[发明专利]协同加密方法、装置及光网络系统

权利要求书

1.一种协同加密方法，其特征在于，包括：

量子加密通信发送端设备和量子加密通信接收端设备分别获取量子密钥，包括：

量子加密通信发送端设备向第一量子密钥服务器发送量子密钥获取申请；

所述第一量子密钥服务器将所述量子密钥获取申请转发给第二量子密钥服务器；

所述第二量子密钥服务器向量子加密通信接收端设备推送量子密钥；

在所述第一量子密钥服务器确定所述量子密钥推送至所述量子加密通信接收端设备后，向所述量子加密通信发送端设备发送所述量子密钥；

所述量子加密通信发送端设备和所述量子加密通信接收端设备进行协商，确定共享密钥；其中，所述共享密钥为非量子密钥；

所述量子加密通信发送端设备判断是否能够获取所述量子密钥，如果是，则所述量子加密通信发送端设备和所述量子加密通信接收端设备使用所述量子密钥进行数据加密通信，如果否，则所述量子加密通信发送端设备和所述量子加密通信接收端设备使用所述共享密钥进行数据加密通信。

2.如权利要求1所述的方法，其特征在于，还包括：

所述量子加密通信发送端设备确定所述量子密钥获取成功，则将所述量子密钥存储在第一缓存中，并在确定所述第一缓存存满时，停止获取所述量子密钥；

所述量子加密通信发送端设备确定所述共享密钥协商成功，则将所述共享密钥存储在第二缓存中，并在确定所述第二缓存存满时，停止协商所述共享密钥。

3.如权利要求1所述的方法，其特征在于，所述量子加密通信发送端设备和所述量子加密通信接收端设备使用所述量子密钥进行数据加密通信。

4.如权利要求3所述的方法，其特征在于，还包括：

在所述量子加密通信发送端设备向所述第一量子密钥服务器发送所述量子密钥获取申请之前，所述量子加密通信发送端设备向所述第一量子密钥服务器发送量子密钥申请；

所述第一量子密钥服务器登记所述量子密钥申请，通过量子密钥分发网络设备将所述量子密钥申请发送给所述第二量子密钥服务器；

所述第一量子密钥服务器登记所述量子密钥申请，通过所述量子密钥分发网络设备将申请登记成功消息发送给所述量子加密通信发送端设备。

5.如权利要求4所述的方法，其特征在于，

所述量子密钥申请中携带的信息包括：发送端设备信息、接收端设备信息、密钥需求量。

6.如权利要求5所述的方法，其特征在于，还包括：

所述量子密钥分发网络设备基于所述密钥需求量生成成对的所述量子密钥，并将成对的所述量子密钥分别发送给所述第一量子密钥服务器和所述第二量子密钥服务器。

7.如权利要求6所述的方法，其特征在于，还包括：

所述量子密钥分发网络设备分别与所述第一量子密钥服务器、所述第二量子密钥服务器进行协商，确定第一子密钥、第二子密钥；

所述量子密钥分发网络设备分别使用所述第一子密钥、所述第二子密钥对所述量子密钥进行加密，并将经过所述第一子密钥、所述第二子密钥加密后的所述量子密钥分别发送给所述第一量子密钥服务器、所述第二量子密钥服务器。

8.如权利要求5所述的方法，其特征在于，还包括：

所述第一量子密钥服务器通过所述量子密钥分发网络设备将所述量子密钥获取申请转发给第二量子密钥服务器；

所述第二量子密钥服务器基于登记的所述量子密钥申请向所述量子加密通信接收端设备推送所述量子密钥，并通过所述量子密钥分发网络设备向所述第一量子密钥服务器发送密钥推送成功消息；

所述第一量子密钥服务器接收到所述密钥推送成功消息，基于登记的所述量子密钥申请向所述量子加密通信发送端设备发送所述量子密钥。

9.如权利要求4所述的方法，其特征在于，还包括：

在所述量子加密通信发送端设备向所述第一量子密钥服务器发送量子密钥申请之前，所述量子加密通信发送端设备在所述第一量子密钥服务器上进行注册，并且，所述量子加密通信接收端设备在所述第二量子密钥服务器上进行注册。