專利名稱：基于量子集控站的光量子通信組網結構的制作方法
技術領域：
本實用新型涉及量子通信領域，尤其是一種基于光量子集控站的量子通信組網結構。
背景技術：
量子密鑰分發技術的應用，提供了一種無條件安全的通信方式，然而，量子密鑰分發技術真正的實用化，必須滿足多用戶組網通信的需求。傳統的量子通信組網方案，以光交換機為主要節點并形成環路以實現多用戶的量子通信。隨著用戶數目增多帶來的網絡結構的復雜化以及通信距離的延長，光纖線路固有的損耗以及光交換機的插損對密鑰生成速率的影響變得越來越明顯，嚴重制約了量子通信網絡的可擴展性，并且由大量光交換機構成的主干網絡也增加了網絡管理的難度。因此，開發低成本、易實現的光量子通信組網結構成為本領域技術人員亟待解決的問題。
實用新型內容本實用新型的目的在于提供一種易擴展、成本低的基于量子集控站的光量子通信組網結構。為實現上述目的，本實用新型采用了以下技術方案一種基于量子集控站的光量子通信組網結構，包括多個量子集控站，量子集控站通過量子信道與一個或多個光交換機相連，光交換機通過量子信道掛接一個或多個一級用戶，量子集控站通過量子信道直接掛接一個或多個二級用戶。由上述技術方案可知，本實用新型利用多個量子集控站組成多種網絡拓撲，可以提高組網的靈活性和穩定性，能方便地對量子通信網絡進行擴展，擴大量子通信網絡的覆蓋面積，大大擴展了通信距離。此外，由于降低了對光交換機和矩陣光開關的接口數量的要求，實現成本也相對較低，同時保留了光交換機下掛接用戶的結構，以適用不同安全等級和不同通信量需求的用戶。
圖1為本實用新型中量子集控站的結構框圖；圖2為本實用新型的結構框圖；圖3、4均為本實用新型中量子集控站的網絡拓撲結構圖。
具體實施方式
一種基于量子集控站的光量子通信組網結構，包括多個量子集控站1，量子集控站 1通過量子信道與一個或多個光交換機2相連，光交換機2通過量子信道掛接一個或多個一級用戶3，量子集控站1通過量子信道直接掛接一個或多個二級用戶4，如圖2、3、4所示。[0012]如圖2、3、4所示，所述的多個量子集控站1通過量子信道相連接構成鏈狀、環形、 星型拓撲形、多叉樹形或蜂窩形結構。所述的一級用戶3為量子密鑰收發一體機，所述的二級用戶4為量子密鑰發射機或量子密鑰接收機，所述的量子信道為光纖或自由空間。量子通信網絡所需的量子集控站1及光交換機2的數目、量子集控站1之間的連接線路、量子集控站1之間以及量子集控站1與光交換機2連接的量子信道數量、量子集控站1掛接的二級用戶4的個數、量子集控站1掛接的光交換機2個數、光交換機2掛接的一級用戶3的個數均依通信需求而定。如圖1所示，所述的量子集控站1由一個或多個矩陣光開關、一臺或多臺量子密鑰收發一體機以及一臺量子通信服務器組成，量子密鑰收發一體機上設置通訊接口，所述的通訊接口為USB接口或串口或網口，量子密鑰收發一體機通過通訊接口與量子通信服務器通訊，矩陣光開關上設置光纖接口，量子密鑰收發一體機通過光纖接矩陣光開關的光纖接口，二級用戶4、相鄰量子集控站、光交換機2分別通過光纖與矩陣光開關相連。如圖1所示，所述的矩陣光開關為4X8矩陣光開關，4X8矩陣光開關上設置了與 4臺量子密鑰收發一體機連接的光纖接口，可掛接8個二級用戶4。圖1所示的量子集控站 1有3條與其他相鄰量子集控站相連接的量子信道、3條與光交換機2相連接的量子信道。 矩陣光開關的總光纖接口數量、量子密鑰收發一體機的數量、掛接二級用戶4的數量、連接到其他相鄰量子集控站和光交換機2的量子信道數量依網絡結構和通信需求量而定。如圖1所示，量子密鑰收發一體機定時與與之直接相連的用戶分別生成密鑰，直接相連是指沒有經過相鄰量子集控站而與之連接的用戶，包括該量子集控站1掛接的二級用戶4以及通過光交換機2與之相連的一級用戶3。