[发明专利]基于私有协议的量子密钥用户终端接入方法及用户终端控制方法

权利要求书

1.一种基于私有协议的量子密钥用户终端接入方法，其中，利用中心控制层、接入层和用户层构建量子通信网络；

将中心控制服务器部署在所述中心控制层；

将量子密钥管理机部署在所述接入层；

将用户终端部署在所述用户层；以及，

将所述用户层的用户终端直接连接所述接入层的量子密钥管理机，并将所述接入层的量子密钥管理机直接连接所述中心控制层的中心控制服务器，从而将所述用户终端接入所述量子通信网络。

2.如权利要求1所述的量子密钥用户终端接入方法，其还包括设备握手步骤、设备入网/离网步骤、链路侦测步骤及异常上报步骤；

所述设备握手步骤用于在所述用户终端上电或复位后，与所述中心控制服务器进行设备握手；

所述设备入网/离网步骤用于将所述用户终端的设备身份信息及设备状态上报至所述中心控制服务器；

所述链路侦测步骤用于探测通信链路畅通；

所述异常上报步骤用于向所述中心控制服务器上报工作异常。

3.如权利要求2所述的量子密钥用户终端接入方法，其中，所述设备握手步骤被设置成：

所述用户终端向所述量子密钥管理机发送设备握手请求；

所述量子密钥管理机向所述中心控制服务器转发所述设备握手请求；

所述中心控制服务器解析获得所述设备握手请求，并返回设备握手响应；

所述量子密钥管理机向所述用户终端转发所述设备握手响应，并记录握手状态及信息；

所述用户终端解析获得设备握手结果。

4.如权利要求3所述的量子密钥用户终端接入方法，其中，所述设备握手请求包含所述用户终端支持的设备版本号、设备型号和管理域，所述管理域用于标识所述用户终端主归属的量子密钥管理机。

5.如权利要求4所述的量子密钥用户终端接入方法，其中，所述设备版本号包括第一数据段和第二数据段，所述第一数据段用于表示大版本号，所述第二数据段用于表示小版本号；以及/或者，

所述设备型号包括第一数据段、第二数据段和第三数据段，其分别用于表示产品类型、数字型号和扩展型号。

6.如权利要求2所述的量子密钥用户终端接入方法，其中，所述设备身份信息包含设备ID、设备入网用户名和设备入网密码，所述设备状态包括就绪和故障。

7.如权利要求6所述的量子密钥用户终端接入方法，其中，所述设备ID包括第一至第四数据段，其分别用于标识子网号、设备类型、中继号和设备号。

8.如权利要求2所述的量子密钥用户终端接入方法，其中，所述设备入网步骤被设置成：

所述用户终端向所述量子密钥管理机发送终端入网请求；

所述量子密钥管理机向所述中心控制服务器转发所述终端入网请求；

所述中心控制服务器解析获得所述终端入网请求，记录所述用户终端已入网，并返回终端入网请求响应；

所述量子密钥管理机向所述用户终端转发所述终端入网请求响应，并记录所述用户终端入网状态；

所述用户终端解析获得终端入网请求响应结果。

9.如权利要求2所述的量子密钥用户终端接入方法，其中，所述链路侦测步骤被设置成：

所述中心控制服务器定时发送链路侦测请求；

所述量子密钥管理机向所述用户终端转发所述链路侦测请求；

所述用户终端解析获得所述链路侦测请求，并返回链路侦测响应；

所述量子密钥管理机向所述中心控制服务器转发所述链路侦测响应；

所述中心控制服务器解析获得链路侦测响应结果。

10.如权利要求9所述的量子密钥用户终端接入方法，其中，当所述中心控制服务器超时未收到所述用户终端返回的所述链路侦测响应，或者所述用户终端在预设时间内未收到所述中心控制服务器发送的所述链路侦测请求，将所述用户终端设置为离网状态。