[发明专利]量子密钥分发方法以及量子密钥分发系统

说明书

本公开实施例提供了一种量子密钥分发方法以及量子密钥分发系统。该方法包括：获取量子密钥分发请求，量子密钥分发请求包括第一标识、与第一标识对应的第一编码信号、第二标识和与第二标识对应的第二编码信号；响应于量子密钥分发请求，在确定第一标识和第二标识为同一城域标识的情况下，建立与第一标识对应的用户端和与第二标识对应的用户端之间的量子密钥分发通道；以及在确定第一标识和第二标识不为同一城域标识的情况下，向第二中继端发送量子密钥分发请求，以使得第二中继端响应于量子密钥分发请求，建立与第一标识对应的用户端和与第二标识对应的用户端之间的量子密钥分发通道。

技术领域

本公开涉实施例涉及信息安全技术领域，更具体地，涉及一种量子密钥分发方法以及量子密钥分发系统。

背景技术

量子密钥分发(Quantum Key Distribution，QKD)于1984年被Bennett和Brassard提出，因其具有较高的安全性逐渐受到研究人员的重视。它解决的是密钥分发的安全性难题，结合一次一密的加密方式，能够保证双方无条件的安全通信。该技术可广泛应用于国防，政府机关以及银行等高机密性机构。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：基于可信中继的量子密钥分发网络的安全性较低。

发明内容

有鉴于此，本公开实施例提供了一种量子密钥分发方法以及量子密钥分发系统。

本公开实施例的一个方面提供了一种量子密钥分发方法，应用于能够分别与第二中继端和用户端通信连接的第一中继端，上述方法包括：

获取量子密钥分发请求，其中，上述量子密钥分发请求包括第一标识、与上述第一标识对应的第一编码信号、第二标识和与上述第二标识对应的第二编码信号；

响应于上述量子密钥分发请求，在确定上述第一标识和上述第二标识为同一城域标识的情况下，建立与上述第一标识对应的用户端和与上述第二标识对应的用户端之间的量子密钥分发通道，其中，上述量子密钥分发通道用于与上述第一标识对应的用户端和与上述第二标识对应的用户端共享相同的量子密钥；以及

在确定上述第一标识和上述第二标识不为同一城域标识的情况下，向上述第二中继端发送上述量子密钥分发请求，以使得上述第二中继端响应于上述量子密钥分发请求，建立与上述第一标识对应的用户端和与上述第二标识对应的用户端之间的量子密钥分发通道。

本公开实施例的另一个方面提供了一种量子密钥分发方法，应用于能够与第一中继端通信连接的第二中继端，上述方法包括：

接收来自上述第一中继端的量子密钥分发请求，其中，上述量子密钥分发请求包括第一标识、与上述第一标识对应的第一编码信号、第二标识和与上述第二标识对应的第二编码信号，上述量子密钥分发请求是上述第一中继端响应于上述量子密钥分发请求，在确定上述第一标识和上述第二标识不为同一城域标识的情况下，向上述第二中继端发送的；以及

响应于上述量子密钥分发请求，建立与上述第一标识对应的用户端和与上述第二标识对应的用户端之间的量子密钥分发通道，其中，上述量子密钥分发通道用于与上述第一标识对应的用户端和与上述第二标识对应的用户端共享相同的量子密钥。

本公开实施例的另一个方面提供了一种量子密钥分发系统，包括：

至少两个第一中继端，用于获取量子密钥分发请求，其中，上述量子密钥分发请求包括第一标识、与上述第一标识对应的第一编码信号、第二标识和与上述第二标识对应的第二编码信号；响应于上述量子密钥分发请求，在确定上述第一标识和上述第二标识为同一城域标识的情况下，建立与上述第一标识对应的用户端和与上述第二标识对应的用户端之间的量子密钥分发通道，其中，上述量子密钥分发通道用于与上述第一标识对应的用户端和与上述第二标识对应的用户端共享相同的量子密钥；在确定上述第一标识和上述第二标识不为同一城域标识的情况下，向上述第二中继端发送上述量子密钥分发请求；以及