【技术实现步骤摘要】
一种分布式量子密码网络组密钥分发方法及系统
[0001]本专利技术属于量子密码网络的加密通信
,具体涉及一种分布式量子密码网络组密钥分发方法及系统。
技术介绍
[0002]本部分的陈述仅仅是提供了与本专利技术相关的
技术介绍
信息,不必然构成在先技术。
[0003]随着量子密码学发展迅速,量子密钥以其独有的安全特性,得到了广泛的重视,正逐步走向商用。组密钥服务模式作为量子通信服务模式之一,越来越受到研究者的重视;组密钥服务模式用于服务量子通信组网环境下多方参与的应用之间的通信,如视频会议、网络游戏、视频点播等。
[0004]当前量子密码网络中的组密钥是通过量子密码网络节点之间的密钥中继得到的。组密钥在量子密码网络节点之间中继,中继路径的距离越长,其中继密钥的生成成本越大,据专利技术人了解,目前的研究文献,多是通过密钥协商优化来实现密钥分发的快速性和安全性,但这种优化方式没有考虑组密钥分发的路径成本问题,没有采用最佳路径进行组密钥分发,增加了组密钥分发的路径成本,从而增加了组密钥加密通信的成本。如何以最短或较 ...
【技术保护点】
【技术特征摘要】
1.一种分布式量子密码网络组密钥分发方法,其特征是:从参与组通信的组成员所在的量子密码网络节点,以下简称为组节点侧执行,包括以下步骤:获取当前路由周期的量子密码网络的路由图;获取是否存在组节点新加入或退出组通信的信息,如果存在,按照信息内容更新量子密码网络的路由图;按照更新后的路由图,以组密钥分发总路径小于设定阈值为目的,逐层形成下个路由周期组密钥分发的路由生成树;根据自己在路由生成树的位置,生成组密钥或接收上层节点分发的组密钥,保存组密钥,并下发组密钥至下一层节点。2.如权利要求1所述的一种分布式量子密码网络组密钥分发方法,其特征是:若不存在组节点新加入或退出组通信的信息,不需要更新量子密码网络的路由图,不需要重新计算和更新相应的路由生成树。3.如权利要求1所述的一种分布式量子密码网络组密钥分发方法,其特征是:获取是否存在组节点新加入或退出组通信的信息中,该信息为新加入或退出组通信的组成员所在的量子密码网络节点ID。4.如权利要求1所述的一种分布式量子密码网络组密钥分发方法,其特征是:以组密钥分发总路径小于设定阈值为目的,逐层形成下个路由周期组密钥分发的路由生成树的具体过程包括:确定每一个组节点到其他组节点的总路径之和,确定总路径之和最小或小于设定值的组节点为根节点,将距离各根节点密钥中继路径的最短或小于预设值的组节点作为相应根节点的下层节点,不断重复,逐层形成下个路由周期组密钥分发的路由生成树。5.如权利要求1或4所述的一种分布式量子密码网络组密钥分发方法,其特征是:选择处于量子密码网络的路由图中中心位置处的若干组节点为根节点。6.如权利要求4所述的一种分布式量子密码网络组密钥分发方法,其特征是:将距离各根节点密钥中继路径的最短或小于预设值的组节点作为相应根节点的下层节点的具体过...
【专利技术属性】
技术研发人员:ꢀ七四专利代理机构,
申请(专利权)人:山东量子科学技术研究院有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。