[发明专利]量子通信虚拟设备的创建方法及相关设备

权利要求书

1.一种量子通信虚拟设备的创建方法，其特征在于，包括：

接收用户发送的量子通信虚拟设备分配请求；其中所述量子通信虚拟设备分配请求中包括需求信息，所述需求信息用于表示所需创建的量子通信虚拟设备的配置情况；

使用虚拟化技术，从预先设置的管理资源共享池中获取与所述需求信息对应的虚拟管理资源；以及使用虚拟化技术，从预先设置的加密资源共享池中获取与所述需求信息对应的虚拟加密资源；

将所述虚拟管理资源配置为所述用户的量子密钥虚拟管理设备；以及将所述虚拟加密资源配置为所述用户的量子密钥虚拟加密设备。

2.根据权利要求1所述的量子通信虚拟设备的创建方法，其特征在于，还包括：

监控所述量子通信虚拟设备中虚拟资源的运行状态；

根据所述运行状态，对所述量子通信虚拟设备中的虚拟资源进行动态调节。

3.根据权利要求2所述的量子通信虚拟设备的创建方法，其特征在于，所述根据所述运行状态，对所述量子通信虚拟设备中的虚拟资源进行动态调节，包括：

若所述运行状态满足预设回收条件，则按照预设回收策略，将所述量子通信虚拟设备中的所述虚拟资源进行回收至所述资源共享池；

若所述运行状态满足预设新增条件，则按照预设新增策略，从所述资源共享池中获得新的虚拟资源，并将所述新的虚拟资源分配给所述量子通信虚拟设备。

4.根据权利要求1所述的量子通信虚拟设备的创建方法，其特征在于，还包括：

监控所述资源共享池的使用率；

若所述资源共享池的使用率超过预设使用率阈值，则向数据中心运管平台申请虚拟资源添加至所述资源共享池中。

5.一种量子通信系统，其特征在于，包括：数据中心侧及用户设备侧；其中：

所述用户设备侧部署有第一量子密钥分发设备、量子密钥管理设备及量子密钥加密设备，且所述量子密钥管理设备分别与所述第一量子密钥分发设备及所述量子密钥加密设备相连；

所述数据中心侧部署有第二量子密钥分发设备、量子密钥虚拟管理设备及量子密钥虚拟加密设备，且所述量子密钥虚拟管理设备分别与所述第二量子密钥分发设备及所述量子密钥虚拟加密设备相连；其中，所述量子密钥虚拟管理设备及所述量子密钥虚拟加密设备由权利要求1～4任一所述的量子通信虚拟设备的创建方法所生成。

6.一种量子通信方法，其特征在于，应用于如权利要求5所述的量子通信系统，该方法包括：

第一量子密钥分发设备，用于生成第一量子密钥；

量子密钥管理设备，用于获得所述第一量子密钥，并将所述第一量子密钥发送给所述量子密钥加密设备；

量子密钥加密设备，用于使用所述第一量子密钥对业务数据加密，并将加密后的业务数据发送至所述量子密钥虚拟加密设备；和/或使用所述第一量子密钥对量子密钥虚拟加密设备发送过来的加密后的业务数据进行解密；

第二量子密钥分发设备，用于生成第二量子密钥；其中，所述第一量子密钥与所述第二量子密钥为对称的量子密钥；

量子密钥虚拟管理设备，用于获得第二量子密钥，并将所述第二量子密钥发送给所述量子密钥虚拟加密设备；

量子密钥虚拟加密设备，使用所述第二量子密钥对业务数据加密，并将加密后的业务数据发送至所述量子密钥加密设备；和/或使用所述第二量子密钥对量子密钥加密设备发送过来的加密后的业务数据进行解密。

7.一种量子通信虚拟设备的创建装置，其特征在于，包括：

请求接收模块，用于接收用户发送的量子通信虚拟设备分配请求；其中所述量子通信虚拟设备分配请求中包括需求信息，所述需求信息用于表示所需创建的量子通信虚拟设备的配置情况；

虚拟化模块，用于使用虚拟化技术，从预先设置的管理资源共享池中获取与所述需求信息对应的虚拟管理资源；以及使用虚拟化技术，从预先设置的加密资源共享池中获取与所述需求信息对应的虚拟加密资源；

配置模块，用于将所述虚拟管理资源配置为所述用户的量子密钥虚拟管理设备；以及将所述虚拟加密资源配置为所述用户的量子密钥虚拟加密设备。