[发明专利]QKD网络、城域节点及其接入网间的密钥分发方法

权利要求书

1.一种接入网间的密钥分发方法，其特征在于，包括：

城域节点接收到发至接入网的待处理的密钥请求后，确定出所述密钥请求中的原、宿节点，并从部署于本节点处的各MDI-QKD接收机中查找出空闲的MDI-QKD接收机；

所述城域节点为所述密钥请求计算所需的请求处理时隙，并根据计算的请求处理时隙，计算密钥生成周期后，将计算的密钥生成周期发送给所述原、宿节点分别所在的接入网的OLT，通过所述OLT将所述密钥生成周期发送给所述原、宿节点的ONU，以在所述密钥生成周期期间开启部署于所述原、宿节点的ONU处的QKD发射机，通过所述空闲的MDI-QKD接收机完成位于不同接入网的原、宿节点之间的密钥分发。

2.根据权利要求1所述的方法，其特征在于，所述待处理的密钥请求为多个；以及所述方法还包括：

若查找出的空闲的MDI-QKD接收机为多个，则所述城域节点将待处理的密钥请求分配给多个空闲的MDI-QKD接收机。

3.根据权利要求2所述的方法，其特征在于，所述城域节点为所述密钥请求计算所需的请求处理时隙，并根据计算的请求处理时隙，计算密钥生成周期后，将计算的密钥生成周期发送给所述原、宿节点分别所在的接入网的OLT，具体包括：

所述城域节点针对每个空闲的MDI-QKD接收机，对于分配给该MDI-QKD接收机的各密钥请求依次计算所需的请求处理时隙；

所述城域节点对于计算的每个请求处理时隙，判断在该请求处理时隙要处理的密钥请求是否为多个；若是，则核查在该请求处理时隙要处理的各密钥请求所涉及的原、宿节点中，是否有两个节点在同一接入网中；若存在两个节点在同一接入网的情况，则针对其中一个节点所涉及的密钥请求重新计算所需的请求处理时隙，以避免在同一请求处理时隙处理同一接入网的两个节点相关的密钥请求；

所述城域节点根据最终计算得到的各密钥请求所需的请求处理时隙，生成密钥生成周期，并将生成的密钥生成周期发送给各密钥请求中的原、宿节点所在接入网的OLT。

4.根据权利要求3所述的方法，其特征在于，所述在所述密钥生成周期期间开启部署于所述原、宿节点的ONU处的QKD发射机，具体包括：

在所述密钥生成周期中，对于为一个密钥请求计算出的请求处理时隙，在该请求处理时隙，针对该密钥请求中的原、宿节点，开启所述原、宿节点的ONU处的QKD发射机。

5.根据权利要求2所述的方法，其特征在于，所述城域节点将待处理的密钥请求分配给多个空闲的MDI-QKD接收机，具体包括：

所述城域节点将待处理的密钥请求根据申请等级进行排序；

所述城域节点对于每个申请等级，将同一申请等级的密钥请求均分给各空闲的MDI-QKD接收机。

6.一种城域节点，其特征在于，包括：

空闲接收机查找模块，用于在所述城域节点接收到发至接入网的待处理的密钥请求后，确定出所述密钥请求中的原、宿节点，并从部署于本节点处的各MDI-QKD接收机中查找出空闲的MDI-QKD接收机；

密钥生成周期计算模块，用于为所述密钥请求计算所需的请求处理时隙，并根据计算的请求处理时隙，计算密钥生成周期；

密钥生成周期广播模块，用于将计算的密钥生成周期发送给所述原、宿节点分别所在的接入网的OLT，通过所述OLT将所述密钥生成周期发送给所述原、宿节点的ONU，以使得在所述密钥生成周期期间开启部署于所述原、宿节点的ONU处的QKD发射机，通过所述空闲的MDI-QKD接收机完成位于不同接入网的原、宿节点之间的密钥分发。

7.根据权利要求6所述的城域节点，其特征在于，所述待处理的密钥请求为多个，查找出的空闲的MDI-QKD接收机为多个；以及

所述城域节点还包括：

密钥请求分配模块，用于将待处理的密钥请求分配给多个空闲的MDI-QKD接收机。