[发明专利]量子密钥管理服务核心网、系统及量子密钥协商方法

权利要求书

1.一种量子密钥管理服务核心网，其特征在于，所述量子密钥管理服务核心网包括：位于同一区域内的一量子密钥管理服务中心、以及多个量子密钥管理服务节点；

所述量子密钥管理服务中心，分别与本区域内的每一所述量子密钥管理服务节点相连、并与相应量子密钥分发器相连，用于为所述量子密钥管理服务节点及其对接的密钥应用设备提供信息管理；

所述量子密钥管理服务节点，与相应量子密钥分发器相连、并与至少一密钥应用设备相连，用于对相应量子密钥分发器生成的量子密钥进行密钥管理，以及为相应的密钥应用设备提供量子密钥服务；

所述量子密钥管理服务节点分别通过QKD密钥接口协议获取相应的量子密钥分发器生成的量子密钥以及通过QRNG密钥接口协议获取一量子随机数发生器生成的量子密钥，并通过预设密钥服务接口协议提供量子密钥至相应的密钥应用设备；

同一区域内，各所述量子密钥管理服务节点之间、所述量子密钥管理服务节点与其归属的所述量子密钥管理服务中心之间，建立有安全通道；所述安全通道通过密钥协商建立，或通过量子密钥分发建立。

2.如权利要求1所述的量子密钥管理服务核心网，其特征在于，所述量子密钥管理服务中心所提供的信息管理包括：网络管理、密钥管理、提供QKD网络内的域信息管理、以及为所述密钥应用设备进行跨节点通信提供对接寻址信息。

3.如权利要求1所述的量子密钥管理服务核心网，其特征在于，所述量子密钥管理服务核心网进一步包括：一量子密钥管理服务总控中心、多个区域的量子密钥管理服务中心、以及多个量子密钥管理服务节点；所述量子密钥管理服务总控中心分别与多个区域的所述量子密钥管理服务中心相连。

4.如权利要求3所述的量子密钥管理服务核心网，其特征在于，所述量子密钥管理服务核心网进一步包括：多级量子密钥管理服务中心，每一级量子密钥管理服务中心包括至少一量子密钥管理服务中心；其中，所述量子密钥管理服务总控中心作为最上一级量子密钥管理服务中心，与所述量子密钥管理服务节点相连的量子密钥管理服务中心作为最下一级量子密钥管理服务中心，量子密钥管理服务中心与其归属的上一级量子密钥管理服务中心相连。

5.如权利要求4所述的量子密钥管理服务核心网，其特征在于，所述量子密钥管理服务节点向其归属的量子密钥管理服务中心进行入网注册，量子密钥管理服务中心向其归属的上一级量子密钥管理服务中心进行入网注册，实现所述量子密钥管理服务核心网的组网，进而通过跨域通信协商方式协商量子会话密钥，实现跨域通信。

6.如权利要求4所述的量子密钥管理服务核心网，其特征在于，不同区域内，各所述量子密钥管理服务中心之间、所述量子密钥管理服务中心与其归属的上一级量子密钥管理服务中心之间，建立有安全通道，进而使得一区域内的所述量子密钥管理服务节点与另一区域内的所述量子密钥管理服务节点之间建立安全通道。

7.如权利要求1所述的量子密钥管理服务核心网，其特征在于，所述量子密钥管理服务核心网采用控制面与数据面分离的分布式网络架构，且采用网络管理层次和密钥管理层次双层次的控制面和数据面分离。

8.如权利要求7所述的量子密钥管理服务核心网，其特征在于，在所述网络管理层次，构建所述量子密钥管理服务中心与所述量子密钥管理服务节点之间、各所述量子密钥管理服务节点之间的通信链路网，进而建立网络管理的安全通道，构建网络管理控制面。

9.如权利要求7所述的量子密钥管理服务核心网，其特征在于，在所述密钥管理层次，构建所述量子密钥管理服务中心与所述量子密钥管理服务节点之间、各所述量子密钥管理服务节点之间的设备寻址，进而建立密钥管理的安全通道，构建密钥管理控制面。