[发明专利]一种基于量子保密通信的密钥存储方法

摘要

一种基于量子保密通信的密钥存储方法，包括以下步骤a)发送端创建密钥；b)创建密钥组发送端密钥管理节点为该若干个密钥创建密钥组，首先生成一个可保证在整个密钥存储空间唯一的密钥组ID，然后将该若干个密钥保存在该密钥组中，该若干个密钥均分配有可保证在所述密钥组中唯一的子密钥ID；c)接收端接收创建密钥指令；d)接收端创建密钥；e)接收端密钥管理节点反馈发送端密钥管理节点密钥组创建操作完成。与现有技术相比，本发明通过将原先的密钥存储空间进行分组存储，使密钥ID在组内的编码会减少部分字节，这样所有密钥的组内密钥ID字节都减少，在需要大量存储密钥的场合，密钥ID造成存储空间浪费的情况得到了大大的降低。

主权项

一种基于量子保密通信的密钥存储方法，其特征在于，包括可生成并可相互传输密钥的发送端QKD节点与接收端QKD节点，所述发送端QKD节点与接收端QKD节点分别对应连接有发送端密钥管理节点与接收端密钥管理节点，所述发送端密钥管理节点与接收端密钥管理节点通信连接，所述方法包括以下步骤：a)发送端创建密钥：发送端密钥管理节点向发送端QKD节点中请求若干个密钥，所述发送端QKD节点向发送端密钥管理节点反馈该些若干个密钥及该些密钥的密钥标识；b)创建密钥组：发送端密钥管理节点为该若干个密钥创建密钥组，首先生成一个可保证在整个密钥存储空间唯一的密钥组ID，然后将该若干个密钥保存在该密钥组中，该若干个密钥均分配有可保证在所述密钥组中唯一的子密钥ID；c)接收端接收创建密钥指令：发送端密钥管理节点通知接收端密钥管理节点创建相同的密钥组，通知信息中需要指定发送端密钥组的密钥组ID以及密钥组中相应密钥的密钥标识，且通知信息中的密钥标识需要和密钥组中相应密钥的子密钥ID一一对应；d)接收端创建密钥：接收端密钥管理节点收到发送端密钥管理节点的通知消息，根据消息中的密钥标识从接收端QKD节点中获取密钥，然后再根据消息中的密钥组ID创建接收端的密钥组，将接收到密钥放入接收端的密钥组中并保存；e)接收端密钥管理节点反馈发送端密钥管理节点密钥组创建操作完成。