[发明专利]量子保密通信系统波分复用器的漏洞检测装置及方法

权利要求书

1.一种量子保密通信系统的发送端波分复用器的漏洞检测装置，其特征在于：包括第一攻击模块、第一光谱仪一、第一光谱仪二、第一光谱仪三、第一分束器一、第一分束器二、第一分束器三、第一隔离器一、第一隔离器二、第一可调谐激光器一、第一可调谐激光器二，其中：

第一分束器一的一侧设置有两个光路，分别为第一光路一一和第一光路一二，第一光路一一与第一攻击模块连接，第一光路一二与第一光谱仪一连接；所述第一分束器一的另一侧设置有第一光路一三，第一光路一三用于与发送端波分复用器的Com端口连接；

第一分束器二的一侧设置有两个光路，分别为第一光路二一和第一光路二二，第一光路二一用于与发送端波分复用器的Pass端口连接，第一光路二二与第一光谱仪二连接；所述第一分束器二的另一侧设置有第一光路二二，第一光路二二通过第一隔离器二与第一可调谐激光器二连接；

第一分束器三的一侧设置有两个光路，分别为第一光路三一和第一光路三二，第一光路三一用于与发送端波分复用器的Ref端口连接，第一光路三二与第一光谱仪三连接；所述第一分束器三的另一侧设置有第一光路三三，第一光路三三通过第一隔离器一与第一可调谐激光器一连接。

2.根据权利要求1所述量子保密通信系统的发送端波分复用器的漏洞检测装置，其特征在于：包括第一看门狗，所述第一看门狗分别与第一光路一一、第一光路一三以及第一攻击模块连接。

3.一种量子保密通信系统的发送端波分复用器的漏洞检测方法，采用权利要求1所述量子保密通信系统的发送端波分复用器的漏洞检测装置，其特征在于，包括以下步骤：

S101，开启第一可调谐激光器二、关闭第一可调谐激光器一；通过第一光谱仪一和第一光谱仪二标定发送端波分复用器正常工作时Com端口和Pass端口在被测试波长下光谱情况；此时，第一光谱仪一和第一光谱仪二记录的光谱用来求发送端波分复用器正常工作时Pass端口的隔离度；

S102，开启第一可调谐激光器一、关闭第一可调谐激光器二；通过第一光谱仪一和第一光谱仪三标定发送端波分复用器正常工作时Com端口和Ref端口在被测试波长下光谱情况；此时，第一光谱仪一和第一光谱仪三记录的光谱用来求发送端波分复用器正常工作时Ref端口的隔离度；

S103，同时开启第一可调谐激光器一、第一可调谐激光器二；第一可调谐激光器二通过第一隔离器二、第一分束器二后输出用来模拟发送端Alice输出的量子光和经典光，第一可调谐激光器一通过第一隔离器一、第一分束器三后输出用来模拟发送端Alice输出的量子光和经典光，窃听端Eve通过第一分束器一向发送端波分复用器Com端口注入不同功率的激光进行攻击，通过第一光谱仪一观察发送端波分复用器Com端口实时光谱的变化情况；此时，第一光谱仪一用来实时监测发送端波分复用器的滤波特性是否发生较大的变化；

S104，关闭第一可调谐激光器一，将发送端波分复用器的Pass端口设置为波长递进输出，通过第一光谱仪一和第一光谱仪二标定发送端波分复用器在被窃听端Eve用不同激光功率攻击时发送端波分复用器Com端口和Pass端口在被测试波长下光谱情况；此时，第一光谱仪一和第一光谱仪二记录的光谱用来求发送端波分复用器在被窃听端Eve攻击时Pass端口的隔离度；

S105，关闭第一可调谐激光器二，将发送端波分复用器的Ref端口设置为波长递进输出，通过第一光谱仪一和第一光谱仪三标定发送端波分复用器在被窃听端Eve用不同激光功率攻击时Com端口和Ref端口在被测试波长下光谱情况；此时，第一光谱仪一和第一光谱仪三记录的光谱用来求发送端波分复用器在被窃听端Eve攻击时Ref端口的隔离度。

4.根据权利要求3所述量子保密通信系统的发送端波分复用器的漏洞检测方法，其特征在于：根据第一光谱仪一、第一光谱仪二、第一光谱仪三记录的光谱数据情况，对比发送端波分复用器在正常工作时和被窃听端Eve攻击时，发送端波分复用器各个端口隔离度的变化情况；根据隔离度的对比情况来判断发送端波分复用器在不同功率激光攻击下的鲁棒性。