本申請(qǐng)涉及通信安全領(lǐng)域，特別涉及一種基于報(bào)文流量的量子密鑰最優(yōu)分配方法及裝置。

背景技術(shù)：

在信息化時(shí)代，保證信息的安全性和保密性尤為重要。在不斷提高信息的安全性和保密性的需求下，量子保密通信技術(shù)應(yīng)用而生。量子保密通信是以量子密鑰分發(fā)技術(shù)為基礎(chǔ)的保密通信技術(shù)。量子保密通信的安全性由量子力學(xué)中量子態(tài)的測(cè)不準(zhǔn)原理保障，能從原理上確保通信無(wú)條件安全的加密。

在量子保密通信的實(shí)際應(yīng)用環(huán)境中，量子虛擬專用網(wǎng)絡(luò)網(wǎng)關(guān)采用周期性獲取定長(zhǎng)密鑰的方式，對(duì)各個(gè)業(yè)務(wù)所需的密鑰量進(jìn)行補(bǔ)充，但是可能會(huì)在傳輸業(yè)務(wù)數(shù)據(jù)流量過(guò)大或過(guò)小時(shí)，出現(xiàn)密鑰量補(bǔ)充不夠或補(bǔ)充過(guò)渡的情況，影響量子密鑰的使用效率，進(jìn)而影響量子保密通信系統(tǒng)的運(yùn)行效率。

技術(shù)實(shí)現(xiàn)要素：

為解決上述技術(shù)問題，本申請(qǐng)實(shí)施例提供一種基于報(bào)文流量的量子密鑰最優(yōu)分配方法及裝置，以達(dá)到提高量子密鑰的使用效率，進(jìn)而提高了量子保密通信系統(tǒng)的運(yùn)行效率的目的，技術(shù)方案如下：

一種基于報(bào)文流量的量子密鑰最優(yōu)分配方法，包括：

獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量；

利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量；

利用所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量對(duì)所述通信業(yè)務(wù)組的量子密鑰量進(jìn)行補(bǔ)充。

優(yōu)選的，獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量，包括：

從量子保密通信系統(tǒng)的虛擬專用網(wǎng)絡(luò)網(wǎng)關(guān)中獲取所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

優(yōu)選的，獲取通信業(yè)務(wù)組的報(bào)文流量，包括：

利用關(guān)系式一dt＝w1*n1j+w2*n2j+wi*nij+…+wn*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，dt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，wi表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的分組長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

優(yōu)選的，獲取通信業(yè)務(wù)組的實(shí)際量子密鑰消耗量，包括：

利用關(guān)系式二xt＝l1*n1j+l2*n2j+li*nij+…+ln*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，li表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)采用的加密算法消耗的密鑰長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

優(yōu)選的，利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，包括：

在所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量大于預(yù)設(shè)報(bào)文流量閾值，且所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密時(shí)，利用關(guān)系式三q＝2*xt-s計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，q表示所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，s表示所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

一種基于報(bào)文流量的量子密鑰最優(yōu)分配裝置，包括：

獲取模塊，用于獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量；

計(jì)算模塊，用于利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量；

補(bǔ)充模塊，用于利用所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量對(duì)所述通信業(yè)務(wù)組的量子密鑰量進(jìn)行補(bǔ)充。

優(yōu)選的，所述獲取模塊包括：

第一獲取單元，用于從量子保密通信系統(tǒng)的虛擬專用網(wǎng)絡(luò)網(wǎng)關(guān)中獲取所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

優(yōu)選的，所述獲取模塊包括：

第一計(jì)算單元，用于利用關(guān)系式一dt＝w1*n1j+w2*n2j+wi*nij+…+wn*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，dt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，wi表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的分組長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

優(yōu)選的，所述獲取模塊包括：

第二計(jì)算單元，用于利用關(guān)系式二xt＝l1*n1j+l2*n2j+li*nij+…+ln*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，li表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)采用的加密算法消耗的密鑰長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

優(yōu)選的，所述計(jì)算模塊包括：

第三計(jì)算單元，用于在所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量大于預(yù)設(shè)報(bào)文流量閾值，且所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密時(shí)，利用關(guān)系式三q＝2*xt-s計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，q表示所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，s表示所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

與現(xiàn)有技術(shù)相比，本申請(qǐng)的有益效果為：

在本申請(qǐng)中，通過(guò)獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，并利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，實(shí)現(xiàn)對(duì)量子密鑰的補(bǔ)充量的自適應(yīng)調(diào)整，來(lái)適配業(yè)務(wù)數(shù)據(jù)傳輸需要消耗的密鑰量，以此提高量子密鑰的使用效率，進(jìn)而提高了量子保密通信系統(tǒng)的運(yùn)行效率。