需要一臺或多臺量子密鑰收發一體機生成密鑰依通信量而定，某量子密鑰收發一體機與某通信方生成密鑰由量子通信服務器控制，與不同通信方的連接由矩陣光開關進行光路切換建立連接，生成的密鑰均存儲在量子通信服務器中。如圖1所示，如二級用戶A向二級用戶B發送信息時，由量子通信服務器控制實現以下步驟二級用戶A調用某量子密鑰收發一體機和二級用戶A之間生成的密鑰，對二級用戶A發送的信息用進行加密，二級用戶A將該加密信息發送至該量子密鑰收發一體機，量子通信服務器解密，量子通信服務器調用某量子密鑰收發一體機和二級用戶B之間生成的密鑰對解密后的二級用戶A發送的信息進行加密，并發送至二級用戶B，二級用戶B解密，完成一次通信，使用過的密鑰隨即刪除以保證每次通信采用的密鑰都是隨機生成的。二級用戶 B向二級用戶A發送信息的過程同理。與該量子集控站1直接相連的用戶之間，除一級用戶3之間可直接通信外，其余情況下的用戶通信均按上述過程實現。上述量子集控站1通過量子通信服務器控制生成、調用、刪除密鑰，實現對與之直接相連用戶的通信授權。如圖2所示，連接到不同量子集控站1的用戶之間的通信，除按上述過程生成二級用戶A-I與量子集控站A中某量子密鑰收發一體機的密鑰、二級用戶C-I與量子集控站 C中某量子密鑰收發一體機之間的密鑰之外，由各量子集控站1中的量子通信服務器控制， 通過矩陣光開關進行光路切換建立連接，在分屬某量子集控站1中的某一個或多個量子密鑰收發一體機之間定時生成密鑰，如分屬量子集控站A與量子集控站B的某一個或多個量子密鑰收發一體機之間，分屬量子集控站B與量子集控站C的某一個或多個量子密鑰收發一體機之間，生成的密鑰均存儲在量子通信服務器中。[0018]如圖2所示，如二級用戶A-I向二級用戶C-I發送信息時，由量子通信服務器控制實現以下步驟第一，調用量子集控站A中某量子密鑰收發一體機和二級用戶A-I之間生成的密鑰，對二級用戶A-I發送的信息用進行加密，并發送至該量子密鑰收發一體機，量子集控站 A的量子通信服務器解密；第二，調用量子集控站A中某量子密鑰收發一體機和量子集控站B中某量子密鑰收發一體機之間生成的密鑰，對解密后的信息進行加密，并發送至量子集控站B中該量子密鑰收發一體機，量子集控站B的量子通信服務器解密；第三，調用量子集控站B中某量子密鑰收發一體機和量子集控站C中某量子密鑰收發一體機之間生成的密鑰，對解密后的信息進行加密，并發送至量子集控站C中該量子密鑰收發一體機，量子集控站C的量子通信服務器解密，調用量子集控站C中某量子密鑰收發一體機和二級用戶C-I之間生成的密鑰對解密后的信息進行加密，并發送至二級用戶 C-1，二級用戶C-I解密，完成一次通信，使用過的密鑰隨即刪除以保證每次通信采用的密鑰都是隨機生成的。二級用戶C-I向二級用戶A-I發送信息的過程同理。整個量子通信網中的通信過程，除連接到同一光交換機2下的各個一級用戶3之間的通信外，均按上述過程原理實現。 上述量子集控站1通過量子通信服務器控制生成、調用、刪除密鑰，實現對通信線路經過其的用戶之間的通信授權。連接到同一光交換機2下的各個一級用戶3之間，各自的量子密鑰收發一體機之間生成密鑰，可直接進行通信。如圖2所示，通信線路的選擇(路由)依網絡狀況而定，應為保證線路通暢的前提下光損耗最小的線路，分屬不同量子集控站1的用戶，比如圖2中所示二級用戶E-I和二級用戶D-I之間的通信線路，當通道DE暢通時，則由量子通信服務器控制二級用戶E-I和二級用戶D-I在通道DE連接的兩個量子集控站D、E的授權下進行通信，通信線路即為二級用戶 E-I——通道DE——二級用戶D-I ；若通道DE占線，且通道BE和BD暢通，則由由量子通信服務器控制二級用戶E-I和二級用戶D-I在通道BE和BD連接的三個量子集控站B、E、D的授權下進行通信，通信線路即為二級用戶E-I——通道BE——通道BD——二級用戶D-1。