点信息所确定；

域管控中心，用于响应于所述密钥池和密钥池切片构建成功，所述QKD节点将量子密钥中的一部分在该QKD节点所在密钥传输域中传输至该密钥传输域中的所述上级节点，所述QKD节点删除该部分量子密钥，所述上级节点将所获得的部分量子密钥中的一部分在该上级节点所在密钥传输子域中传输至该密钥传输子域中的所述当前级节点。