[发明专利]基于量子密钥分发的变电站间测控信号一次一密传输系统

权利要求书

1.一种基于量子密钥分发的变电站间测控信号一次一密传输系统，包括：传输单元A(4)和与其通过非加密通信信道(5)进行数据交互的传输单元B(7)、以及量子密钥分配发送单元(3)和与其通过量子密钥信道(6)进行通信的量子密钥分配接收单元(10)、加密解密单元A和加密解密单元B；其特征在于，所述传输系统包括：量子密钥分配发送单元(3)和与其通过量子密钥信道(6)进行通信的量子密钥分配接收单元(10)、加密解密单元A和加密解密单元B；所述量子密钥分配发送单元接收所述加密解密单元A产生的密钥，通过所述量子密钥信道(6)向所述量子密钥分配接收单元传递密钥；所述量子密钥分配接收单元向所述加密解密单元B传递密钥；所述量子密钥分发的调制/解调方式是基于偏振态编码或基于相位编码；量子密钥分发协议采用诱骗态(Decoy state)协议。

2.根据权利要求1所述的传输系统，其特征在于，所述加密解密单元A包括：一次一密加密/解密单元A(1)和向其传输密码的电力商用密码密钥生成单元(2)；所述一次一密加密/解密单元A对从所述传输单元A接收的密文信息进行解密，并将待传递的明文加密后通过所述传输单元A传递到所述传输单元B。

3.根据权利要求1所述的传输系统，其特征在于，所述加密解密单元B包括：一次一密加密/解密单元B(8)和向其传输密码的电力商用密码恢复单元(9)；所述一次一密加密/解密单元B对从所述传输单元B接收的密文信息进行解密，并将待传递的明文加密后通过所述传输单元B传递到所述传输单元A。

4.根据权利要求2或3所述的传输系统，其特征在于，所述一次一密加密/解密单元A和所述一次一密加密/解密单元B分别包括：分别接收电力商用密码的加密单元(21)和解密单元(22)；所述加密单元(21)对待传递的明文进行加密；所述解密单元(22)对接收到的密文进行解密。

5.根据权利要求2或3所述的传输系统，其特征在于，所述电力商用密码密钥生成单元和所述电力商用密码恢复单元分别包括：密码密钥选择模块、判断模块、压缩比128设置模块、压缩比1024设置模块和密码密钥计算模块；所述判断模块接收所述密钥选择模块传输的信息，并将判断结果分别传输到所述压缩比128设置模块和所述压缩比1024设置模块进行压缩比设置，所述压缩比128设置模块和所述压缩比1024设置模块将处理过的信号数据传递到所述密码密钥计算模块进行密码密钥计算。

6.根据权利要求5所述的传输系统，其特征在于，所述判断模块，判断是否量子通道质量改善，若量子信道质量较好或光纤通道小于30km的情况下则将信号传输到所述压缩比128设置模块；否则将信号传输到所述压缩比1024设置模块。

7.根据权利要求5所述的传输系统，其特征在于，所述压缩比128设置模块对接收的信号采用128的压缩比进行传输；所述压缩比1024设置模块对接收的信号采用1024的压缩比进行传输。

8.根据权利要求5所述的传输系统，其特征在于，所述密码密钥计算模块，利用加密算法对接收的信号进行密码密钥分配。

9.根据权利要求8所述的传输系统，其特征在于，所述加密算法包括：SM1、SM2、SM3、SMS4、SM6和SSF33。

10.根据权利要求1所述的传输系统，其特征在于，所述量子密钥信道是光缆中的单根光纤或无线激光大气单波长通信信道。

11.根据权利要求1所述的传输系统，其特征在于，所述非加密通信信道(5)是连接A地与B地之间的SDH/MSTP传输网、局域网、互联网或2G/3G无线通信网络。

12.根据权利要求4所述的传输系统，其特征在于，所述加密单元对待传递的明文进行加密，在A地，具体通过明文信息与电力商用密码密钥生成单元产生的密码流进行逐比特逻辑异或处理实现；在B地，具体通过明文信息与电力商用密钥恢复单元产生的密码流进行逐比特逻辑异或处理实现。

13.根据权利要求4所述的传输系统，其特征在于，所述解密单元对接收到的密文进行解密，在A地，具体通过密文信息与电力商用密码密钥生成单元产生的密码流进行逐比特逻辑异或处理实现；在B地具体通过密文信息与电力商用密钥恢复单元产生的密码流进行逐比特逻辑异或处理实现。