一种量子密钥分发方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107086908A(43)申请公布日2017.08.22(21)申请号201610086638.0(22)申请日2016.02.15(71)申请人阿里巴巴集团控股有限公司地址英属开曼群岛大开曼资本大厦一座四层847号邮箱(72)发明人原鹏王志强刘拴林(74)专利代理机构北京市清华源律师事务所11441代理人沈泳李赞坚(51)Int.Cl.H04L9/08(2006.01)权利要求书4页说明书13页附图2页(54)发明名称一种量子密钥分发方法及装置(57)摘要本申请公开了一种量子密钥分发方法，包括：接收来自请求方的量子密钥获取请求；从为所述请求方分配的子密钥池中获取与请求长度相符的密钥序列；将所述密钥序列返回给所述请求方。本申请同时提供一种量子密钥分发装置。采用本申请提供的方法，由于为请求方分配了与之对应的子密钥池，因此在接收到来自请求方的密钥获取请求后可以从所述子密钥池中获取密钥序列，而不必从公共密钥池中获取密钥序列，相当于将对公共资源的竞争转换为对私有资源的访问，在密钥获取请求大量并发的应用场景下，可以大大减少对公共密钥池的竞争，充分地利用多线程和/或异步处理的优势，提高密钥管理程序的并发处理能力，从而提升其服务能力和服务质量。CN107086908ACN107086908A权利要求书1/4页1.一种量子密钥分发方法，其特征在于，包括：接收来自请求方的量子密钥获取请求；从为所述请求方分配的子密钥池中获取与请求长度相符的密钥序列；将所述密钥序列返回给所述请求方。2.根据权利要求1所述的量子密钥分发方法，其特征在于，所述请求方请求固定长度的密钥序列；所述子密钥池包括：以密钥块为基本单元的子密钥池，所述密钥块包含的密钥序列的长度与所述固定长度一致；所述从为所述请求方分配的子密钥池中获取与请求长度相符的密钥序列，包括：从为所述请求方分配的子密钥池中获取密钥块，并将所述密钥块包含的密钥序列作为待返回给所述请求方的密钥序列。3.根据权利要求1所述的量子密钥分发方法，其特征在于，所述请求方包括：执行密钥获取操作的一对对等实体中的主动发起方；所述方法在与所述主动发起方对应的密钥管理程序中实施。4.根据权利要求3所述的量子密钥分发方法，其特征在于，在所述接收来自请求方的量子密钥获取请求之后，在所述从为所述请求方分配的子密钥池中获取与请求长度相符的密钥序列之前，包括：判断是否已为所述请求方分配子密钥池，若否则为所述请求方分配子密钥池。5.根据权利要求4所述的量子密钥分发方法，其特征在于，所述为所述请求方分配子密钥池，包括：从存储待分发密钥序列的指定密钥池中申请预设长度的密钥序列，并利用申请的密钥序列为所述请求方构建子密钥池，其中，所述预设长度大于所述请求长度。6.根据权利要求5所述的量子密钥分发方法，其特征在于，所述请求方请求固定长度的密钥序列；所述利用申请的密钥序列为所述请求方构建子密钥池，包括：根据所述固定长度将所述申请的密钥序列分割成相应长度的密钥块，并以分割得到的密钥块为基本单元构建所述子密钥池。7.根据权利要求3所述的量子密钥分发方法，其特征在于，在从为所述请求方分配的子密钥池中获取与请求长度相符的密钥序列之前，包括：判断所述子密钥池中是否存在符合所述请求长度的密钥序列；若不存在，从存储待分发密钥序列的指定密钥池中申请预设长度的密钥序列，并将申请的密钥序列添加到所述子密钥池中。8.根据权利要求7所述的量子密钥分发方法，其特征在于，所述请求方请求固定长度的密钥序列，所述子密钥池包括：以密钥块为基本单元的子密钥池，所述密钥块包含的密钥序列的长度与所述固定长度一致；所述判断所述子密钥池中是否存在符合所述请求长度的密钥序列，包括：判断所述子密钥池中是否存在包含所述固定长度的密钥序列的密钥块；所述将申请的密钥序列添加到所述子密钥池中，包括：根据所述固定长度将所述申请的密钥序列分割成相应长度的密钥块，并将分割得到的密钥块添加到所述子密钥池中。9.根据权利要求5或7所述的量子密钥分发方法，其特征在于，所述指定密钥池包括：公2CN107086908A权利要求书2/4页共密钥池。10.根据权利要求3所述的量子密钥分发方法，其特征在于，在所述将所述密钥序列返回给所述请求方之后，还包括：若检测到所述请求方停止获取密钥，则释放为所述请求方分配的子密钥池。11.根据权利要求10所述的量子密钥分发方法，其特征在于，所述量子密钥获取请求，是通过与所述请求方之间的数据连接接收到的；所述检测到所述请求方停止获取密钥，包括：接收到所述请求方发送的断开所述数据连接的指令。12.根据权利要求10所述的量子密钥分发方法，其特征在于，所述检测到所述请求方停止获取密钥，包括：在预设时间段内没有接收到来