[发明专利]量子随机数服务管理系统，提供和请求方法及装置

说明书

本申请公开一种量子随机数服务管理系统，量子随机数服务的提供方法和装置，量子随机数服务的请求方法和装置，计算机存储介质和电子设备；所述系统包括：第一集群和客户机；所述第一集群中部署的中央量子随机数服务平台，通过与物理主机连接的量子随机数发生设备，获取所述量子随机数发生设备生成的量子随机数，将所述量子随机数作为量子随机数资源存储在所述第一集群中部署的随机数存储池中，其中，所述中央量子随机数服务平台提供量子随机数资源服务；所述客户机基于所述中央量子随机数服务平台提供的所述量子随机数资源服务，获取所述量子随机数资源。避免在虚拟环境下连接量子随机数发生设备而存在的安全隐患，提高系统以及应用的安全性。

技术领域

本申请涉及计算机技术应用领域，具体涉及一种量子随机数服务管理系统，量子随机数服务的提供方法和装置，量子随机数服务的请求方法和装置。本申请同时涉及一种计算机存储介质和电子设备。

背景技术

量子随机数发生器作为目前唯一能产生理论上完全不可预知的随机序列的随机数发生器，产品技术已经趋于成熟。通常量子随机数发生器包括基于USB以及PCI-E等接口形态的设备，通过插拔方式实现连接，然而该种连接方式并不适用于部署在现代化数据中心，原因如下：

一、现代化的数据中心是基于虚拟化技术发展建立，从虚拟机到容器，都是通过共享的方式使用物理主机的CPU、内存、网络等各类资源。那么，出于安全性要求，在数据中心通过插拔量子随机数发生器来实现量子随机数的获取显然具有较大的安全隐患。

二、量子随机数发生器的价格远高于硬件随机数发生器，大规模部署将造成成本过高的问题。

三、对于数据中心而言，因为主要是通过虚拟技术实现各类资源的共享，因此在基于随机数生成算法生成随机数时，虚拟机系统熵源存在熵值过低的情况，该种情况的产生主要是因为在虚拟技术下，虚拟系统不存在外接I/O设备，因此，缺少随机行为作为熵源，从而导致熵源匮乏而使得生成的随机数质量较低，进一步降低系统安全性。同时，熵源匮乏的情况下，也会导致安全应用性能下降。

发明内容

本申请提供一种量子随机数服务管理系统，以解决现有技术中安全性的问题。

本申请提供一种量子随机数服务管理系统，包括：第一集群和客户机；

所述第一集群中部署的中央量子随机数服务平台，通过与物理主机连接的量子随机数发生设备，获取所述量子随机数发生设备生成的量子随机数，将所述量子随机数作为量子随机数资源存储在所述第一集群中部署的随机数存储池中，其中，所述中央量子随机数服务平台提供量子随机数资源服务；

所述客户机基于所述中央量子随机数服务平台提供的所述量子随机数资源服务，获取所述量子随机数资源。

在一些实施例中，还包括：第二集群；

所述第二集群中部署的分布式量子随机数服务平台通过所述中央量子随机数服务平台获取所述量子随机数资源；

所述分布式量子随机数服务平台将获取的所述量子随机数资源，存储在所述第二集群中部署的随机数存储池中；

所述客户机基于所述中央量子随机数服务平台提供的所述量子随机数资源服务，获取所述量子随机数资源，包括：

所述客户机通过所述分布式量子随机数服务平台，获取所述中央量子随机数服务平台向所述分布式量子随机数服务平台提供的所述量子随机数资源。

在一些实施例中，所述客户机通过所述分布式量子随机数服务平台，获取所述中央量子随机数服务平台向所述分布式量子随机数服务平台提供的所述量子随机数资源，包括：

所述客户机根据与所述分布式量子随机数服务平台之间距离，选取满足距离要求的所述分布式量子随机数服务平台；

通过选取的所述分布式量子随机数服务平台获取所述量子随机数资源。