[发明专利]面向电力天地一体量子网络运维的分等级加密方法和系统

说明书

本发明提供的一种面向电力天地一体量子网络运维的分等级加密方法和系统，基于电力业务的安全性以及传输时延要求，对电力通信业务进行等级划分；基于电力通信业务等级确定秘钥分配方案和加密方案，对电力通信业务进行加密；加密方案包括：分别根据业务等级进行流量限制的量子密钥加密和非量子加密。本发明提供的技术方案，可以应用于经典电力天地一体通信网与量子密钥分配网组成的电力天地一体量子通信网管理中，在满足不同等级的电力业务加密需求的同时降低整个网络的阻塞率，从而有效的提高量子密钥分配网络的运维服务质量。

技术领域

本发明属于量子通信技术领域，具体涉及一种面向电力天地一体量子网络运维的分等级加密方法和系统。

背景技术

自1984年量子密钥分配协议首次被提出以来，量子密钥分配技术(Quantum KeyDistribution,QKD)在理论和实践上均取得了重大突破。例如，随着量子卫星的成功发射，全世界范围内首次实现了千公里级的天地一体星地双向量子通信。与此同时地面QKD网络如中国的“京沪干线”也已达到2000km级的传输距离。随着QKD的实现方式日益成熟，该项技术将被应用到越来越多具有安全性需求的场景中，电力通信网便是其中之一。电力通信网作为关键信息基础设施,是社会运行的神经中枢,是网络安全的重中之重。如今网络安全形式严峻，经典加密方式已不能满足电力网络的需求，QKD技术便顺应时代成为更适合电力网络的加密方式。

目前将量子密钥分配技术应用于电力天地一体通信网面临两大问题，一是量子密钥生成速率较低(商用量子密钥分配终端的密钥生成速率一般为Kbps量级)，无法满足所有电力通信业务的一次一密加密需求。二是电力天地一体通信网的流量会随着电力通信业务的急剧增长而产生波动，业务繁忙时网络流量会急剧增长，此时对业务加密容易造成网络阻塞率升高。针对以上两个问题，需要设计一套差异化量子密钥分配和业务加密机制以满足电力天地一体通信网需求。

发明内容

为克服上述现有技术的不足，本发明提出一种面向电力天地一体量子网络运维的分等级加密方法和系统。该方法和系统在满足电力天地一体通信业务加密需求的同时提高了量子密钥分配网络的服务质量。该方案包含两个技术要点：

1、基于安全性及传输时延要求的电力通信业务等级划分方案；

2、基于技术要点1中等级划分方案的电力通信网量子密钥分配和业务加密方案。

通过这一方法和系统能在满足电力业务量子加密需求的同时，降低电力天地一体量子通信网的阻塞率，有效提高电力业务量子密钥分配网络的运维服务质量。为建立经典电力天地一体通信网与量子密钥分配网组成的电力天地一体量子通信网奠定了基础。

实现上述目的所采用的解决方案为：

一种面向电力天地一体量子网络运维的分等级加密方法，其改进之处在于，包括：

基于电力业务的安全性以及传输时延要求，对电力通信业务进行等级划分；

基于电力通信业务等级确定秘钥分配方案和加密方案，对电力通信业务进行加密；

所述加密方案包括：分别根据业务等级进行流量限制的量子密钥加密和非量子加密。

本发明提供的第一优选技术方案，其改进之处在于，所述基于电力业务的安全性以及传输时延要求，对电力通信业务进行划分，包括：

将高安全性且低传输时延要求的电力通信业务划分为第一等级；

将高安全性且无传输时延要求的电力通信业务划分为第二等级；

将低安全性且低传输时延要求的电力通信业务划分为第三等级；

将低安全性且无传输时延要求的电力通信业务划分为第四等级。