[发明专利]电力专用2M链路终端设备及2M链路数据的加解密方法

说明书

本发明公开了一种电力专用2M链路终端设备及2M链路数据的加解密方法，该电力专用2M链路数据的加密方法用于2M链路发送端的链路终端设备，链路终端设备与量子密钥服务终端连接，方法包括：获取量子密钥服务终端发送的量子密钥；根据预设量子密钥配置信息及量子密钥对待发送的链路数据进行加密；将加密后的链路数据发送出去。通过实施本发明，可以保证链路数据在传输过程中始终是以密文的形式传输的，且由于量子密钥的不可破译性，从而能够使得链路数据传输过程中不能被非法中继，能够满足链路终端间短距离和长距离的传输，能够保证链路数据的安全，不会对链路两点间的业务造成重大破坏，填补了链路数据链路层加密的空白。

技术领域

本发明涉及量子密钥加密技术领域，具体涉及一种电力专用2M链路终端设备及2M链路数据的加解密方法。

背景技术

量子密码与传统密码生成体系不同，它依赖于量子物理学，而非数学的运算复杂度。基于单光子量子密码生成设备根据单光子固有的量子属性可以生成出一种不可破解的密码体系。目前，量子密码是由量子密钥分配设备(QKD)或者量子密钥生成器生成。由量子密钥分配设备(QKD)分发的量子密钥存储在QKD发射端和接收端的密钥池，这种方式的量子密钥称为在线量子密钥。量子密钥生成器产生的量子密钥通过移动存储介质(安全SD卡或者安全U盾)安全转移至量子密钥应用节点，这种方式的量子密钥称为离线量子密钥。

目前，在电力通信系统中，2M链路是专用传输通道链路，它承载着电网多种重要的控制类业务，如调度电话、远动系统、继电保护以及调度数据网等。同时，光纤通信网中光放大器的使用使得无再生中继传输距离从几公里扩大到几十公里，几百公里，甚至几千公里。这就使得2M链路传输距离也不断的扩大。

由于电力通信网中现有专用2M链路上传输的数据在物理层是以专用通道的形式传输的，链路数据以明文传输，因此，在通信经过的任何一个节点或者通信链路上连接相应的2M链路终端设备，就可以对原有数据进行完整地还原、分析，进而达到篡改、实现非法中继的目的，最终会对2M链路两点间的业务造成重大破坏。

发明内容

有鉴于此，本发明实施例提供了一种电力专用2M链路终端设备及2M链路数据的加解密方法，以解决电力通信网中现有专用2M链路上传输的数据是以专用通道的形式传输的，链路数据以明文传输，在通信经过的任何一个节点或者通信链路上连接相应的2M链路终端设备，就可以对原有数据进行完整地还原、分析，进而达到篡改、实现非法中继的目的，最终会对2M链路两点间的业务造成重大破坏的问题。

根据第一方面，本发明实施例提供了一种电力专用2M链路数据的加密方法，用于2M链路发送端的链路终端设备，链路终端设备与量子密钥服务终端连接，包括：获取量子密钥服务终端发送的量子密钥；根据预设量子密钥配置信息及量子密钥对待发送的链路数据进行加密；将加密后的链路数据发送出去。

可选地，量子密钥配置信息包括量子密钥算法和密钥使用频次信息，量子密钥包括更换密钥标志位和密钥；根据预设量子密钥配置信息及量子密钥对待发送的链路数据进行加密，包括：根据更换密钥标志位确定量子密钥的密钥位置；根据密钥位置获取密钥；根据密钥、量子密钥算法和密钥使用频次信息对待发送的链路数据进行加密。

可选地，在获取量子密钥服务终端发送的量子密钥之后，电力专用2M链路数据的加密方法还包括：存储量子密钥。

可选地，在根据预设量子密钥配置信息及量子密钥对待发送的链路数据进行加密之前，电力专用2M链路数据的加密方法还包括：获取待发送链路数据并对待发送链路数据进行编码。

可选地，在将加密后的链路数据发送出去之前，电力专用2M链路数据的加密方法还包括：将加密后的链路数据调制为模拟数据。