[发明专利]一种量子密钥管理设备

权利要求书

1.一种量子密钥管理设备，其特征在于，包括：硬盘、第一CPU和FPGA；

所述硬盘用于存储量子密钥；

所述第一CPU用于依据所述量子密钥生成向所述FPGA发送的第一以太网帧；

所述FPGA具体用于获取待校验第一以太网帧；

对所述待校验第一以太网帧逐层解析以及对每层中的预设信息进行校验；

若对所述每层中的预设信息通过校验，将最后一层解析出的量子帧进行拼接，得到完整量子帧；

检测所述完整量子帧中的字段是否满足预设规则；

若所述完整量子帧中的字段满足所述预设规则，则确定所述待校验第一以太网帧合法。

2.根据权利要求1所述的量子密钥管理设备，其特征在于，所述第一CPU通过以下方式生成所述第一以太网帧：

所述第一CPU通过量子密钥管理程序生成量子帧；

所述第一CPU的操作系统中的TCP/IP协议栈将所述量子帧封装为所述第一以太网帧。

3.根据权利要求1或2所述的量子密钥管理设备，其特征在于，还包括：第一收发器；所述第一收发器与所述第一CPU间通过网线连接；

所述第一收发器用于从所述第一CPU接收所述第一以太网帧；

所述第一收发器还用于将所述第一以太网帧发送到所述FPGA，以便所述FPGA对所述第一以太网帧进行合法性校验。

4.根据权利要求1所述的量子密钥管理设备，其特征在于，所述第一CPU用于依据所述量子密钥生成向所述FPGA发送的第一以太网帧，包括：

所述第一CPU具体用于通过量子密钥管理程序生成业务数据，并将所述业务数据组装为所述量子帧；

通过调用操作系统接口向所述第一CPU中的TCP/IP协议栈发送所述量子帧；

通过所述第一CPU的操作系统中的TCP/IP协议栈将所述量子帧封装为所述第一以太网帧；

向所述FPGA发送所述第一以太网帧。

5.根据权利要求4所述的量子密钥管理设备，其特征在于，所述第一CPU中预置有第一驱动程序；所述第一驱动程序运行实现网卡功能；

所述第一CPU还用于在通过所述第一CPU的操作系统中的TCP/IP协议栈将所述量子帧封装为所述第一以太网帧之后，通过所述TCP/IP协议栈将所述第一以太网帧发送给所述第一驱动程序；通过所述第一驱动程序重新整合所述第一以太网帧，得到量子帧；通过所述第一驱动程序对所述量子帧进行封装，得到封装后的第一以太网帧；通过所述第一驱动程序将所述封装后的第一以太网帧发送给所述FPGA。

6.根据权利要求5所述的量子密钥管理设备，其特征在于，所述第一CPU与所述FPGA间通过总线连接。

7.根据权利要求1所述的量子密钥管理设备，其特征在于，还包括：第二CPU；所述第二CPU与所述FPGA通过总线连接；所述第二CPU中预置有第二驱动程序和应用程序；

所述第二CPU控制所述第二驱动程序接收所述FPGA校验合法的第一以太网帧；

所述第二CPU控制所述第二驱动程序向所述应用程序发送所述FPGA校验合法的第一以太网帧；

所述第二CPU控制所述应用程序向所述对端，发送所述FPGA校验合法的第一以太网帧。

8.根据权利要求6或7所述的量子密钥管理设备，其特征在于，所述总线包括：串口、网口或者PCIE。

9.根据权利要求1所述的量子密钥管理设备，其特征在于，还包括：第二收发器；

所述第二收发器用于接收通过所述FPGA校验合法的第一以太网帧；

所述第二收发器还用于通过网线，向对端发送所述FPGA校验合法的第一以太网帧。