附圖說(shuō)明

為了更清楚地說(shuō)明本申請(qǐng)實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請(qǐng)的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本申請(qǐng)?zhí)峁┑幕趫?bào)文流量的量子密鑰最優(yōu)分配方法的一種流程圖；

圖2是本申請(qǐng)?zhí)峁┑幕趫?bào)文流量的量子密鑰最優(yōu)分配裝置的一種邏輯結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面將結(jié)合本申請(qǐng)實(shí)施例中的附圖，對(duì)本申請(qǐng)實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本申請(qǐng)一部分實(shí)施例，而不是全部的實(shí)施例。基于本申請(qǐng)中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本申請(qǐng)保護(hù)的范圍。

請(qǐng)參見圖1，其示出了本申請(qǐng)?zhí)峁┑幕趫?bào)文流量的量子密鑰最優(yōu)分配方法的一種流程圖，可以包括以下步驟：

步驟s11：獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量。

本實(shí)施例中，通信業(yè)務(wù)組包括至少一個(gè)通信業(yè)務(wù)。

本實(shí)施例中，報(bào)文流量指的是業(yè)務(wù)數(shù)據(jù)傳輸流量。

可以理解的是，通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量為向通信業(yè)務(wù)組實(shí)時(shí)供應(yīng)的量子密鑰量，其可能大于實(shí)際量子密鑰消耗量，也可能小于實(shí)際量子密鑰消耗量，也可能等于實(shí)際量子密鑰消耗量。本實(shí)施例中，則可以根據(jù)通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量與實(shí)際量子密鑰消耗量的大小來(lái)調(diào)整對(duì)通信業(yè)務(wù)組的量子密鑰量的補(bǔ)充量，避免出現(xiàn)密鑰量補(bǔ)充不夠或補(bǔ)充過(guò)渡的情況。

步驟s12：利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量。

步驟s13：利用所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量對(duì)所述通信業(yè)務(wù)組的量子密鑰量進(jìn)行補(bǔ)充。

需要說(shuō)明的是，通信業(yè)務(wù)組有一個(gè)默認(rèn)密鑰補(bǔ)充量，在確定出通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量后，可以首先比較通信業(yè)務(wù)組的默認(rèn)密鑰補(bǔ)充量和最優(yōu)密鑰補(bǔ)充量，在兩者不同時(shí)，將默認(rèn)密鑰補(bǔ)充量調(diào)整為最優(yōu)密鑰補(bǔ)充量，在兩者相同時(shí)，直接使用默認(rèn)密鑰補(bǔ)充量即可。

當(dāng)然，也可以在確定出最優(yōu)密鑰補(bǔ)充量之后，不進(jìn)行比較通信業(yè)務(wù)組的默認(rèn)密鑰補(bǔ)充量和最優(yōu)密鑰補(bǔ)充量的操作，直接將默認(rèn)密鑰補(bǔ)充量替換為最優(yōu)密鑰補(bǔ)充量，使用最優(yōu)密鑰補(bǔ)充量即可。

在本申請(qǐng)中，通過(guò)獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，并利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，實(shí)現(xiàn)對(duì)量子密鑰的補(bǔ)充量的自適應(yīng)調(diào)整，來(lái)適配業(yè)務(wù)數(shù)據(jù)傳輸需要消耗的密鑰量，以此提高量子密鑰的使用效率，進(jìn)而提高了量子保密通信系統(tǒng)的運(yùn)行效率。

本實(shí)施例中，獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量的具體過(guò)程可以為：從量子保密通信系統(tǒng)的虛擬專用網(wǎng)絡(luò)網(wǎng)關(guān)中獲取所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

本實(shí)施例中，獲取通信業(yè)務(wù)組的報(bào)文流量的具體過(guò)程可以為：

利用關(guān)系式一dt＝w1*n1j+w2*n2j+wi*nij+…+wn*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，dt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，wi表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的分組長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

基于上述實(shí)施方式，獲取通信業(yè)務(wù)組的實(shí)際量子密鑰消耗量的具體過(guò)程可以為：

利用關(guān)系式二xt＝l1*n1j+l2*n2j+li*nij+…+ln*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，li表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)采用的加密算法消耗的密鑰長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

基于上述實(shí)施方式，利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量的具體過(guò)程可以為：

在所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量大于預(yù)設(shè)報(bào)文流量閾值，且所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密時(shí)，利用關(guān)系式三q＝2*xt-s計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，q表示所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，s表示所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

本實(shí)施例中，可以通過(guò)比較2*xt與s的大小來(lái)判斷通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量是否足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密，在2*xt小于s時(shí)，說(shuō)明通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密，在2*xt不小于s時(shí)，說(shuō)明通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量不足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密。

