[发明专利]基于量子保密通信的配用电通信系统及方法

摘要

本发明公开了一种基于量子保密通信的配用电通信系统及方法。该配用电通信系统的第一量子密钥生成设备与第二量子密钥生成设备共同协商生成量子密钥；量子密钥管理设备对所述量子密钥进行存储和管理；第一量子密钥生成设备通过在线方式向配用电通信系统的终端加密模块分发量子密钥，量子密钥移动存储设备通过离线方式向该终端加密模块分发量子密钥，该终端加密模块通过所述量子密钥对该配用电终端的配用电业务的数据进行加解密；主站加密模块通过量子密钥对通过身份认证的配用电业务的数据进行加解密。该基于量子保密通信的配用电通信系统及方法、量子技术改造方法能够在配用电通信系统中对量子密钥进行在线分发和离线分发。

主权项

1.一种基于量子保密通信的配用电通信系统，该配用电通信系统包括配用电终端、电力通信网、主站系统，其特征在于，该配用电通信系统包括：量子密钥生成设备组，包括第一量子密钥生成设备和第二量子密钥生成设备，所述第一量子密钥生成设备与所述第二量子密钥生成设备共同协商后生成量子密钥；量子密钥管理设备，与所述量子密钥生成设备组进行数据交互，用于对所述量子密钥进行存储和管理；量子密钥移动存储设备，与所述量子密钥管理设备进行数据交互，用于读取所述量子密钥管理设备中的量子密钥终端加密模块，与所述第一量子密钥生成设备和所述量子密钥移动存储设备均能够进行数据交互，所述第一量子密钥生成设备通过在线方式向所述终端加密模块分发量子密钥，所述量子密钥移动存储设备通过离线方式向所述终端加密模块分发量子密钥，该终端加密模块通过所述量子密钥对该配用电终端的配用电业务的数据进行加解密；安全接入网关，与所述电力通信网以及所述第二量子密钥生成设备均能够进行数据交互，该安全接入网关在内部或外部部署认证模块，该认证模块用于读取所述第二量子密钥生成设备分发的量子密钥并通过该量子密钥对所述电力通信网传输的配用电业务进行身份认证，该安全接入网关将通过身份认证的配用电业务数据进行传输；主站加密模块，与所述第二量子密钥生成设备、所述安全接入网关以及所述主站系统均能够进行数据交互，该主站加密模块用于读取所述第二量子密钥生成设备分发的量子密钥，并且通过该量子密钥对通过身份认证的配用电业务的数据进行加解密，将加解密后的配用电业务数据传输至主站系统进行处理。