[发明专利]基于连续变量量子密钥分发的数据流加密系统及其实现方法

摘要

本发明公开了一种基于连续变量量子密钥分发的数据流加密系统及其实现方法，第一密钥池服务器启动量子密钥发送端，量子密钥发送端调制量子信号并发送至量子密钥接收端，量子密钥接收端将检测结果发送至第二密钥池服务器；第二密钥池服务器与第一密钥池服务器协商后各自获得一对相同的密钥；第一密钥池服务器检测到第一用户群发送的用户数据流，从密钥池中提取最新的量子密钥进行AES加密并发送至第二密钥池服务器，使用密钥池中最新的量子密钥进行解密并发送至第二用户端群中的一员；第一用户端群与第二用户端群之间是双向通信。本发明结合连续变量量子密钥分发与现有网络系统，利用一套量子密钥分发装置实现了多对多的量子加密通信网络。

主权项

一种基于连续变量量子密钥分发的数据流加密系统，其特征在于，包括：第一用户端群，用于将需要加密的文件封装后，将相应用户数据流发送至第一密钥池服务器；第一密钥池服务器，用于检测第一用户群发送的用户数据流，从密钥池中提取最新的量子密钥对用户数据流进行AES加密，并通过经典信道发送至第二密钥池服务器；用于根据第二密钥池服务器发送的加密数据流从密钥池中提取最新的量子密钥进行AES解密，解密后发送给指定的第一用户端群中的一员；用于连续变量量子密钥分发，生成量子密钥发送端所需调制信号；量子密钥发送端，用于调制量子信号，并将量子信号通过量子信道发送至量子密钥接收端；量子密钥接收端，用于检测量子信号，并将检测结果发送至第二密钥池服务器；第二密钥池服务器，用于处理量子密钥接收端发送的检测结果，并通过经典信道与第一密钥池服务器协商后各自获得一对相同的密钥，保存至各自对应的密钥池；用于根据第一密钥池服务器发送的加密数据流从密钥池中提取最新的量子密钥进行AES解密，解密后发送给指定的第二用户端群中的一员；用于检测第二用户端群发送的用户数据流，从密钥池中提取最新的量子密钥对用户数据流进行AES加密，并通过经典信道发送至第一密钥池服务器；用于通过经典信道向第一密钥服务器发送进行连续变量量子密钥分发的请求；第二用户端群，用于接收解密文件或发送需要加密的文件至第二密钥池服务器。