[发明专利]一种兼容量子密钥协商的VPN网络系统

权利要求书

1.一种兼容量子密钥协商的VPN网络系统，包括，两个或多个量子密钥应用装置、至少一个随机数服务装置、两个或多个量子节点装置的虚拟机、安全隔离装置、虚拟量子链路切片服务装置、量子密钥服务装置，其特征在于：

随机数服务装置用于为量子密钥应用装置提供随机密钥分组服务，并创建相应的服务关联；

量子节点装置的虚拟机用于响应量子密钥应用装置或/和量子密钥服务装置的请求，并向其所关联的量子节点装置请求服务数据，再把服务数据发送给量子密钥应用装置或/和量子密钥服务装置；

安全隔离装置用于对流向或/和流出量子节点装置的数据进行安全检测和过滤；

虚拟量子链路切片服务装置用于管理虚拟量子链路切片并提供服务；

量子密钥服务装置用于响应量子密钥应用装置的服务请求，并从虚拟量子链路切片服务装置中选择与目标量子链路关联的一个或多个虚拟量子链路切片中的一个或多个关联数据，获取与两个目标量子密钥应用装置关联的参数，量子密钥应用装置之间基于所述参数协商共享量子密钥；量子密钥应用装置把所述共享量子密钥与采用其它方法协商的会话密钥再进行保密增强得到新的会话密钥，或优先采用所述共享量子密钥作为会话密钥。

2.根据权利要求1所述的一种兼容量子密钥协商的VPN网络系统，包括：两个或多个量子节点装置，其特征在于，量子节点装置用于与目标QKD网络中的相邻量子节点装置协商量子密钥，如果量子节点装置作为可信中继节点使用，则所述量子节点装置参与创建虚拟量子链路切片。

3.根据权利要求1或2所述的一种兼容量子密钥协商的VPN网络系统，其特征在于，所述随机数服务装置和量子节点装置集成于一个硬件系统。

4.根据权利要求1或2所述的一种兼容量子密钥协商的VPN网络系统，其特征在于，所述随机数服务装置、量子节点装置和量子节点装置的虚拟机集成于一个硬件系统，所述硬件系统设置有逻辑隔离，并用于实现随机数服务装置、量子节点装置和量子节点装置的虚拟机两两之间的逻辑隔离。

5.根据权利要求2所述的一种兼容量子密钥协商的VPN网络系统，其特征在于，所述量子节点装置与随机数服务装置、量子密钥服务装置和安全隔离装置集成于一个硬件系统，所述安全隔离装置用于实现随机数服务装置、量子节点装置和量子密钥服务装置两两之间的逻辑隔离。

6.根据权利要求1所述的一种兼容量子密钥协商的VPN网络系统，其特征在于，所述虚拟量子链路切片服务装置和量子密钥服务装置集成于一个应用软件或硬件装置。

7.根据权利要求1所述的一种兼容量子密钥协商的VPN网络系统，其特征在于，所述两个或多个量子密钥应用装置包括以下任一种：两个或多个IPSec VPN网关、两个或多个密码机、两个或多个加密应用客户端、一个SSL VPN网关和多个应用终端。

8.根据权利要求1所述的一种兼容量子密钥协商的VPN网络系统，其特征在于，所述随机数服务装置包括离线服务接口或/和在线服务接口。