[发明专利]协同加密方法、装置及光网络系统

说明书

本发明公开了一种协同加密方法、装置及光网络系统，其中的方法包括：量子加密通信发送端设备和量子加密通信接收端设备分别获取量子密钥，进行协商并确定共享密钥；判断是否能够获取量子密钥，如果是，则量子加密通信发送端设备和量子加密通信接收端设备使用量子密码进行数据加密通信，如果否，则使用共享密钥进行数据加密通信。本发明的方法、装置及光网络系统，采用量子密钥优先并且量子密钥与共享密钥协同的加密方式，可以兼顾量子密钥的安全性和经典加密的持续性，确保加密业务不中断，有效解决了量子密钥成码率不高和不稳定的问题，避免了可能较长时间无法产生量子密钥而导致的加密业务中断的情况。

技术领域

本发明涉及量子通信技术领域，尤其涉及一种协同加密方法、装置及光网络系统。

背景技术

随着高性能并行计算、量子计算等新技术的发展，传统基于算法复杂性的加密通信技术面临巨大的技术安全风险，量子密钥分发(Quantum Key Distribution，QKD)技术应运而生。量子密钥分发技术采用光子作为量子信息载体，解决了量子密钥的安全性。但是，在目前的量子通信系统中有可能出现量子密钥成码率和稳定性不足的情况。例如，投资几亿元的某量子通信干线仅能支持4000条专线业务(理论上)，当出现环境不稳定等影响因素时，量子通信干线可能在较长时间内无法产生量子密钥，将严重影响加密业务以及数据传输。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种协同加密方法、装置及光网络系统。

根据本发明的一个方面，提供一种协同加密方法，包括：量子加密通信发送端设备和量子加密通信接收端设备分别获取量子密钥；所述量子加密通信发送端设备和所述量子加密通信接收端设备进行协商，确定共享密钥；其中，所述共享密钥为非量子密钥；所述量子加密通信发送端设备判断是否能够获取所述量子密钥，如果是，则所述量子加密通信发送端设备和所述量子加密通信接收端设备使用所述量子密码进行数据加密通信，如果否，则所述量子加密通信发送端设备和所述量子加密通信接收端设备使用所述共享密钥进行数据加密通信。

可选地，所述量子加密通信发送端设备确定所述量子密码获取成功，则将所述量子密钥存储在第一缓存中，并在确定所述第一缓存存满时，停止获取所述量子密钥；所述量子加密通信发送端设备确定所述共享密码协商成功，则将所述共享密钥存储在第二缓存中，并在确定所述第二缓存存满时，停止协商所述共享密钥。

可选地，所述量子加密通信发送端设备和量子加密通信接收端设备分别获取量子密钥包括：量子加密通信发送端设备向第一量子密钥服务器发送量子密钥获取申请；所述第一量子密钥服务器将所述量子密钥获取申请转发给第二量子密钥服务器；所述第二量子密钥服务器向量子加密通信接收端设备推送量子密钥；在所述第一量子密钥服务器确定所述量子密钥推送至所述量子加密通信接收端设备后，向所述量子加密通信发送端设备发送所述量子密钥；其中，所述量子加密通信发送端设备和所述量子加密通信接收端设备使用所述量子密码进行数据加密通信。

可选地，在所述量子加密通信发送端设备向所述第一量子密钥服务器发送所述量子密钥获取申请之前，所述量子加密通信发送端设备向所述第一量子密钥服务器发送量子密钥申请；所述第一量子密钥服务器登记所述量子密钥申请，通过量子密钥分发网络设备将所述量子密钥申请发送给所述第二量子密钥服务器；所述第一量子密钥服务器登记所述量子密钥申请，通过所述量子密钥分发网络设备将申请登记成功消息发送给所述量子加密通信发送端设备。

可选地，所述量子密钥申请中携带的信息包括：发送端设备信息、接收端设备信息、密钥需求量。

可选地，所述量子密钥分发网络设备基于所述密钥需求量生成成对的所述量子密钥，并将成对的所述量子密钥分别发送给所述第一量子密钥服务器和所述第二量子密钥服务器。