[发明专利]一种以机场为区域中心的量子密钥服务方法

摘要

本发明公开了一种以机场为区域中心的量子密钥服务方法，主要解决组建规模量子通信网络的技术难题；本发明方法为，不同机场量子中心节点之间通过安全通道分配共享密钥；量子中心节点与量子服务节点之间通过QKD系统链路协商共享量子密钥；应用终端之间通过量子密钥服务网络中心在线协商会话密钥。本发明既能提升机场通信、管控和监控等业务系统网络的安全性，又能方便地为高端商务旅行人士提供量子密钥流量注入服务，具有更好服务效率和接入灵活性，具有更好的技术可行性和性价比；在网络安全领域具有广阔应用前景。

主权项

1.一种以机场为区域中心的量子密钥服务网络，其特征在于，包括但不限于一个或多个机场量子通信子网和机场量子通信子网之间的安全通道；其中，所述机场量子通信子网包括但不限于一个量子中心节点、多个量子服务节点，连接量子中心节点与量子服务节点的量子光纤信道和公共通信网络；所述量子中心节点包括但不限于多个QKD系统的发送端或/和接收端、量子随机数发生器模块、密码管理服务器、量子密钥存储服务器、一个或多个量子密钥安全存储移动装置和光纤通信的光收发模块；所述量子服务节点包括但不限于一个或多个QKD系统的接收端或/和发送端、量子随机数发生器模块、量子密钥存储服务器、量子密钥服务应用接口和光纤通信的光收发模块；量子服务节点通过量子密钥服务应用接口为应用终端提供注册服务或量子密钥流量注入服务并创建服务关系列表；基于量子中心节点构建全网统一的量子密钥服务网络服务中心（记为QKSC）；QKSC实时响应应用终端请求并根据服务关系列表查找所述应用终端所关联的量子中心节点，并指定所述量子中心节点为应用终端协商会话密钥；光纤通信的光收发模块用于量子中心节点与量子服务节点之间的数据通信并为QKD系统提供同步时钟。