[发明专利]基于量子保密通信的配用电通信系统及方法

权利要求书

1.一种基于量子保密通信的配用电通信系统，该配用电通信系统包括配用电终端、电力通信网、主站系统，其特征在于，该配用电通信系统包括：

量子密钥生成设备组，包括第一量子密钥生成设备和第二量子密钥生成设备，所述第一量子密钥生成设备与所述第二量子密钥生成设备共同协商后生成量子密钥；

量子密钥管理设备，与所述量子密钥生成设备组进行数据交互，用于对所述量子密钥进行存储和管理；

量子密钥移动存储设备，与所述量子密钥管理设备进行数据交互，用于读取所述量子密钥管理设备中的量子密钥终端加密模块中的数据，与所述第一量子密钥生成设备和所述量子密钥移动存储设备均能够进行数据交互，所述第一量子密钥生成设备通过在线方式向所述终端加密模块分发量子密钥，所述量子密钥移动存储设备通过离线方式向所述终端加密模块分发量子密钥，该终端加密模块通过所述量子密钥对该配用电终端的配用电业务的数据进行加解密；

安全接入网关，与所述电力通信网以及所述第二量子密钥生成设备均能够进行数据交互，该安全接入网关在内部或外部部署认证模块，该认证模块用于读取所述第二量子密钥生成设备分发的量子密钥并通过该量子密钥对所述电力通信网传输的配用电业务进行身份认证，该安全接入网关将通过身份认证的配用电业务数据进行传输；

主站加密模块，与所述第二量子密钥生成设备、所述安全接入网关以及所述主站系统均能够进行数据交互，该主站加密模块用于读取所述第二量子密钥生成设备分发的量子密钥，并且通过该量子密钥对通过身份认证的配用电业务的数据进行加解密，将加解密后的配用电业务数据传输至主站系统进行处理。

2.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述终端加密模块被配置在所述配用电终端内部或被配置在所述配用电终端外部。

3.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述主站加密模块被配置在所述主站系统内部或被配置在所述主站系统外部。

4.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述配用电终端包括接入光纤通道的配用电终端，所述第一量子密钥生成设备将量子密钥分发给所述接入光纤通道的配用电终端。

5.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述配用电终端包括未接入光纤通道的配用电终端，所述量子密钥移动存储设备将读取的量子密钥分发给所述未接入光纤通道的配用电终端。

6.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述配用电通信系统还包括：

业务应用系统，与所述配用电终端设备进行数据交互，该业务应用系统在所述配用电终端在部署配用电业务前授权写入注册许可证，该注册许可证用于所述配用电终端在所述主站系统的注册。

7.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述配用电通信系统还包括：

量子密钥应用方式选择模块，与所述终端加密模块进行数据交互，用于确定该终端加密模块在进行加解密过程中是否采用量子密钥、采用的量子密钥ID、量子密钥重复使用频率。

8.如权利要求1所述的基于量子保密通信的配用电通信系统，其特征在于，所述配用电通信系统还包括：

量子密钥销毁模块，与所述终端加密模块、主站加密模块、认证模块、量子密钥管理设备均能够进行数据交互，用于销毁终止使用的量子密钥。