[发明专利]一种星地量子密钥网络用户间信息隔离方法

权利要求书

1.一种星地量子密钥网络用户间信息隔离方法，其包括以下步骤：

将多个用户划分为不同的管理平面；

根据所述管理平面，为所述用户配置分布式独立运控模式、用户专属独立运控模式和集中隔离运控模式中的一种，其中，

在所述分布式独立运控模式中，为所述用户配置一个或多个地面站终端，但不配置运控中心；

在所述用户专属独立运控模式中，为所述用户配置一个或多个所述地面站终端，以及用户专属的运控中心，所述用户专属的运控中心仅为属于所述用户的所述地面站终端提供服务；以及

在所述集中隔离运控模式中，为所述用户配置一个或多个所述地面站终端，且为多个所述用户配置公共运控中心，所述公共运控中心为属于所述多个用户的所述地面站终端提供服务；

其中，在所述分布式独立运控模式中，所述地面站终端被配置成具有量子成码、数据接收、任务发起和监视、指令生成、测控上传的功能，所述数据接收包括接收卫星提供的星历和任务反馈数据。

2.如权利要求1所述的方法，其中，在所述分布式独立运控模式中，所述地面站终端被配置成独立编制任务指令，以及直接向所述卫星发送任务安排、所述地面站终端的位置信息和开机时间信息、以及任务内容信息；并且，所述卫星被配置成独立地向与任务相关的所述地面站终端直接发送所述星历和所述任务反馈数据。

3.如权利要求1所述的方法，其中，在所述用户专属独立运控模式中，所述地面站终端被配置成具有量子成码、任务发起和监视的功能，所述用户专属的运控中心被配置成具有数据接收、指令生成、测控上传的功能，所述数据接收包括接收卫星提供的星历和任务反馈数据，属于所述用户的全部所述地面站终端由属于所述用户的所述用户专属的运控中心进行任务管理和运控。

4.如权利要求1所述的方法，其中，在所述集中隔离运控模式中，所述地面站终端被配置成具有量子成码、任务发起和监视的功能，所述公共运控中心被配置成具有数据接收、指令生成、测控上传的功能，所述数据接收包括接收卫星提供的星历和任务反馈数据，属于所述多个用户的全部所述地面站终端由所述公共运控中心进行任务管理和运控；并且，在所述公共运控中心内，所述用户彼此之间信息隔离。

5.如权利要求1-4中任一项所述的方法，其中，在卫星中预设策略以在工作任务出现冲突时协调采用所述分布式独立运控模式、所述用户专属独立运控模式和所述集中隔离运控模式中的一种。

6.如权利要求1所述的方法，其中，在卫星上配置形成多种模式的随机数发生器和/或调制方式，以为所述用户配置不同的所述随机数发生器和/或所述调制方式。

7.如权利要求1所述的方法，其中，为所述用户的量子信道采用不同或者随机的重复频率；并且/或者为所述用户的协商信道配置不同的激光或微波通信信道。

8.如权利要求1所述的方法，其中，将不同用户的量子密钥存储在卫星上不同的存储器或存储区域；并且/或者，对于不同用户的量子密钥，在所述地面站终端处用不同算法处理后输出。

9.如权利要求1所述的方法，其中，所述管理平面的划分依据所述用户的业务安全保密等级。