[发明专利]一种配用电终端的量子密钥同步方法

摘要

本发明公开了一种配用电终端的量子密钥同步方法，其通过为每一个量子密钥分配唯一的ID，将这些共享量子密钥分别存储在量子密钥下载接口A和B，并采用第三方安全存储介质为中介的方法传递量子密钥，通过第三方安全存储介质从量子密钥下载接口获取配用电终端所需量子密钥，然后再逐一与配用电终端物理接口相连，将量子密钥输出到配用电终端中。本发明的配用电终端的量子密钥同步方法，是基于量子密钥“脱网”分发在各配用电终端形成的密钥池，基于量子密钥ID协商的方法，针对业务安全防护等级需求，采用两种量子密钥同步方法相结合的方法，提高信道利用率，并保障协商同步过程量子密钥ID的传输安全。

主权项

1.一种配用电终端的量子密钥同步方法，其特征在于：（1）、配电系统内的配用电终端向主站业务系统完成认证和注册后，申请数量为N的量子密钥；（2）、主站业务系统接收来自下属各个配用电终端的量子密钥申请，向量子密钥分发网络申请总数为M的量子密钥；（3）量子密钥分发网络生成M个量子密钥，并为每一个量子密钥分配唯一的ID，将这些共享量子密钥分别存储在量子密钥下载接口A和B，（3）主站业务系统从量子密钥下载接口A读取这M个量子密钥；（4）第三方安全存储介质从量子密钥下载接口B读取上述M个量子密钥，并依次接入各个配用电终端，每个配用电终端读取申请数量N的量子密钥存储在本地存储介质中，（5）量子密钥同步方法，包含消息协商同步方法和数据包字段同步方法，消息协商同步方法指的是在进行业务数据加密传输之前，主站业务系统与配用电终端通过消息协商的方式，确定本次或本段时间内所使用的量子密钥ID，确定好量子密钥之后，再进行业务数据加解密操作；数据包字段同步方法，在业务数据通信之前，不进行量子密钥ID协商，而是在数据包中特定字段加入量子密钥ID字段，接收端通过该字段ID在本地存储介质中找到对应的量子密钥，进行解密操作。