基于QKD协议分类的混合QKD网络系统技术方案

基于QKD协议分类的混合QKD网络系统，解决了现有QKD网络系统受制于已有光纤设施的问题，属于保密通信领域。本发明专利技术的混合QKD网络系统包括C2C‑QKD设备和CSC‑QKD设备；C2C‑QKD设备为通信双方只需要通过一条光纤连接实现量子密钥分发，CSC‑QKD设备为通信双方均通过一条光纤与不可信第三方进行连接实现量子密钥分发；所有C2C‑QKD设备与CSC‑QKD设备相互独立、并可随意组合。本发明专利技术将QKD协议分为一条光纤直连的C2C‑QKD协议和需要两条光纤来连接的CSC‑QKD协议两类的分类机制。根据该分类机制，提出了一种能够描述全网密钥供给能力的逻辑拓扑，并给出了相应的逻辑拓扑生成方法。该工作对于扩大QKD设备的服务范围，具有重要的理论与实践价值。

【技术实现步骤摘要】
基于QKD协议分类的混合QKD网络系统
本专利技术涉及一种基于光纤依赖性的量子密钥分发协议的分类机制，并基于该分类机制提出了一种描述全网密钥供给能力的混合网络逻辑拓扑生成方法，属于保密通信领域。
技术介绍
量子密钥分发(Quantumkeydistribution,QKD)能够利用量子力学原理实现通信双方之间理论上无条件安全的一致密钥分发，在抵抗量子计算机攻击方面受到了极大关注。密钥载体为单光子的BB84-QKD协议是第一个被证明具有理论安全的QKD协议。随后，受限于单光子难以制备和探测，又相继出现了密钥载体为连续光脉冲的E91-QKD、CV-QKD等协议。同时，考虑到物理器件不理想存在的安全隐患问题，先后又提出了decoy-QKD、MDI-QKD、CV-MDI-QKD、TF-QKD等协议。目前QKD技术已经逐渐发展成熟，并进入实用化阶段。基于QKD技术组建QKD网络来为多个用户提供密钥服务的研究工作也有很多。然而，这些研究工作均是针对单一的某一类QKD设备组网的。由于不同的QKD协议有不同的优劣势，比如，BB84-QKD设备实现简单、本文档来自技高网...

【技术保护点】
1.一种基于QKD协议分类的混合QKD网络系统，其特征在于，所述混合QKD网络系统包括C2C-QKD设备和CSC-QKD设备；/nC2C-QKD设备为通信双方只需要通过一条光纤连接实现量子密钥分发，CSC-QKD设备为通信双方均通过一条光纤与不可信第三方进行连接实现量子密钥分发；所有C2C-QKD设备与CSC-QKD设备相互独立、并可随意组合。/n

【技术特征摘要】
1.一种基于QKD协议分类的混合QKD网络系统，其特征在于，所述混合QKD网络系统包括C2C-QKD设备和CSC-QKD设备；
C2C-QKD设备为通信双方只需要通过一条光纤连接实现量子密钥分发，CSC-QKD设备为通信双方均通过一条光纤与不可信第三方进行连接实现量子密钥分发；所有C2C-QKD设备与CSC-QKD设备相互独立、并可随意组合。


2.根据权利要求1所述的基于QKD协议分类的混合QKD网络系统，其特征在于，所述混合QKD网络系统包括多套C2C-QKD设备；
多套C2C-QKD设备构成网状的拓扑结构。不直接相连的两个通信方之间通过某条连通路径上各个节点的转发来实现保密通信，每个节点既作为终端用户，又作为交换设备。


3.根据权利要求1所述的基于QKD协议分类的混合QKD网络系统，其特征在于，所述混合QKD网络系统包括多套CSC-QKD设备；
多套CSC-QKD设备构成星型的拓扑结构，将不可信第三方作为服务器，其他通信方作为终端用户，以实现所有通信方之间的量子密钥分发。


4.权利要求1所述的基于QKD协议分类的混合QKD网络系统，其特征在于，所述混合QKD网络系统的物理拓扑转换成逻辑拓扑的方法包括：
获取混合QKD网络系统的物理...

【专利技术属性】
技术研发人员：李琼，王亚星，韩琦，刘兆庆，
申请(专利权)人：哈尔滨工业大学，
类型：发明
国别省市：黑龙;23