[发明专利]基于私有协议的量子密钥用户终端接入方法及用户终端控制方法

说明书

本发明公开了一种基于私有协议的量子密钥用户终端接入方法，以及由此实现的量子通信网络的用户终端的控制方法。该用户终端接入方法，利用中心控制层、接入层和用户层构建量子通信网络，并分别将中心控制服务器、量子密钥管理机和用户终端分别部署在中心控制层、接入层和用户层，并且将用户终端直接连接量子密钥管理机，将量子密钥管理机直接连接中心控制服务器，以将用户终端接入量子通信网络。由此提供层级清晰的量子通信网络层级结构和方便的用户终端接入方式，允许方便地组建更大规模的量子通信网络，同时改善了量子通信网络的故障容错能力。

技术领域

本发明涉及量子通信领域，特别涉及一种基于私有协议的量子密钥用户终端接入方法，以及由此接入的量子密钥用户终端的控制方法。

背景技术

随着网络信息的发展，网络影响着人们生活的各个方面，随之而来的信息安全性的要求也越来越高，信息安全越来越被重视起来。

当下，量子通信网络越建越多，规模越来越大，越来越多厂家开始参与量子密钥用户终端设备研发。用户终端设备开发厂家、设备型号层出不穷，用户终端通过TCP/IP协议与量子通信网络接入站设备通信，接入量子通信网络，典型组网及接入方式如下：

现有技术中将所有的量子密钥管理机、用户终端设备直接与中心控制层的管控中心设备(或称中心控制服务器)相连，例如图1所示，造成量子通信网络城域网的层级区分不够清晰，由此存在以下主要缺点：

·量子通信网络的层级区别不够清晰，中心控制服务器(KMS)直接与网络内的所有设备进行通信，增加了网络通信的复杂性，不利于用户终端的便捷接入，路由表下发会占用大量的带宽，严重限制了城域网组网规模的扩大。

·各厂家用户终端接入协议格式不统一，接入流程也参差不齐。

·中心控制服务器直接控制网络内的所有设备，极易造成因中心控制服务器单点设备故障，导致整个网络故障的现象。

发明内容

针对这一问题，本发明提出一种基于私有协议的量子密钥用户终端接入方法，以及由此接入的量子密钥用户终端的控制方法。

本发明的第一方面涉及一种基于私有协议的量子密钥用户终端接入方法，其中，利用中心控制层、接入层和用户层构建量子通信网络；

将中心控制服务器部署在所述中心控制层；

将量子密钥管理机部署在所述接入层；

将用户终端部署在所述用户层；以及，

将所述用户层的用户终端直接连接所述接入层的量子密钥管理机，并将所述接入层的量子密钥管理机直接连接所述中心控制层的中心控制服务器，从而将所述用户终端接入所述量子通信网络。

进一步地，本发明的量子密钥用户终端接入方法还可以包括设备握手步骤、设备入网/离网步骤、链路侦测步骤及异常上报步骤；

所述设备握手步骤用于在所述用户终端上电或复位后，与所述中心控制服务器进行设备握手；

所述设备入网/离网步骤用于将所述用户终端的设备身份信息及设备状态上报至所述中心控制服务器；

所述链路侦测步骤用于探测通信链路畅通；

所述异常上报步骤用于向所述中心控制服务器上报工作异常。

更进一步地，所述设备握手步骤可以被设置成：所述用户终端向所述量子密钥管理机发送设备握手请求；所述量子密钥管理机向所述中心控制服务器转发所述设备握手请求；所述中心控制服务器解析获得所述设备握手请求，并返回设备握手响应；所述量子密钥管理机向所述用户终端转发所述设备握手响应，并记录握手状态及信息；所述用户终端解析获得设备握手结果。