[发明专利]通信设备、通信方法以及通信系统

说明书

相关申请的交叉引用

本申请基于并要求享有于2012年7月17日提交的、申请号为2012-159044的日本专利申请的优先权，其全部内容以引用方式并入本文。

技术领域

本文描述的实施例一般地涉及通信设备、通信方法以及通信系统。

背景技术

已知加密通信网络配置有多个网络节点，所述网络节点通过多条链路相互连接。每个节点具有生成随机数并与通过链路连接的相对节点共享该随机数的功能，以及具有通过使用作为加密密钥（下文中称为“链路密钥”）的随机数在链路上进行加密通信的功能。此外，有些节点还具有独立于链路生成随机数的功能，以及具有将生成的随机数发送给不同节点的功能。在加密通信网络中，应用具有以下功能：从节点处获取随机数，使用该随机数作为加密密钥（下文中称为“应用密钥”），以及与另一应用进行加密通信。在本文中，可以以与节点集成的方式配置应用，或者可以将应用配置为独立于节点的终端。

在节点中，可以利用通常称为量子加密通信的技术实现生成随机数（链路密钥）并与通过链路连接的相对节点共享该随机数的功能。在这种情况下，在节点中独立于链路生成随机数（应用密钥）并经由链路将随机数发送给不同节点的技术被称为量子密钥分发（QKD）。

但是，在传统的技术中，不清楚应用需要遵循何种顺序以获得关于从节点处可获得的应用密钥的信息。因此，例如，应用根据可获得的应用密钥不能确定合适的加密算法。

发明内容

实施例的目的在于提供一种使得应用能够从节点处获取关于应用密钥的信息的通信设备。

根据实施例，通信设备连接到生成加密密钥的密钥生成设备。该通信设备包括获取单元和计算器。获取单元被配置为获取密钥资源信息，所述密钥资源信息表示能由所述密钥生成设备提供的加密密钥的资源。计算器被配置为基于获取到的所述密钥资源信息，计算能提供到使用所述加密密钥的应用的所述加密密钥的所述密钥资源信息。

根据上述通信设备，应用能从节点处获取关于应用密钥的信息。

附图说明

图1为示出了根据实施例的通信系统的网络配置例子的图；

图2为用于解释在实施例中假设的示范性使用情况的图；

图3为示出了根据实施例的节点的配置例子的框图；

图4为示出了根据实施例的应用的配置例子的框图；

图5为用于解释根据实施例的密钥资源计算操作的流程图；

图6为示出了根据实施例的通信系统的网络配置例子的图；

图7为示出了根据实施例的通信系统的网络配置例子的图；以及

图8为用于解释根据实施例的设备的硬件配置的解释性图。

具体实施方式

以下将结合附图详细描述实施例。

取决于各自的类型，通信设备（应用）在开始通信（加密通信）之前需要具有关于从密钥生成设备（节点）处可获得多少应用密钥的信息。例如，执行视频通信或音频通信（在其中以连续基础进行数据通信）的应用在开始通信前，可以查询是否能从节点处以连续基础获取等于或者大于某一数量的应用密钥，并且可以相应地确定可用频带或加密算法。此外，例如，一次传输大文件的文件传输应用在开始通信前，可以查询是否能立即获取足够数量的应用密钥以便一次性传输大文件。

因此，应用会多次从节点处要求关于用于生成可用应用密钥的密钥生成速度（生产量）的信息，或者关于应用密钥的密钥保留数量的信息。在以下的解释中，节点可以提供的应用密钥资源（例如，应用密钥的密钥生成速度或者密钥保留数量）被称为密钥资源信息或者简称为密钥资源。此外，密钥资源信息并不局限于应用密钥的密钥生成速度或者密钥保留数量。再者，所述配置可以是这样的：通过执行对多条密钥资源信息（例如密钥生成速度或密钥保留数量）加权而获取的值被用作密钥资源信息。

同时，对于节点发送回诸如密钥生成速度或密钥保留数量的密钥资源，节点不仅需要考虑关于所持有的应用密钥的信息，还需要考虑关于其它节点所持有的应用密钥的信息、关于链路密钥的信息以及关于其它应用的信息。

因此，在实施例中，出于发送回密钥资源并将密钥资源分配给应用的目的，将阐明计算密钥资源、管理密钥资源以及将密钥资源分配给应用的方法。根据实施例的通信系统例如具有下述配置。

响应于来自应用的关于密钥资源的查询，节点通过实施下列方法而计算、管理和分配密钥资源。

（A1）收集密钥资源信息

（A2）收集关于其它应用的信息

（A3）计算候选路径