-
公开(公告)号:CN109462547B
公开(公告)日:2021-03-12
申请号:CN201811346940.0
申请日:2018-11-13
申请人: 国科量子通信网络有限公司 , 北京邮电大学
IPC分类号: H04L12/721 , H04L12/751 , H04L9/08
摘要: 本发明提供一种基于量子城域通信网络的路径选择方法及装置,该方法包括:确定N个距离区间和每个距离区间对应的资源门限值,其中N为大于1的整数;针对物理网络拓扑确定N层增强图,其中,N层增强图与N个距离区间一一对应,每层增强图中具有连接关系的两个节点之间的距离小于或等于对应的距离区间的右端点;根据N层增强图、物理网络拓扑以及每个距离区间对应的资源门限值确定待处理业务的路径,实现了基于量子城域通信网络的路径选择,节约了大量资源。
-
公开(公告)号:CN109120333A
公开(公告)日:2019-01-01
申请号:CN201810772587.6
申请日:2018-07-13
申请人: 北京邮电大学 , 国科量子通信网络有限公司
IPC分类号: H04B10/032 , H04B10/70 , H04L9/08
摘要: 本发明提供一种量子密钥分发光网络中的业务保护方法及系统。方法包括:S1,通过D算法或K算法,计算量子密钥分发光网络中业务的工作路径,并获取所述工作路径中的所有上电节点;其中,所述所有上电节点至少包括源节点和宿节点,所述业务至少包括数据业务和对所述数据业务进行加密生成的密钥业务;S2,根据所述所有上电节点,分别为所述数据业务和所述密钥业务设置保护路径,并分配保护资源;S3,在所述业务的传输过程中,若所述工作路径发生故障,则将所述业务倒换至所述保护路径中进行传输。本发明提供的方法及系统,在网络中链路发生故障后,能够快速、有效的继续网络中数据业务及密钥业务的传输,具有维护安全服务的能力。
-
公开(公告)号:CN109167637B
公开(公告)日:2021-06-01
申请号:CN201810917344.7
申请日:2018-08-13
申请人: 国科量子通信网络有限公司 , 北京邮电大学
IPC分类号: H04B10/70 , H04B10/03 , H04B10/032 , H04L9/08
摘要: 本发明提供一种密钥池填充资源确定方法、装置、设备与可读存储介质。该方法包括:获取位于故障链路两端的源节点与宿节点之间的全部路径,然后,根据各路径上指定子路径的最小现存密钥量,判断各路径是否满足故障链路的需求密钥量;从而,当存在满足需求密钥量的第一候选路径时,根据各第一候选路径的资源状态,确定故障链路的密钥池填充资源;或者,当各路径均不能满足需求密钥量时,根据各路径的资源状态以及各路径上密钥状态信息,确定密钥池填充资源,指定子路径具备所属路径上的最小现存密钥量。本发明的方法能够在QKD光网络出现故障时能够自动确定密钥池填充资源,提高了处理效率。
-
公开(公告)号:CN109167637A
公开(公告)日:2019-01-08
申请号:CN201810917344.7
申请日:2018-08-13
申请人: 国科量子通信网络有限公司 , 北京邮电大学
IPC分类号: H04B10/70 , H04B10/03 , H04B10/032 , H04L9/08
摘要: 本发明提供一种密钥池填充资源确定方法、装置、设备与可读存储介质。该方法包括:获取位于故障链路两端的源节点与宿节点之间的全部路径,然后,根据各路径上指定子路径的最小现存密钥量,判断各路径是否满足故障链路的需求密钥量;从而,当存在满足需求密钥量的第一候选路径时,根据各第一候选路径的资源状态,确定故障链路的密钥池填充资源;或者,当各路径均不能满足需求密钥量时,根据各路径的资源状态以及各路径上密钥状态信息,确定密钥池填充资源,指定子路径具备所属路径上的最小现存密钥量。本发明的方法能够在QKD光网络出现故障时能够自动确定密钥池填充资源,提高了处理效率。
-
公开(公告)号:CN109547202B
公开(公告)日:2021-10-22
申请号:CN201811549367.3
申请日:2018-12-18
申请人: 国科量子通信网络有限公司 , 北京邮电大学
摘要: 本发明提供一种量子密钥回收的方法、装置及系统,该方法包括:确定密文需要重传时,触发入侵检测机制;检测导致密文需要重传的原因,得到相应的检测结果;根据所述检测结果,向发送端返回相应的检测标志位;若所述检测标志位显示是非窃听情况导致的密文需要重传,则将所述密文对应的密钥回收至密钥回收队。本发明可以提高密钥利用率,一定程度抵御针对密钥资源的DOS(Denial of Service,拒绝服务)攻击,且提升密钥重用的安全性。
