[发明专利]量子密钥同步方法及系统

权利要求书

1.一种量子密钥同步方法，其特征在于，包括：

响应于识别出量子密钥分发QKD业务到达，QKD网络中的第一源量子节点向密钥同步管理服务器发送同步请求；

响应于该同步请求，所述密钥同步管理服务器根据预先获取的全局网络同步信息确定所述QKD网络中与所述第一源量子节点相邻的第一目标量子节点，从预先构建的用于由所述第一源量子节点与所述第一目标量子节点组成的第一量子节点对的第一量子密钥池中获取第一节点对密钥同步信息，并将所述第一节点对密钥同步信息与同步指令一起发送给所述第一源量子节点与所述第一目标量子节点；

响应于该同步指令，所述第一源量子节点将接收到的所述第一节点对密钥同步信息通过量子信道发送给所述第一目标量子节点，所述第一目标量子节点将从所述密钥同步管理服务器接收到的所述第一节点对密钥同步信息与从所述第一源量子节点接收到的所述第一节点对密钥同步信息进行比较，以得到第一量子密钥实际同步值；

响应于确定所述第一量子密钥实际同步值不低于预设的业务需求阈值，所述第一目标量子节点将所述第一量子密钥实际同步值以及指示所述第一量子节点对同步完成的通知信息上报给所述密钥同步管理服务器；

响应于接收到所述第一量子密钥实际同步值和所述通知信息，所述密钥同步管理服务器根据所述第一量子密钥实际同步值来更新所述第一量子密钥池中的所述第一节点对密钥同步信息，并向所述第一源量子节点和所述第一目标量子节点发送指示允许进行所述QKD业务的许可指令；

响应于确定所述第一量子密钥实际同步值低于所述业务需求阈值，所述第一目标量子节点向所述密钥同步管理服务器发送同步修正请求；

响应于所述同步修正请求，所述密钥同步管理服务器向所述第一源量子节点和所述第一目标量子节点发送同步修正指令；

响应于所述同步修正指令，所述第一源量子节点和所述第一目标量子节点重新进行点对点密钥分发同步过程，以得到第一节点对更新同步信息，并将所述第一节点对更新同步信息上报至所述密钥同步管理服务器以更新所述第一量子密钥池中的所述第一节点对密钥同步信息。

2.根据权利要求1所述的方法，其特征在于，所述全局网络同步信息是通过预先对所述QKD网络进行初始化同步而获取的。

3.根据权利要求1所述的方法，其特征在于，

所述第一量子密钥池是预先构建的多个量子密钥池之一；

所述多个量子密钥池是通过预先进行下列操作而构建的：

在网络层按照全局网络时间同步协议进行同步，以获得所述QKD网络中各量子节点之间的同步时延；

所述密钥同步管理服务器基于所述同步时延，构建与所述QKD网络中多对量子节点分别对应的所述多个量子密钥池。

4.根据权利要求1所述的方法，其特征在于，所述第一量子密钥实际同步值包括密钥误码率和/或同步光脉冲时隙差。