CN119449306A 一种量子安全通信系统和方法 （梵迩佳智能科技有限公司）

量子安全网关调用相应的密钥对加密业务数据2所述量子安全服务平台负责生成量子密钥，并向所述量子安全网关和所所述量子安全网关负责与所述业务终端协商并建立加密通道，当所述量所述业务服务器负责接收所述量子安全网关解密的所述密码卡负责接收量子密钥和生成经典密钥，以及调用相应的密钥8.采用如权利要求1_7任一项所述的量子安全通信系统的通信方法，其特征在于，包建立加密通道：所述业务终端与所述量子安全网关协商，以建申请量子密钥：所述业务终端与所述量子安全网关向所述量子安全服务平台发送申进入量子加密模式：当所述量子安全网关和所述业务终端收到进入经典加密模式：当所述量子安全网关或所述业务终端未收到3解密及发送明文：所述量子安全网关接收经加密通道传输的加密业务数据，快速切换加密模式：在会话密钥的更新周期内，所述量子安全网无法进入量子加密模式告警：当所述量子安全网关未监测到所建立加密通道：所述量子安全网关监测到所述控制数据，并与所述业申请量子密钥：所述业务终端与所述量子安全网关向所述量子安全服务平台发送申进入量子加密模式：当所述量子安全网关和所述业务终端收到量子密钥进入经典加密模式：当所述量子安全网关或所述业务终端未收到子安全网关与所述业务终端协商并生成经典密钥，所述量子安全网关接收所述控制数据，4供一种量子安全通信系统和方法，能够在量子密钥通道被破坏或量子密钥收发设备故障典密钥对业务数据进行加密传输，量子安全网关调用经典密钥对加密业务数据进行解密；5[0020](1)当业务终端和量子安全网关均接收到量子密钥时，业务终端调用量子密钥对[0021](2)当业务终端或量子安全网关未收到量子密钥时，量子安全网关能够与业务终[0022](3)量子安全通信系统的首选加密模式为量子加密模式，只有在业务终端或量子6[0023](4)在会话密钥的更新周期内，量子安全网关能够实时或周期性监测量子密钥的[0024](5)当业务服务器生成控制数据时，量子安全网关调用量子密钥或经典密钥对控[0029]图4是本申请具体实施方式中量子安全通信系统在会话密钥的更新周期内维持或[0030]图5是本申请具体实施方式中量子安全通信系统的控制数据加密传输流程示意典密钥对业务数据进行加密传输，量子安全网关调用经典密钥对加密业务数据进行解密；7[0038]如图1所示，本申请提供的量子安全通信系统包括量子安全网关100、业务终端[0041]量子安全网关100安装于数据中心，量子安全网关100与业务服务器400通过内网[0044]当业务终端200和量子安全网关100均接收到量子密钥时，业务终端200调用量子[0045]当业务终端200或量子安全网关100未收到量子密钥时，量子安全网关100能够与子安全通信系统在量子密钥通道被破坏或量子密钥收发设备故障的情况下仍能够正常工8向量子安全服务平台300申请量子密钥。量子安全网关100能够与业务终端200协商并生成9密通道，在满足快速建立大量加密通道的同时，提高单个量子安全网关100接入业务终端子安全网关100的数量，并且简化了量子安全网关100与量子安全服务平台300和业务服务[0061]PCIE接口109设置在主控板101上，PCIE接口109的类型包括PCIeX[0064]申请量子密钥：量子安全服务平台300与量子安全网关100的第一网口102通过内和量子安全网关100分别向量子安全服务平台300申请台300生成一对量子密钥，量子安全服务平台300将量子密钥发送给业务终端200和量子安关100反馈量子密钥的接收情况。在业务终端200和量子安全网关100均收到量子密钥的情[0068]进入经典加密模式：在业务终端200或量子安全网关100未收到量子密钥的情况当其中一个电源因电压不稳或其他原因无法正常供电时，量子安全网关100通过另一个电了使量子安全通信系统能够在会话密钥的更新周期内切换加密模式，量子安全网关100还子密钥管理模块111能够实时或周期性监测量子安全网关100和业务终端200接收的密钥类向量子安全服务平台300申请量子密钥。如果量子密钥管理模块111未监测到业务终端200和量子安全网关100均收到量子密钥，则量子安全通信系统维持或立刻切换至经典加密模块111监测到业务终端200和量子安全网关100收到量子密钥，则量子安全通信系统维持或[0077]需要说明的是，量子密钥管理模块111预定的时间间隔小于会话密钥更新周期的系统快速切换加密模式的需求。当量子密钥管理模块111预定的时间间隔达到秒级时，例101将量子密钥的接收情况反馈给量子密钥管理模块111；业务终端200自身能够监测量子第二检测模块与第二网口103和量子密钥管理模块111通信连接，以监测业务终端200接收[0080]如图4所示，量子安全通信系统在会话密钥的更新周期内维持或切换加密模式的[0085]通过上述步骤，量子安全网关100能够在会话密钥的更新周期内实时或周期性监收到量子密钥，则量子密钥管理模块111通过主控板101向量子安全服务平台300的密钥运维模块发送告警信息，告警信息包括设备标识和密钥情况等，量子安全服务平台300以弹在安全风险的经典加密模式，量子安全服务平台300还能够将告警记录存储在量子安全服本实施例还包括对业务服务器400生成的控制数据进行加密传输子安全网关100与业务终端200协商建立用于加密和