需要說(shuō)明的是，本申請(qǐng)?zhí)峁┑幕趫?bào)文流量的量子密鑰最優(yōu)分配方案，相當(dāng)于對(duì)傳統(tǒng)的量子密鑰的固定補(bǔ)充頻率進(jìn)行了改善，不再采用固定補(bǔ)充頻率進(jìn)行量子密鑰補(bǔ)充，而是通過(guò)通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，在需要補(bǔ)充量子密鑰的時(shí)候補(bǔ)充，在不需要補(bǔ)充量子密鑰的時(shí)候則不補(bǔ)充，提高了量子密鑰補(bǔ)充的靈活性。

與上述方法實(shí)施例相對(duì)應(yīng)，本實(shí)施例提供了一種基于報(bào)文流量的量子密鑰最優(yōu)分配裝置，請(qǐng)參見圖2，基于報(bào)文流量的量子密鑰最優(yōu)分配裝置包括：獲取模塊11、計(jì)算模塊12和補(bǔ)充模塊13。

獲取模塊11，用于獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量。

本實(shí)施例中，通信業(yè)務(wù)組包括至少一個(gè)通信業(yè)務(wù)。

本實(shí)施例中，報(bào)文流量指的是業(yè)務(wù)數(shù)據(jù)傳輸流量。

可以理解的是，通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量為向通信業(yè)務(wù)組實(shí)時(shí)供應(yīng)的量子密鑰量，其可能大于實(shí)際量子密鑰消耗量，也可能小于實(shí)際量子密鑰消耗量，也可能等于實(shí)際量子密鑰消耗量。本實(shí)施例中，則可以根據(jù)通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量與實(shí)際量子密鑰消耗量的大小來(lái)調(diào)整對(duì)通信業(yè)務(wù)組的量子密鑰量的補(bǔ)充量，避免出現(xiàn)密鑰量補(bǔ)充不夠或補(bǔ)充過(guò)渡的情況。

計(jì)算模塊12，用于利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量。

補(bǔ)充模塊13，用于利用所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量對(duì)所述通信業(yè)務(wù)組的量子密鑰量進(jìn)行補(bǔ)充。

需要說(shuō)明的是，通信業(yè)務(wù)組有一個(gè)默認(rèn)密鑰補(bǔ)充量，在確定出通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量后，可以首先比較通信業(yè)務(wù)組的默認(rèn)密鑰補(bǔ)充量和最優(yōu)密鑰補(bǔ)充量，在兩者不同時(shí)，將默認(rèn)密鑰補(bǔ)充量調(diào)整為最優(yōu)密鑰補(bǔ)充量，在兩者相同時(shí)，直接使用默認(rèn)密鑰補(bǔ)充量即可。

當(dāng)然，也可以在確定出最優(yōu)密鑰補(bǔ)充量之后，不進(jìn)行比較通信業(yè)務(wù)組的默認(rèn)密鑰補(bǔ)充量和最優(yōu)密鑰補(bǔ)充量的操作，直接將默認(rèn)密鑰補(bǔ)充量替換為最優(yōu)密鑰補(bǔ)充量，使用最優(yōu)密鑰補(bǔ)充量即可。

在本申請(qǐng)中，通過(guò)獲取通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，并利用所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，實(shí)現(xiàn)對(duì)量子密鑰的補(bǔ)充量的自適應(yīng)調(diào)整，來(lái)適配業(yè)務(wù)數(shù)據(jù)傳輸需要消耗的密鑰量，以此提高量子密鑰的使用效率，進(jìn)而提高了量子保密通信系統(tǒng)的運(yùn)行效率。

在本實(shí)施例中，獲取模塊11具體可以包括：第一獲取單元，用于從量子保密通信系統(tǒng)的虛擬專用網(wǎng)絡(luò)網(wǎng)關(guān)中獲取所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

在本實(shí)施例中，獲取模塊11具體可以包括：第一計(jì)算單元，用于利用關(guān)系式一dt＝w1*n1j+w2*n2j+wi*nij+…+wn*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，dt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量，wi表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的分組長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

在本實(shí)施例中，所述獲取模塊11具體可以包括：第二計(jì)算單元，用于利用關(guān)系式二xt＝l1*n1j+l2*n2j+li*nij+…+ln*nnj計(jì)算所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，li表示所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)采用的加密算法消耗的密鑰長(zhǎng)度，nij為所述通信業(yè)務(wù)組中第i個(gè)通信業(yè)務(wù)在進(jìn)行報(bào)文加密時(shí)的報(bào)文分組組數(shù)，n為不小于1的整數(shù)，i為不小于1且不大于n的整數(shù)。

