[发明专利]一种基于密钥池的量子光网络业务故障恢复方法及装置

说明书

本发明公开了一种基于密钥池的量子光网络业务故障恢复方法及装置，该方法包括：获取量子网络故障时受影响的业务；根据业务的属性信息对业务进行排序；根据密钥池密钥容量和业务特性确定业务恢复阈值；根据业务恢复阈值对排序后的业务进行恢复。通过实施本发明，将受影响的业务按照业务的属性信息进行排序，根据密钥池的密钥容量和业务特性确定业务恢复阈值，可以使得排序后的业务在保护路径和密钥池的补充下恢复到该阈值，保证了更多业务的生存性，其中业务恢复阈值充分利用了密钥池的密钥以及考虑了业务的本身特性，因此，采用该方法对受影响业务进行恢复，恢复效率更高。

技术领域

本发明涉及通信技术领域，具体涉及一种基于密钥池的量子光网络业务故障恢复方法及装置。

背景技术

通信市场对于信息安全的要求越来越高，需求也越来越迫切，但是随着计算机运算能力的飞速提高和量子计算机研究的不断深入，传统密码学正面临着艰巨挑战。量子密码学是量子力学和密码学结合的产物，其凭借领先技术将开启广阔的应用市场，同时对于量子通信网络的抗毁性也将提出新的要求；然而在量子网络中由于链路结构的复杂性，不可避免的会出现故障，从而导致量子密钥的中断，致使没有足够的密钥分配给需要进行加密的数据业务。

在量子网络中，由于量子信道资源稀缺，因此多用共享保护方案，即当量子链路发生故障时，可以采用保护路径生成密钥对受影响的业务进行恢复。当单链路故障的时候，可以根据保护路径恢复所有的业务。但是对于多故障来说，很难恢复全部的业务。目前是以故障的链路为单位，优先恢复其中一个故障链路上的所有业务，一般情况下选择的都是业务量比较大的那个链路，业务恢复率低，无法保障业务的生存性，且密钥池密钥资源无法充分利用。

发明内容

有鉴于此，本发明实施例提供了一种基于密钥池的量子光网络业务故障恢复方法及装置，以解决目前的业务恢复方法无法保障业务的生存性，且密钥池密钥资源无法充分利用的问题。

本发明实施例提供的技术方案如下：

本发明实施例第一方面提供一种基于密钥池的量子光网络业务故障恢复方法，该方法包括：获取量子网络故障时受影响的业务；根据所述业务的属性信息对业务进行排序；根据密钥池密钥容量和业务特性确定业务恢复阈值；根据所述业务恢复阈值对排序后的业务进行恢复。

可选地，在所述获取量子网络故障时受影响的业务之后，在所述根据所述业务属性对业务进行排序之前，所述方法还包括：根据业务路由对受影响的业务进行分组。

可选地，所述业务的属性信息包括：业务优先级和业务占用带宽，根据所述业务的属性信息对业务进行排序，包括，当不考虑优先级时，根据业务占用带宽对每组业务进行由小到大的排序；当考虑优先级时，根据业务的优先级对每组业务进行由高到低的排序；当业务处于同一优先级时，根据业务占用带宽对同级业务进行由小到大的排序。

可选地，根据密钥池密钥量和业务特性确定业务恢复阈值，包括：根据密钥池的密钥容量确定第一阈值；根据业务特性确定业务特性阈值；根据所述第一阈值和业务特性阈值确定业务恢复阈值。

可选地，根据所述业务恢复阈值对排序后的业务进行恢复，包括，判断保护路径可用带宽的大小；当保护路径可用带宽大于受影响业务带宽时，根据保护路径对排序后的业务进行恢复；当保护路径可用带宽小于受影响业务带宽时，根据保护路径和所述业务恢复阈值对排序后的业务进行恢复。

可选地，所述密钥池包括备用密钥空间，根据保护路径和所述业务恢复阈值对排序后的业务进行恢复，包括：判断备用密钥空间的密钥量；当备用密钥空间的密钥量高于第二阈值时，根据备用密钥空间的密钥量和业务特性确定第一业务恢复阈值；根据保护路径和所述第一业务恢复阈值对排序后的业务进行恢复。

可选地，该基于密钥池的量子光网络业务故障恢复方法还包括：当备用密钥空间的密钥量低于第三阈值时，根据空闲带宽对所述备用密钥空间进行密钥注入；当备用密钥空间的密钥量高于第四阈值时，终止对备用密钥空间的密钥注入。