一种中继节点功能虚拟化方法与装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112367161A(43)申请公布日2021.02.12(21)申请号201910820366.6(22)申请日2019.09.01(71)申请人成都量安区块链科技有限公司地址610041四川省成都市高新区九兴大道6号高发大厦A幢202号(72)发明人陈晖(51)Int.Cl.H04L9/08(2006.01)H04L9/32(2006.01)H04B10/29(2013.01)H04B10/70(2013.01)权利要求书4页说明书11页附图3页(54)发明名称一种中继节点功能虚拟化方法与装置(57)摘要本发明提供了一种中继节点功能虚拟化方法，包括：中继节点与n个相邻节点分别协商一个共享密钥分组，计算任意两个共享密钥分组的的异或值并创建标识（记为虚拟节点路由状态），把C(n,2)个虚拟节点路由状态封装为一个虚拟中继节点状态，存储、或输出、或存储并输出所述一部分或C(n,2)个虚拟节点路由状态或虚拟中继节点状态。发明还提供了一种中继节点功能虚拟化装置，包括：收发器、数据处理单元、节点虚拟化单元。本发明可以解决目标网络中的中继节点路由并发冲突问题、中继节点的安全管理难题，具有良好的应用推广前景。CN112367161ACN112367161A权利要求书1/4页1.一种中继节点功能虚拟化方法，其特征在于，包括：目标网络中的目标中继节点与相邻的n个目标节点中的每一个分别协商一个共享密钥分组（其中，n是大于1的自然数，n不大于与目标中继节点相邻的全部节点数量），目标中继节点计算所述n个共享密钥分组中所有任意两个共享密钥分组的异或值并创建相应的标识（为方便起见，以下把所述异或值记作虚拟节点路由状态数据，把所述标识记作虚拟节点路由状态标识，把所述异或值及其相应的标识记作一个虚拟节点路由状态），存储、或输出、或存储并输出所述一部分或C(n,2)个虚拟节点路由状态（其中，C(n,2)是从n个中任意选择2个的组合数，下同），或/和，为所述C(n,2)个虚拟节点路由状态创建节点标识，存储、或输出、或存储并输出所述C(n,2)个虚拟节点路由状态及其节点标识（为方便起见，以下把所述节点标识记作虚拟中继节点状态标识，把所述C(n,2)个虚拟节点路由状态及其相应的节点标识记为一个虚拟中继节点状态），其中，所述目标网络包括下列选项中的任一项：量子密钥分发网络、量子通信网络、量子传感网络、量子安全互联网。2.根据权利要求1所述的一种中继节点功能虚拟化方法，其特征在于，包括：在完成创建所述C(n,2)个虚拟节点路由状态后，把相应的n个共享密钥分组销毁，或者，在一个共享密钥分组需要参与计算的虚拟节点路由状态数据全部完成后，即销毁所述共享密钥分组。3.根据权利要求1或2所述的一种中继节点功能虚拟化方法，其特征在于，包括以下内容中的任一项或两项：（1）在创建虚拟节点路由状态之前，获取全局标识，所述获取全局标识的方法包括根据虚拟化指令确定当前的全局标识或根据上一个全局标识确定当前的全局标识，（2）在创建虚拟节点路由状态之前，目标中继节点与相邻的目标节点对所协商的共享密钥分组及其所用于创建的虚拟节点路由状态的全局标识进行确认，目标中继节点与相邻的目标中继节点分别把所协商的共享密钥分组用于创建具有相同全局标识的虚拟节点路由状态。4.根据权利要求1、2或3所述的一种中继节点功能虚拟化方法，其特征在于，包括：创建虚拟中继节点，所述虚拟中继节点用于虚拟节点路由状态或/和虚拟中继节点状态的存储和输出管理、根据虚拟化指令把虚拟节点路由状态或虚拟中继节点状态发送给虚拟化指令所指示的目标接收方。5.根据权利要求1、2、3或4所述的一种中继节点功能虚拟化方法，其特征在于，包括：把所述C(n,2)个虚拟节点路由状态及其相应的节点标识封装为一个数据文件。6.根据权利要求1、2、3、4或5所述的一种中继节点的虚拟化应用方法，其特征在于，包括：中继节点与相邻的目标节点或/和网络控制器进行身份认证，其中身份认证包括：基于CA证书的认证或基于初始根密钥的认证。7.根据权利要求1、2、3、4、5或6所述的一种中继节点功能虚拟化方法，其特征在于，包括：目标中继节点向网络控制器或目标接收方上报目标中继节点的拓扑信息，目标中继节点接收网络控制器或目标接收方下发的虚拟化指令，其中，所述拓扑信息包括：目标中继节点的标识、目标中继节点与每一个相邻的目标节点之间的链路状态，所述虚拟化指令用于指示以下内容中的任一种或任多种：全局标识、共享密钥分组的数据格式、虚拟节点路由状态的数据结构、虚拟中继节点状态的数据结构、目标接收方的标识、数据传输方式。8.根据权利要求1、2、3、4、5、6或7所述的一种中继节点功能虚拟化方法，其特征在于，包括：根