在本實(shí)施例中，所述計(jì)算模塊12具體可以包括：第三計(jì)算單元，用于在所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)的報(bào)文流量大于預(yù)設(shè)報(bào)文流量閾值，且所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密時(shí)，利用關(guān)系式三q＝2*xt-s計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，q表示所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，xt表示所述通信業(yè)務(wù)組在時(shí)間段t內(nèi)實(shí)際量子密鑰消耗量，s表示所述通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量。

本實(shí)施例中，可以通過(guò)比較2*xt與s的大小來(lái)判斷通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量是否足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密，在2*xt小于s時(shí)，說(shuō)明通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密，在2*xt不小于s時(shí)，說(shuō)明通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量不足以支持兩個(gè)時(shí)間段t內(nèi)的數(shù)據(jù)加密。

需要說(shuō)明的是，本申請(qǐng)?zhí)峁┑幕趫?bào)文流量的量子密鑰最優(yōu)分配方案，相當(dāng)于對(duì)傳統(tǒng)的量子密鑰的固定補(bǔ)充頻率進(jìn)行了改善，不再采用固定補(bǔ)充頻率進(jìn)行量子密鑰補(bǔ)充，而是通過(guò)通信業(yè)務(wù)組的實(shí)時(shí)量子密鑰供應(yīng)量、報(bào)文流量和實(shí)際量子密鑰消耗量，計(jì)算所述通信業(yè)務(wù)組的最優(yōu)密鑰補(bǔ)充量，在需要補(bǔ)充量子密鑰的時(shí)候補(bǔ)充，在不需要補(bǔ)充量子密鑰的時(shí)候則不補(bǔ)充，提高了量子密鑰補(bǔ)充的靈活性。

需要說(shuō)明的是，本說(shuō)明書中的各個(gè)實(shí)施例均采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說(shuō)明的都是與其他實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同相似的部分互相參見即可。對(duì)于裝置類實(shí)施例而言，由于其與方法實(shí)施例基本相似，所以描述的比較簡(jiǎn)單，相關(guān)之處參見方法實(shí)施例的部分說(shuō)明即可。

最后，還需要說(shuō)明的是，在本文中，諸如第一和第二等之類的關(guān)系術(shù)語(yǔ)僅僅用來(lái)將一個(gè)實(shí)體或者操作與另一個(gè)實(shí)體或操作區(qū)分開來(lái)，而不一定要求或者暗示這些實(shí)體或操作之間存在任何這種實(shí)際的關(guān)系或者順序。而且，術(shù)語(yǔ)“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過(guò)程、方法、物品或者設(shè)備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過(guò)程、方法、物品或者設(shè)備所固有的要素。在沒有更多限制的情況下，由語(yǔ)句“包括一個(gè)……”限定的要素，并不排除在包括所述要素的過(guò)程、方法、物品或者設(shè)備中還存在另外的相同要素。

為了描述的方便，描述以上裝置時(shí)以功能分為各種單元分別描述。當(dāng)然，在實(shí)施本申請(qǐng)時(shí)可以把各單元的功能在同一個(gè)或多個(gè)軟件和/或硬件中實(shí)現(xiàn)。

通過(guò)以上的實(shí)施方式的描述可知，本領(lǐng)域的技術(shù)人員可以清楚地了解到本申請(qǐng)可借助軟件加必需的通用硬件平臺(tái)的方式來(lái)實(shí)現(xiàn)?；谶@樣的理解，本申請(qǐng)的技術(shù)方案本質(zhì)上或者說(shuō)對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來(lái)，該計(jì)算機(jī)軟件產(chǎn)品可以存儲(chǔ)在存儲(chǔ)介質(zhì)中，如rom/ram、磁碟、光盤等，包括若干指令用以使得一臺(tái)計(jì)算機(jī)設(shè)備(可以是個(gè)人計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本申請(qǐng)各個(gè)實(shí)施例或者實(shí)施例的某些部分所述的方法。

以上對(duì)本申請(qǐng)所提供的一種基于報(bào)文流量的量子密鑰最優(yōu)分配方法及裝置進(jìn)行了詳細(xì)介紹，本文中應(yīng)用了具體個(gè)例對(duì)本申請(qǐng)的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說(shuō)明只是用于幫助理解本申請(qǐng)的方法及其核心思想；同時(shí)，對(duì)于本領(lǐng)域的一般技術(shù)人員，依據(jù)本申請(qǐng)的思想，在具體實(shí)施方式及應(yīng)用范圍上均會(huì)有改變之處，綜上所述，本說(shuō)明書內(nèi)容不應(yīng)理解為對(duì)本申請(qǐng)的限制。