[发明专利]一种基于数据库的量子秘钥管理方法

说明书

本发明公开一种基于数据库的量子秘钥管理方法，数据库包括量子秘钥接收模块、量子秘钥存储模块、量子秘钥管理模块和量子秘钥对比模块，量子秘钥管理方法包括以下步骤：S1、生成量子秘钥并传输至数据库的量子秘钥接收模块；S2、将量子秘钥存储至数据库的量子秘钥存储模块；S3、将该量子秘钥与量子秘钥存储模块中的信息做比对，并将比对结果传输至量子秘钥管理模块；S4、将对比结果回复量子秘钥分发系统，量子秘钥分发系统根据对比结果完成量子分发工作。本发明量子秘钥管理方法通过数据库对量子秘钥数据进行存储，在存储之后生成量子秘钥信息表，可以实现多个量子秘钥分发系统生成的量子秘钥对比，提高了读写速率，缩短了量子秘钥分发的时间。

技术领域

本发明涉及量子通信领域，具体的是一种基于数据库的量子秘钥管理方法。

背景技术

量子秘钥分发通过在一个端点制备光量子，另一个端点测量光量子的方式，使得两个端点间形成共享的量子秘钥，然后将共享的量子秘钥及秘钥信息分别上传到两端的量子秘钥管理装置。在现有技术中，量子秘钥管理装置将接收到的量子秘钥及秘钥信息先进行比对，比对成功后再以文件的形式存储到磁盘。待用户发起量子秘钥输出流程时，量子秘钥管理装置从磁盘的文件中读取量子秘钥向外输出。

现有的量子秘钥管理方法量子秘钥数据以连续的形式存储于磁盘文件，无法提高读写速率；同时量子秘钥数据必须要经过比对流程后才能存储，无法实现先存储后比对。

发明内容

为解决上述背景技术中提到的不足，本发明的目的在于提供一种基于数据库的量子秘钥管理方法，通过数据库对量子秘钥数据进行存储，在存储之后生成量子秘钥信息表，可以实现多个量子秘钥分发系统生成的量子秘钥对比，提高了读写速率，缩短了量子秘钥分发的时间。

本发明的目的可以通过以下技术方案实现：

一种基于数据库的量子秘钥管理方法，数据库包括量子秘钥接收模块、量子秘钥存储模块、量子秘钥管理模块和量子秘钥对比模块，所述量子秘钥管理方法包括以下步骤：

S1、量子秘钥分发系统生成量子秘钥，量子秘钥通过量子信道传输至数据库的量子秘钥接收模块；

S2、数据库的量子秘钥接收模块接收到量子秘钥分发系统的量子秘钥后将量子秘钥存储至数据库的量子秘钥存储模块；

S3、量子秘钥对比模块将该量子秘钥与量子秘钥存储模块中的信息做比对，比对成功后修改比对状态为已比对，并将比对结果传输至量子秘钥管理模块；

S4、量子秘钥管理模块将对比结果回复量子秘钥分发系统，量子秘钥分发系统根据对比结果完成量子分发工作。

进一步优选地，量子秘钥分发系统由量子发射端机、量子接收端机和量子秘钥服务器组成，用于实现量子秘钥的生成、存储和分发工作。

进一步优选地，量子密钥为密钥密文的形式，所述密钥密文是在密钥卡中由存储加密密钥对所述量子密钥进行加密生成的。

进一步优选地，量子秘钥存储模块包括量子秘钥信息表生成单元、量子秘钥信息存储单元；所述量子秘钥信息表生成单元根据接收到的量子秘生成量子秘钥信息表，所述量子秘钥信息存储单元根据量子秘钥信息表生成量子秘钥数据表并进行存储。

进一步优选地，量子秘钥信息表包含量子秘钥序号、量子秘钥分发系统ID、量子秘钥秘钥类型、量子秘钥哈希值信息。

进一步优选地，量子秘钥序号根据量子秘钥接收的时间顺序编号。

进一步优选地，量子秘钥对比模块将量子秘钥信息表与量子秘钥存储模块中存储的量子秘钥数据表比对。

进一步优选地，所述量子秘钥对比模块基于哈希函数完成信息比对。

本发明的有益效果：