[发明专利]一种多租户量子密钥供应方法及装置

说明书

本发明公开一种多租户量子密钥供应方法和装置。该方法包括：获取量子密钥分发网络的参数信息；在接收到多个租户请求后，记录每个租户请求的参数信息和查询与所述租户请求关联的量子密钥信息；根据所述量子密钥分发网络的参数信息、每个租户请求的参数信息和与所述租户请求关联的量子密钥信息，确定为每个租户供应的量子密钥。本发明提供的方案，能提升量子密钥分发网络中多租户量子密钥的配置灵活性和量子密钥的供应效率。

技术领域

本发明涉及通信技术领域，具体涉及一种多租户量子密钥供应方法及装置。

背景技术

在信息化时代中信息网络安全性和保密性十分重要。QKD(Quantum KeyDistribution,量子密钥分发)技术可以为具有高安全需求的用户提供理论上“无条件安全”的量子密钥，从而保障用户机密与敏感数据的安全通信。QKD网络可以作为用户安全通信的支撑网络，但是当前部署QKD网络的成本高且难度大，一些具有高安全需求的机构(如金融机构、政府机关等)都难以部署专有的QKD网络。QKD网络可以不断地产生并存储量子密钥，多个租户(一个租户对应一个具有高安全需求的机构)可以租用同一个QKD网络，并从中获取所需的量子密钥保障安全通信。多个租户获取的量子密钥各不相同，量子密钥在使用一次以后即被销毁。

在QKD网络中，多个租户动态地到达与离去，且每个租户到达之前均是未知的，如何实现QKD网络供应的量子密钥与动态多租户需求的量子密钥的高效供需匹配变得十分关键。现有QKD网络中缺少高效的动态多租户量子密钥供应方法，相关技术中主要采用人工方法逐个完成多租户的量子密钥供应与配置，因此难以实现QKD网络供应的量子密钥与动态多租户需求的量子密钥的高效供需匹配，从而造成现有QKD网络中多租户的配置不灵活、量子密钥资源供应效率不高的问题。

发明内容

有鉴于此，本发明的目的在于提出一种多租户量子密钥供应方法及装置，能提高多租户的配置灵活性和量子密钥的供应效率。

根据本发明的一个方面，提供一种多租户量子密钥供应方法，包括：

获取量子密钥分发网络的参数信息；

在接收到多个租户请求后，记录每个租户请求的参数信息和查询与所述租户请求关联的量子密钥信息；

根据所述量子密钥分发网络的参数信息、每个租户请求的参数信息和与所述租户请求关联的量子密钥信息，确定为每个租户供应的量子密钥。

优选的，所述获取量子密钥分发网络的参数信息，包括：

获取量子密钥分发网络的拓扑信息；

获取每对分发节点间的量子密钥生成速率、量子密钥存储量阈值、量子密钥预留存储量。

优选的，所述记录每个租户请求的参数信息，包括：

记录每个租户请求的节点集合、每个租户请求的到达时间和持续时间、每个租户请求的节点集合中每对分发节点间的量子密钥需求；

所述查询与所述租户请求关联的量子密钥信息，包括：

查询每对分发节点间完成量子密钥供应的前一个租户请求信息、每对分发节点间为前一个租户请求供应量子密钥后剩余的量子密钥量。

优选的，所述根据量子密钥分发网络的参数信息、每个租户请求的参数信息和与所述租户请求关联的量子密钥信息，确定为每个租户供应的量子密钥，包括：

根据所述每个租户请求的到达时间和持续时间、每个租户请求的节点集合中每对分发节点间的量子密钥需求，确定每个租户请求对应的每对分发节点间的需求量子密钥量；