如圖2所示，一個光交換機2掛接的一級用戶3之間可直接進行通信；通信雙方的通信線路經過一個或多個量子集控站1的，包括同一量子集控站1下掛接的二級用戶4之間、分屬不同量子集控站1下的二級用戶4之間、二級用戶4與一級用戶3之間、分屬不同光交換機2下的一級用戶3之間的通信，需要在通信線路經過的所有量子集控站1的授權下進行通信。如圖3、4所示，在圖中為簡明起見，沒有畫出量子集控站1下連接的一級用戶3、二級用戶4和光交換機2。圖3為多叉樹形結構，多叉樹形結構由星形拓撲結構擴展而成，可以用較少的集控站將遠距離用戶連接起來，但不具備路由功能。圖4為蜂窩形結構，蜂窩形結構由環狀拓撲基本結構擴展而成，可以用最少的集控站數量將某一面積內的用戶鏈接起來，同時具有路由功能。如圖4所示，在蜂窩結構中，量子集控站A到量子集控站B間至少有四條路徑:A-a_b_c_d_e_f_B，A_g_h_B，A_g_i_j_k_B，A_a_b_c_h_B0綜上所述，本實用新型利用多個量子集控站組成多種網絡拓撲，可以提高組網的靈活性和穩定性，能方便地對量子通信網絡進行擴展，擴大量子通信網絡的覆蓋面積，大大擴展了通信距離。此外，由于降低了對光交換機2和矩陣光開關的接口數量的要求，實現成本也相對較低，同時保留了光交換機下掛接用戶的結構，以適用不同安全等級和不同通信量需求的用戶。
權利要求1.一種基于量子集控站的光量子通信組網結構，其特征在于包括多個量子集控站 (1)，量子集控站(1)通過量子信道與一個或多個光交換機(2 )相連，光交換機(2 )通過量子信道掛接一個或多個一級用戶(3)，量子集控站(1)通過量子信道直接掛接一個或多個二級用戶(4)。
2.根據權利要求1所述的基于量子集控站的光量子通信組網結構，其特征在于所述的量子集控站(1)由一個或多個矩陣光開關、一臺或多臺量子密鑰收發一體機以及一臺量子通信服務器組成，量子密鑰收發一體機上設置通訊接口，量子密鑰收發一體機通過通訊接口與量子通信服務器通訊，矩陣光開關上設置光纖接口，量子密鑰收發一體機通過光纖接矩陣光開關的光纖接口，二級用戶(4)、相鄰量子集控站、光交換機(2)分別通過光纖與矩陣光開關相連。
3.根據權利要求1所述的基于量子集控站的光量子通信組網結構，其特征在于所述的一級用戶(3)為量子密鑰收發一體機，所述的二級用戶(4)為量子密鑰發射機或量子密鑰接收機，所述的量子信道為光纖或自由空間。
4.根據權利要求1所述的基于量子集控站的光量子通信組網結構，其特征在于所述的多個量子集控站(1)通過量子信道相連接構成鏈狀、環形、星型拓撲形、多叉樹形或蜂窩形結構。
5.根據權利要求2所述的基于量子集控站的光量子通信組網結構，其特征在于所述的矩陣光開關為4X8矩陣光開關。
6.根據權利要求2所述的基于量子集控站的光量子通信組網結構，其特征在于所述的通訊接口為USB接口或串口或網口。
專利摘要本實用新型涉及一種基于量子集控站的光量子通信組網結構，包括多個量子集控站，量子集控站通過量子信道與一個或多個光交換機相連，光交換機通過量子信道掛接一個或多個一級用戶，量子集控站通過量子信道直接掛接一個或多個二級用戶。本實用新型利用多個量子集控站組成多種網絡拓撲，可以提高組網的靈活性和穩定性，能方便地對量子通信網絡進行擴展，擴大量子通信網絡的覆蓋面積，大大擴展了通信距離。此外，由于降低了對光交換機和矩陣光開關的接口數量的要求，實現成本也相對較低，同時保留了光交換機下掛接用戶的結構，以適用不同安全等級和不同通信量需求的用戶。
文檔編號H04B10/20GK202103677SQ20112021419
公開日2012年1月4日 申請日期2011年6月23日 優先權日2011年6月23日
發明者彭承志, 潘建偉, 趙勇, 陳增兵, 陳騰云 申請人:安徽量子通信技術有限公司