[发明专利]量子通信虚拟设备的创建方法及相关设备

说明书

本申请提供了一种量子通信虚拟设备的创建方法，该方法通过接收用户所发送的量子虚拟设备分配请求，然后通过虚拟化技术，从资源共享池中获取相应的虚拟资源，再根据该虚拟资源配置量子通信虚拟设备。该方法通过虚拟化技术，将部分实体资源转化为虚拟资源，并将虚拟资源进行分配，将分配的虚拟资源配置为量子通信虚拟设备，不用通过建立部分实体量子通信设备便可实现量子通信，从而解决多租户情况下，数据中心云端因建立过多实体量子通信设备所产生的量子通信设备堆积的问题。另外，本申请还提供了量子通信方法、量子通信系统以及量子通信虚拟设备的创建装置。

技术领域

本申请涉及通信安全技术领域，特别是涉及一种量子通信虚拟设备的创建方法及相关设备。

背景技术

量子保密通信是利用单光子不可分割、未知量子态不精确可复制的量子特性，实现通信双方间安全密钥的分发，并利用安全密钥保障数据安全传输的技术。该保密通信方式的具体过程是由通信两端的量子通信设备来实现的。例如：用户通过建立于用户端的量子通信设备产生的量子密钥对业务数据进行加密，并将加密业务数据发送给数据中心，而数据中心接收到该加密业务数据后，将启动与该用户对接的量子通信设备，对加密业务数据的内容进行解密，以得到业务数据。因此，进行量子通信的前提是在通信的两端部署量子通信设备。

目前，一种量子通信设备的创建方法，该方法是由专业技术人员在使用现场搭建实体量子通信设备，如在用户侧建立实体量子通信设备；与此同时，在与该用户对接的数据中心也需建立量子通信设备，从而实现用户与数据中心的量子通信。

但是，随着数据中心对接用户的增多，在数据中心侧所建立的实体量子通信设备也会随之增多，从而导致数据中心的实体量子通信设备出现堆积。

发明内容

有鉴于此，本申请提供了一种量子通信虚拟设备的创建方法，以解决数据中心因建立过多实体量子通信设备，导致出现量子通信设备堆积的问题。另外，本申请还提供了一种量子通信虚拟设备的创建装置，用以保证所述方法在实际中的应用及实现。

为实现所述目的，本申请提供的技术方案如下：

第一方面，本申请提供了一种量子通信虚拟设备的创建方法，包括：

接收用户发送的量子通信虚拟设备分配请求；其中所述量子通信虚拟设备分配请求中包括需求信息，所述需求信息用于表示所需创建的量子通信虚拟设备的配置情况；

使用虚拟化技术，从预先设置的资源共享池中获取与所述需求信息对应的虚拟资源；

将所述虚拟资源配置为所述用户的量子通信虚拟设备。

第二方面，本申请提供了一种量子通信系统，包括：数据中心侧及用户设备侧；其中：

所述用户设备侧部署有第一量子密钥分发设备、量子密钥管理设备及量子密钥加密设备，且所述量子密钥管理设备分别与所述第一量子密钥分发设备及所述量子密钥加密设备相连；

所述数据中心侧部署有第二量子密钥分发设备、量子密钥虚拟管理设备及量子密钥虚拟加密设备，且所述量子密钥虚拟管理设备分别与所述第二量子密钥分发设备及所述第一量子密钥虚拟加密设备相连。

第三方面，本申请提供了一种量子通信方法，应用于第二方面中的量子通信系统，该方法包括：

第一量子密钥分发设备，用于生成第一量子密钥；

量子密钥管理设备，用于获得所述第一量子密钥，并将所述第一量子密钥发送给所述量子密钥加密设备；

量子密钥加密设备，用于使用所述第一量子密钥对业务数据加密，并将加密后的业务数据发送至所述量子密钥虚拟加密设备；和/或使用所述第一量子密钥对量子密钥虚拟加密设备发送过来的加密后的业务数据进行解密；