-
公开(公告)号:CN109194468B
公开(公告)日:2021-08-31
申请号:CN201810803886.1
申请日:2018-07-20
申请人: 国科量子通信网络有限公司 , 北京邮电大学
摘要: 本发明提供一种中继节点的部署方法、装置与设备、计算机可读存储介质。该方法包括:获取源节点与宿节点之间的全部量子密钥分发QKD路径以及目标需求,所述目标需求为所述源节点与所述宿节点之间所请求的量子密钥生成速率,然后,根据各所述QKD路径的需求特征与成本特征、所述目标需求,确定QKD部署路径;其中,所述需求特征包括:光纤上能够产生的量子密钥生成速率和/或光纤类型;所述成本特征包括:光放大器的数目、光纤承载的数据量与路径长度中的至少一种,从而,在所述QKD部署路径上部署中继节点。本发明的方法,能够在一定程度上解决现有光纤QKD网络中为满足QKD节点间的量子密钥生成速率需求而部署中继节点的成本较高的问题。
-
公开(公告)号:CN109462547A
公开(公告)日:2019-03-12
申请号:CN201811346940.0
申请日:2018-11-13
申请人: 国科量子通信网络有限公司 , 北京邮电大学
IPC分类号: H04L12/721 , H04L12/751 , H04L9/08
摘要: 本发明提供一种基于量子城域通信网络的路径选择方法及装置,该方法包括:确定N个距离区间和每个距离区间对应的资源门限值,其中N为大于1的整数;针对物理网络拓扑确定N层增强图,其中,N层增强图与N个距离区间一一对应,每层增强图中具有连接关系的两个节点之间的距离小于或等于对应的距离区间的右端点;根据N层增强图、物理网络拓扑以及每个距离区间对应的资源门限值确定待处理业务的路径,实现了基于量子城域通信网络的路径选择,节约了大量资源。
-
公开(公告)号:CN109194468A
公开(公告)日:2019-01-11
申请号:CN201810803886.1
申请日:2018-07-20
申请人: 国科量子通信网络有限公司 , 北京邮电大学
摘要: 本发明提供一种中继节点的部署方法、装置与设备、计算机可读存储介质。该方法包括:获取源节点与宿节点之间的全部量子密钥分发QKD路径以及目标需求,所述目标需求为所述源节点与所述宿节点之间所请求的量子密钥生成速率,然后,根据各所述QKD路径的需求特征与成本特征、所述目标需求,确定QKD部署路径;其中,所述需求特征包括:光纤上能够产生的量子密钥生成速率和/或光纤类型;所述成本特征包括:光放大器的数目、光纤承载的数据量与路径长度中的至少一种,从而,在所述QKD部署路径上部署中继节点。本发明的方法,能够在一定程度上解决现有光纤QKD网络中为满足QKD节点间的量子密钥生成速率需求而部署中继节点的成本较高的问题。
-
公开(公告)号:CN109120333B
公开(公告)日:2020-09-25
申请号:CN201810772587.6
申请日:2018-07-13
申请人: 北京邮电大学 , 国科量子通信网络有限公司
IPC分类号: H04B10/032 , H04B10/70 , H04L9/08
摘要: 本发明提供一种量子密钥分发光网络中的业务保护方法及系统。方法包括:S1,通过D算法或K算法,计算量子密钥分发光网络中业务的工作路径,并获取所述工作路径中的所有上电节点;其中,所述所有上电节点至少包括源节点和宿节点,所述业务至少包括数据业务和对所述数据业务进行加密生成的密钥业务;S2,根据所述所有上电节点,分别为所述数据业务和所述密钥业务设置保护路径,并分配保护资源;S3,在所述业务的传输过程中,若所述工作路径发生故障,则将所述业务倒换至所述保护路径中进行传输。本发明提供的方法及系统,在网络中链路发生故障后,能够快速、有效的继续网络中数据业务及密钥业务的传输,具有维护安全服务的能力。
-
公开(公告)号:CN109547202A
公开(公告)日:2019-03-29
申请号:CN201811549367.3
申请日:2018-12-18
申请人: 国科量子通信网络有限公司 , 北京邮电大学
摘要: 本发明提供一种量子密钥回收的方法、装置及系统,该方法包括:确定密文需要重传时,触发入侵检测机制;检测导致密文需要重传的原因,得到相应的检测结果;根据所述检测结果,向发送端返回相应的检测标志位;若所述检测标志位显示是非窃听情况导致的密文需要重传,则将所述密文对应的密钥回收至密钥回收队。本发明可以提高密钥利用率,一定程度抵御针对密钥资源的DOS(Denial of Service,拒绝服务)攻击,且提升密钥重用的安全性。
-
-
-
-
-
-
-
-
-