[发明专利]一种量子中继链路虚拟化方法与装置

权利要求书

1.一种量子中继链路虚拟化方法，其特征在于，包括：选择目标网络中的n个目标服务节点之间的N个密钥中继链路所关联的目标中继节点(其中，n是大于1的整数，N是大于0且不大于C(n,2)的整数，C(n,2)是从n个中任意选择2个的组合数)，所述目标服务节点和目标中继节点中的每一个与相邻的每一个目标节点分别协商一个或多个共享密钥分组，针对所述N个密钥中继链路中的每一个密钥中继链路，所述密钥中继链路所关联的每一个目标中继节点选择相应的两个共享密钥分组，计算所述两个共享密钥分组的异或值并发送给目标接收方(为方便起见，以下把所述异或值记作虚拟节点路由状态数据)，所述密钥中继链路所关联的两个目标服务节点分别安全存储相应的共享密钥分组，目标接收方把全部所述目标中继节点发送的虚拟节点路由状态数据进行异或运算，为所述异或运算结果创建链路标识(为方便起见，以下把所述链路标识记作虚拟链路状态标识，把所述异或运算结果记作虚拟链路状态数据，把所述异或运算结果及其虚拟链路状态标识记作一个虚拟链路状态)，存储、或输出、或存储并输出所述虚拟链路状态，其中，所述两个目标服务节点分别安全存储的相应的共享密钥分组与所述虚拟链路状态数据具有相同的全局标识或一一对应关联，所述目标节点包括目标服务节点和目标中继节点，所述虚拟链路状态标识包括：全局标识、关联服务节点的标识。

2.根据权利要求1所述的一种量子中继链路虚拟化方法，其特征在于，包括：目标中继节点在完成需要参与计算的全部虚拟链路状态数据后，把所使用过的共享密钥分组全部销毁，或者，目标中继节点在一个共享密钥分组需要参与计算的虚拟节点路由状态数据全部完成后，即销毁所述共享密钥分组。

3.根据权利要求2所述的一种量子中继链路虚拟化方法，其特征在于，包括：针对两个目标服务节点之间的一个虚拟链路状态，两个目标服务节点分别产生一个随机数分组，其中一个目标服务节点计算与所述虚拟链路状态关联的共享密钥分组与所述随机数分组的异或值(为方便起见，记为异或值a)，另一个目标服务节点计算与所述虚拟链路状态关联的共享密钥分组与所述随机数分组的异或值(为方便起见，记为异或值b)，两个目标服务节点分别把异或值a和异或值b发送给目标接收方，两个目标服务节点分别把所述随机数分组安全存储为相应的共享密钥分组，目标接收方把相应的虚拟链路状态数据与异或值a和异或值b进行异或运算，为所述异或运算结果创建虚拟链路状态标识，其中，所述随机数分组与共享密钥分组具有相同的数据格式，且与所述虚拟链路状态具有相同的全局标识或一一对应关联。

4.根据权利要求1、2或3所述的一种量子中继链路虚拟化方法，其特征在于，包括：对虚拟链路状态进行正确性验证，包括：一个目标服务节点计算与所述虚拟链路状态关联的共享密钥分组与所述虚拟链路状态数据的异或值，计算所述异或值或其一部分数据的数据摘要并发送给所关联的另一个目标服务节点，另一个目标服务节点计算与所述虚拟链路状态关联的共享密钥分组或共享密钥分组的一部分数据的数据摘要，如果这两个数据摘要相同，则，通过正确性验证，或者，两个目标服务节点分别把两个数据摘要发送给第三方，第三方比较两个数据摘要，如果这两个数据摘要相同，则，通过正确性验证。

5.根据权利要求1、2或3所述的一种量子中继链路虚拟化方法，其特征在于，包括：每一个目标节点向网络控制器或目标接收方上报目标节点的拓扑信息，所述拓扑信息包括：目标节点的标识、目标节点与每一个相邻的目标节点之间的链路状态。

6.根据权利要求1、2或3所述的一种量子中继链路虚拟化方法，其特征在于，包括：网络控制器或目标接收方向所述N个密钥中继链路所关联的每一个目标节点下发虚拟化指令，所述虚拟化指令用于指示以下内容中的任一种或任多种：全局标识、共享密钥分组的数据格式、虚拟节点路由状态的数据结构、目标接收方的标识、数据传输方式。

7.根据权利要求1、2或3所述的一种量子中继链路虚拟化方法，其特征在于，包括：根据既定的系统策略确定以下内容中的任一项或任多项：全局标识、共享密钥分组的数据格式、虚拟节点路由状态的数据结构、虚拟链路状态的数据结构、虚拟链路网络切片的数据结构、目标接收方的标识、数据传输方式。