一种网络的量子安全层组网方法

技术特征：
1.一种网络的量子安全层组网方法，其特征在于，所述方法包括如下步骤：将基站按照覆盖范围或行政区级别分为不同等级的基站，最底层的基站为五级基站，依次往上分别为四级、三级、二级和一级基站；将五级基站中的qrn连接单元与用户连接，连接的用户数量与所述五级基站覆盖区域内的用户数量相当；将五级基站中的qrn连接单元与相邻其他三个五级基站中对应的qrn连接单元进行连接，所述五级基站之间形成蜂窝状结构；将四级基站中的qrn连接单元与五级基站中对应的qrn连接单元进行连接，每个四级基站覆盖下的五级基站均与该四级基站相连；将四级基站中的qrn连接单元与相邻四级基站中对应的qrn连接单元进行连接；将三级基站中的qrn连接单元与四级基站中对应的qrn连接单元进行连接，每个三级基站覆盖下的四级基站均与该三级基站相连；将三级基站中的qrn连接单元与相邻三级基站中对应的qrn连接单元进行连接；将二级基站中的qrn连接单元与三级基站中对应的qrn连接单元进行连接，每个二级基站覆盖下的三级基站均与该二级基站相连；将二级基站中的qrn连接单元与相邻二级基站中对应的qrn连接单元进行连接；将一级基站中的qrn连接单元与二级基站中对应的qrn连接单元进行连接，每个一级基站覆盖下的二级基站均与该一级基站相连；将一级基站中的qrn连接单元与相邻一级基站中对应的qrn连接单元进行连接。2.根据权利要求1所述的一种网络的量子安全层组网方法，其特征在于，组建安全层组网的基站与基站或基站与用户端之间均通过qrn可信中继进行连接。3.根据权利要求2所述的一种网络的量子安全层组网方法，其特征在于，部署二级基站时，二级基站与其他同级二级基站连接的数量不少于三个，具体数量由城市中设立的二级基站个数和对应的连接资源决定；部署三级基站时，三级基站与其他同级三级基站连接的数量不少于三个，具体数量由相邻三级基站个数和对应的连接资源决定；部署四级基站时，四级基站与相邻的其他三个同级四级基站以蜂窝状结构进行连接。4.一种网络的量子安全层组网系统，其特征在于，所述系统由基站和用户端构成，基站与基站或基站与用户端之间均通过qrn可信中继进行连接，并采用权利要求1-3任一所述方法进行部署。5.根据权利要求4所述的一种网络的量子安全层组网系统，其特征在于，所述系统中的基站包括相互连接的基本模块和混合模块，所述基本模块用于执行基站通信时qrn配对、交互，所述混合模块用于执行基站中除qrn配对、交互之外的所有信息处理、管理和通信。6.根据权利要求5所述的一种网络的量子安全层组网系统，其特征在于，所述基本模块包括上一级基站qrn连接单元、同级基站qrn连接单元、下一级基站qrn连接单元和qrn下发单元；所述上一级基站qrn连接单元用于接收并存储与上一级基站交互用的qrn；所述同级基站qrn连接单元用于接收并存储与同级基站交互用的qrn；所述下一级基站qrn连接单元用于接收并存储与下一级基站交互用的qrn；所述qrn下发单元用于接收qrn，并进行分发。7.根据权利要求6所述的一种网络的量子安全层组网系统，其特征在于，
所述混合模块用于执行如下操作，包括：生成qrn，对接入基站相应模块的基站或用户进行认证、编码，针对点对点加密通信时的基站或用户单位计算可用连接路径，为其他基站或用户单位的接入提供通信接口，管理基站中各个单元和模块的功能协作。

技术总结
本发明提出了一种为现有网络提供量子安全服务的量子安全层组网方法，依据该方法构建的量子安全层组网系统由不同级别的基站构成，最底层的基站命名为五级基站，上一级基站为四级基站，依此类推，最高级基站为一级基站，即为国家级基站。各级基站通过QRN(Quantum Random number，量子随机数，即密钥)连接单元与其他基站相连，基站与基站、基站与用户端之间通过QRN可信中继进行连接，确保网络安全。该量子安全层组网可以独立于现有的网络分层结构加以构建，当需要量子安全服务的时候直接接入网络、提供量子安全服务，操作简单，具有良好的可拓展性，且利于构建全网统一的高安全通信标准。且利于构建全网统一的高安全通信标准。且利于构建全网统一的高安全通信标准。


技术研发人员：富尧 朱梦雅 陈增兵
受保护的技术使用者：南京大学
技术研发日：2021.06.11
技术公布日：2022/12/12