[发明专利]一种星地一体量子密钥分发网络及其组网方法

权利要求书

1.一种星地一体量子密钥分发网络系统，其包括卫星网络和地面网络，其中，

所述卫星网络包括量子卫星和量子卫星地面站单元，所述地面网络包括地面节点单元；

所述量子卫星地面站单元包括量子卫星地面站、量子密钥生成终端和用于量子密钥中继分发的量子密钥网络交换设备，所述地面节点单元包括量子密钥生成终端和用于量子密钥中继分发的量子密钥网络交换设备；

所述卫星网络还包括量子密钥网络交换策略与服务系统，用于负责所述卫星网络中的量子密钥网络交换设备的路由策略；并且，

所述地面网络还包括量子密钥网络交换策略与服务系统，用于负责所述地面网络中的量子密钥网络交换设备的路由策略；

所述卫星网络的量子密钥网络交换策略与服务系统与地面网络的量子密钥网络交换策略与服务系统是相互独立的，且当地面网络需要借助卫星网络实现量子密钥的中继时，由地面网络向卫星网络中的量子密钥网络交换策略与服务系统进行询问并生成相应的跨域路由，从而实现地面网跨域的路由联通。

2.如权利要求1所述的星地一体量子密钥分发网络系统，其中，所述地面网络被设置成在要利用所述卫星网络中的量子密钥时，向所述卫星网络中的量子密钥网络交换策略与服务系统进行询问并生成跨域路由。

3.如权利要求1所述的星地一体量子密钥分发网络系统，其中，所述量子卫星地面站单元还包括量子密钥服务系统，用于接收所述量子卫星地面站内生成的量子密钥并对其进行管理。

4.如权利要求3所述的星地一体量子密钥分发网络系统，其中，所述量子密钥服务系统被设置用于对所述量子密钥的生命周期进行管理。

5.如权利要求3所述的星地一体量子密钥分发网络系统，其中，所述量子密钥服务系统还包括网络隔离模块，用于在所述量子卫星地面站与所述地面网络之间提供逻辑或物理网络隔离。

6.如权利要求5所述的星地一体量子密钥分发网络系统，其中，所述网络隔离包括双网卡隔离、网闸设备隔离、光盘摆渡机隔离中的一种或多种。

7.如权利要求3所述的星地一体量子密钥分发网络系统，其中，所述量子卫星地面站单元还包括量子密钥速度适配设备；

所述量子密钥服务系统还被设置成根据所述地面网络的密钥流量需求将所述量子密钥输入所述量子密钥速度适配设备；并且，

所述量子密钥速度适配设备针对所述地面网络的密钥流量需求按照密码规范进行输出流量控制和速率适配，并将所述量子密钥输入所述卫星网络的量子密钥网络交换设备。

8.一种星地一体量子密钥分发网络的组网方法，其包括：

由量子卫星、量子密钥网络交换策略与服务系统和量子卫星地面站单元构建卫星网络的步骤，所述量子密钥网络交换策略与服务系统用于负责卫星网络中的量子密钥网络交换设备的路由策略；

由地面节点单元和量子密钥网络交换策略与服务系统构建地面网络的步骤，所述量子密钥网络交换策略与服务系统用于负责地面网络中的量子密钥网络交换设备的路由策略；其中，

所述量子卫星地面站单元包括量子卫星地面站、量子密钥生成终端和用于量子密钥中继分发的量子密钥网络交换设备；

所述地面节点单元包括量子密钥生成终端和用于量子密钥中继分发的量子密钥网络交换设备；

量子密钥在所述卫星网络中的中继分发的路由策略由独立于所述地面网络的量子密钥网络交换策略与服务系统进行管理，且当地面网络需要借助卫星网络实现量子密钥的中继时，由地面网络向卫星网络中的量子密钥网络交换策略与服务系统进行询问并生成相应的跨域路由，从而实现地面网跨域的路由联通。

9.如权利要求8所述的星地一体量子密钥分发网络的组网方法，其还包括对量子密钥进行生命周期管理的步骤；以及/或者在所述量子卫星地面站与所述地面网络之间提供网络隔离的步骤；以及/或者根据所述地面网络的密钥流量需求向所述地面网络提供量子密钥的步骤。