[发明专利]一种结合区块链的量子保密视频会议系统及方法

权利要求书

1.一种结合区块链的量子保密视频会议系统，其特征在于：

该量子保密视频会议系统包括量子密钥生成网络和经典网络；

所述的量子密钥生成网络的每个节点包括Bob端量子密钥服务器和Alice端QKD设备，节点之间通过光量子交换机进行交互信息，实时生成对称量子密钥；

所述的经典网络包括视频会议系统服务器、若干个远程视频会议系统客户端和若干个量子密钥服务器，视频会议系统服务器包括Bob端密钥管理程序、多点控制单元和会议纪要应用服务端；

所述的Bob端密钥管理程序用于读取Bob端量子密钥服务器中密钥，并将读取的密钥存放在本地数据库中，该本地数据库中存储所有与Bob端对应Alice端的对称量子密钥；

所有参与会议的远程视频会议系统客户端与多点控制单元建立一对一的连接，远程视频会议系统客户端负责采集本会场的声音和图像，然后经编码和量子密钥加密后传输到多点控制单元，多点控制单元从量子密钥数据库中，读取相对应客户端的量子密钥进行解密，再根据当前视频会议系统的模式确定对音视频信号的处理方式和转发逻辑，最后再将处理后的音视频数据加密再发送到每一个客户端；

所述的会议纪要应用服务端用于加密会议纪要的密钥安全转发；

所述的远程视频会议系统客户端包括Alice端密钥管理程序、客户端硬件和客户端软件，Alice端密钥管理程序读取Alice端量子密钥服务器中密钥，将密钥存放在本地数据库中。

2.根据权利要求1所述的一种结合区块链的量子保密视频会议系统，其特征在于：

所述的客户端硬件由一台电脑、一个摄像头和一个全向麦克风组成，客户端软件包括视频会议软件、会议纪要记录应用平台和本端量子密钥数据库，其中，客户端分为主会场和分会场，主会场创建会议，分会场参加会议，视频会议软件包括基于量子密钥的“一次一密+AES算法”的量子加密模块、基于经典密钥的AES算法的经典加密模块以及量子密钥分发网络实时监测模块，主会场用户切换量子加密和经典加密，量子密钥分发网络实时监测模块实时读取量子密钥服务器发送的量子密钥分发网络运行状态心跳响应，判断网络是否正常运行，会议纪要应用客户端利用量子密钥加密本次会议纪要，同使用的密钥唯一标识和关键字一起作为一笔交易，写入区块链。

3.根据权利要求1或2所述的一种结合区块链的量子保密视频会议系统，其特征在于：

所述的量子密钥服务器用于存放量子密钥分发实时监测软件和量子密钥管理软件，量子密钥分发实时监测软件用于检查QKD设备生成密钥情况，当密钥生成出现问题，向远程视频会议系统客户端发送超时心跳响应，量子密钥管理软件用于存储并管理QKD设备生成的量子密钥。

4.根据权利要求3所述的一种结合区块链的量子保密视频会议系统，其特征在于：

所述的量子保密视频会议系统的网络线路为移动商用光纤，总长为33.6km，线路衰减值小于等于18dB，量子密钥成码率约为3.64kbps；

所述的视频会议系统服务器中，在服务器数据库中创建多张密钥表，密钥表的数量与Alice端的数量相同，分别命名为Bob_A1，Bob_A2，……，Bob_An(n＝1,2,3,4,……,n)，表中属性包括密钥ID和密钥。

5.根据权利要求4所述的一种结合区块链的量子保密视频会议系统，其特征在于：

所述的客户端中，在每个客户端数据库中创建2张密钥表，一是与Bob端相同的对称量子密钥表，记为A1_Bob或A2_Bob或……或An_Bob(n＝1,2,3,4,……,n)，其中Bob_An表和An_Bob表(n＝1,2,3,4,……,n)的量子密钥相同，表中属性包括密钥ID和密钥；二是会议纪要表，记为MeetingShareKey，表中属性包括密钥唯一标识和密钥。