[发明专利]一种配用电终端的量子密钥同步方法

权利要求书

1.一种配用电终端的量子密钥同步方法，其特征在于：（1）、配电系统内的配用电终端向主站业务系统完成认证和注册后，申请数量为N的量子密钥；（2）、主站业务系统接收来自下属各个配用电终端的量子密钥申请，向量子密钥分发网络申请总数为M的量子密钥；（3）量子密钥分发网络生成M个量子密钥，并为每一个量子密钥分配唯一的ID，将这些共享量子密钥分别存储在量子密钥下载接口A和B，（3）主站业务系统从量子密钥下载接口A读取这M个量子密钥；（4）第三方安全存储介质从量子密钥下载接口B读取上述M个量子密钥，并依次接入各个配用电终端，每个配用电终端读取申请数量N的量子密钥存储在本地存储介质中，（5）量子密钥同步方法，包含消息协商同步方法和数据包字段同步方法，消息协商同步方法指的是在进行业务数据加密传输之前，主站业务系统与配用电终端通过消息协商的方式，确定本次或本段时间内所使用的量子密钥ID，确定好量子密钥之后，再进行业务数据加解密操作；数据包字段同步方法，在业务数据通信之前，不进行量子密钥ID协商，而是在数据包中特定字段加入量子密钥ID字段，接收端通过该字段ID在本地存储介质中找到对应的量子密钥，进行解密操作。

2.根据权利要求1所述的配用电终端的量子密钥同步方法，其特征在于：配用电终端A从第三方存储介质中读取量子密钥，读取过程可为顺序读取，或为随机读取。

3.根据权利要求1所述的配用电终端的量子密钥同步方法，其特征在于：配用电终端与主站业务系统需要进行量子加密通信时，当配用电业务安全防护等级要求较低时，量子密钥使用更换频率较低，采用先协商同步量子密钥ID，再加密通信的方法，即消息协商同步方法。

4.根据权利要求2或3所述的配用电终端的量子密钥同步方法，其特征在于：配用电终端与主站业务系统需要进行量子加密通信时，当配用电业务安全防护等级要求较高，量子密钥使用更换频率较高，需要经常更换密钥的，采用协商量子密钥ID与加密通信同时进行的方法，即数据包字段同步方法。

5.根据权利要求4所述的配用电终端的量子密钥同步方法，其特征在于：在传输量子密钥ID，对于协商同步量子密钥ID的保护，采用共享算法和更新计数器来进行保护，其具体为在主站业务系统和配用电终端，共享有一个算法K(x)以及计数器Counter，当量子密钥更新时，计数器Counter加1，将Counter的数值代入算法K(x)计算出一个数值，作为第一个数据包所使用的量子密钥ID，对于后面传输的量子密钥ID，从密钥池中随机选择，然后用前一个数据包所用的量子密钥来加密本次所用量子密钥的ID。