(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210853501.9 (22)申请日 2022.07.08 (71)申请人 北京邮电大 学 地址 100876 北京市海淀区西土城路10号 (72)发明人 郁小松　刘宇航　赵永利　张杰　 (74)专利代理 机构 北京风雅颂专利代理有限公 司 11403 专利代理师 王刚 (51)Int.Cl. H04L 9/08(2006.01) (54)发明名称 量子密钥供应的专有、 共享保护方法及相关 设备 (57)摘要 本申请提供一种量子密钥供应的专有、 共享 保护方法， 包括： 根据获取的第一目标路径的物 理拓扑信息， 构建第一保护路径； 所述第一目标 路径生成第一用户密钥； 所述第一保护路径生成 第一保护密钥； 响应于所述第一用户密钥供应中 断， 调取所述第一保护密钥替代所述第一用户密 钥， 以恢复所述第一目标路径的密钥供应。 本申 请实施例通过借助保护路径资源， 保护密钥跟随 用户密钥实时生成， 以便于在目标路径密钥供应 出现问题的情况下， 及时保障目标路径的密钥供 应。 权利要求书2页 说明书8页 附图3页 CN 115426104 A 2022.12.02 CN 115426104 A 1.一种量子密钥供应的专有保护方法， 其特 征在于， 包括： 根据获取的第一目标路径的物理拓扑信息， 构建第一保护路径； 根据所述第一目标路径， 生成第一用户密钥； 根据所述第一保护路径， 生成第一保护密钥； 响应于所述第一用户密钥供应中断， 调取所述第一保护密钥替代所述第一用户密钥， 以恢复所述第一目标路径的密钥供应。 2.根据权利要求1所述的方法， 其特征在于， 所述第 一目标路径生成第 一用户密钥的第 一速率与所述第一保护路径生成第一保护密钥的第二速率相同； 所述方法， 还 包括： 响应于所述第一用户密钥重新 生成， 所述第一保护密钥重新 生成。 3.根据权利要求1所述的方法， 其特征在于， 所述根据第一目标路径， 生成第一用户密 钥， 包括： 根据所述第一目标路径的至少一对节点， 生成至少一个第一 量子密钥； 对所述至少一个第一 量子密钥进行格式化处 理， 得到至少一个第一格式化密钥； 对所述至少一个第一格式化密钥进行密钥中继处 理， 得到第一用户密钥。 4.根据权利要求1所述的方法， 其特征在于， 所述根据第一保护路径， 生成第一保护密 钥， 包括： 根据所述第一保护路径的至少一对节点， 生成至少一个第二 量子密钥； 对所述至少一个第二 量子密钥进行格式化处 理， 得到至少一个第二格式化密钥； 对所述至少一个第二格式化密钥进行密钥中继处 理， 得到第一保护密钥。 5.根据权利要求4所述的方法， 其特征在于， 所述第 二格式化密钥的长度与 所述第一用 户密钥的长度相同； 所述第一保护密钥的长度与所述第一用户密钥的长度相同。 6.根据权利要求1所述的方法， 其特征在于， 所述第 一目标路径与所述第 一保护路径的 链路没有重合。 7.一种量子密钥供应的共享保护方法， 其特 征在于， 包括： 根据获取的至少两个第二目标路径的物理拓扑信息， 构建第二保护路径； 设置至少两个所述第二目标路径的优先级； 根据至少两个所述第二目标路径， 生成至少两个第二用户密钥； 响应于至少两个所述第 二用户密钥供应中断， 将所述至少两个第 二目标路径中优先级 最高的路径作为第三目标路径， 根据所述第二保护路径， 生成第二保护 密钥， 调取所述第二 保护密钥替换所述第三目标路径的所述第二用户密钥， 以恢复所述第三目标路径的密钥供 应。 8.根据权利要求7 所述的方法， 其特 征在于， 所述方法还 包括： 响应于至少两个所述第二用户密钥正常供应， 所述第二保护路径生成第三用户密钥； 所述第三用户密钥服 务于所述第二保护路径的业 务运输。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至8任意一项所述的方 法。 10.一种非暂态计算机可读存储介质， 所述非暂态计算机可读存储介质存储计算机指权　利　要　求　书 1/2 页 2 CN 115426104 A 2令， 其特征在于， 所述计算机指令用于使计算机执 行权利要求1至8任一所述方法。权　利　要　求　书 2/2 页 3 CN 115426104 A 3