一种基于报文流量的量子密钥最优分配方法及装置制造方法及图纸

本申请提供了一种基于报文流量的量子密钥最优分配方法及装置，方法包括：获取通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量；利用通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算通信业务组的最优密钥补充量；利用通信业务组的最优密钥补充量对通信业务组的量子密钥量进行补充。在本申请中，通过以上方式提高了量子密钥的使用效率，进而提高了量子保密通信系统的运行效率。

Quantum key optimal allocation method and device based on message flow

The invention provides a method including optimal quantum key distribution method and device, message flow based on quantum key: getting real-time supply, communication services group message flow and the actual quantum key consumption; using real time quantum key supply and communications services group message flow and the actual consumption of quantum key, calculating the optimal key communication services group recruitment; the optimal replenishment of key communications business group quantum key on the communications business group of. In this application, the efficiency of quantum key is improved, and the efficiency of quantum secure communication system is improved.

【技术实现步骤摘要】
一种基于报文流量的量子密钥最优分配方法及装置
本申请涉及通信安全领域，特别涉及一种基于报文流量的量子密钥最优分配方法及装置。
技术介绍
在信息化时代，保证信息的安全性和保密性尤为重要。在不断提高信息的安全性和保密性的需求下，量子保密通信技术应用而生。量子保密通信是以量子密钥分发技术为基础的保密通信技术。量子保密通信的安全性由量子力学中量子态的测不准原理保障，能从原理上确保通信无条件安全的加密。在量子保密通信的实际应用环境中，量子虚拟专用网络网关采用周期性获取定长密钥的方式，对各个业务所需的密钥量进行补充，但是可能会在传输业务数据流量过大或过小时，出现密钥量补充不够或补充过渡的情况，影响量子密钥的使用效率，进而影响量子保密通信系统的运行效率。
技术实现思路
为解决上述技术问题，本申请实施例提供一种基于报文流量的量子密钥最优分配方法及装置，以达到提高量子密钥的使用效率，进而提高了量子保密通信系统的运行效率的目的，技术方案如下：一种基于报文流量的量子密钥最优分配方法，包括：获取通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量；利用所述通信业务组的实时量子密钥供应量、报文流量和实际量本文档来自技高网...

【技术保护点】
一种基于报文流量的量子密钥最优分配方法，其特征在于，包括：获取通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量；利用所述通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算所述通信业务组的最优密钥补充量；利用所述通信业务组的最优密钥补充量对所述通信业务组的量子密钥量进行补充。

【技术特征摘要】
1.一种基于报文流量的量子密钥最优分配方法，其特征在于，包括：获取通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量；利用所述通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算所述通信业务组的最优密钥补充量；利用所述通信业务组的最优密钥补充量对所述通信业务组的量子密钥量进行补充。2.根据权利要求1所述的方法，其特征在于，获取通信业务组的实时量子密钥供应量，包括：从量子保密通信系统的虚拟专用网络网关中获取所述通信业务组的实时量子密钥供应量。3.根据权利要求2所述的方法，其特征在于，获取通信业务组的报文流量，包括：利用关系式一Dt＝W1*n1j+W2*n2j+Wi*nij+…+Wn*nnj计算所述通信业务组在时间段t内的报文流量，Dt表示所述通信业务组在时间段t内的报文流量，Wi表示所述通信业务组中第i个通信业务在进行报文加密时的分组长度，nij为所述通信业务组中第i个通信业务在进行报文加密时的报文分组组数，n为不小于1的整数，i为不小于1且不大于n的整数。4.根据权利要求3所述的方法，其特征在于，获取通信业务组的实际量子密钥消耗量，包括：利用关系式二Xt＝L1*n1j+L2*n2j+Li*nij+…+Ln*nnj计算所述通信业务组在时间段t内实际量子密钥消耗量，Xt表示所述通信业务组在时间段t内实际量子密钥消耗量，Li表示所述通信业务组中第i个通信业务在进行报文加密时采用的加密算法消耗的密钥长度，nij为所述通信业务组中第i个通信业务在进行报文加密时的报文分组组数，n为不小于1的整数，i为不小于1且不大于n的整数。5.根据权利要求4所述的方法，其特征在于，利用所述通信业务组的实时量子密钥供应量、报文流量和实际量子密钥消耗量，计算所述通信业务组的最优密钥补充量，包括：在所述通信业务组在时间段t内的报文流量大于预设报文流量阈值，且所述通信业务组的实时量子密钥供应量足以支持两个时间段t内的数据加密时，利用关系式三Q＝2*Xt-S计算所述通信业务组的最优密钥补充量，Q表示所述通信业务组的最优密钥补充量，Xt表示所述通信业务组在时间段t内实际量子密钥消耗量，S表示所述通信业务组的...

【专利技术属性】
技术研发人员：陈智雨，王栋，高德荃，李国春，王继业，魏晓菁，曾楠，赵子岩，王晋雄，吴冰，赵广怀，童文，葛冰玉，徐慧明，张素香，王怀宇，
申请(专利权)人：国家电网公司，国网电力信息通信有限公司，国家电网公司信息通信分公司，国网北京市电力公司，
类型：发明
国别省市：北京,11