CN107135072A - 一种基于量子加密的无线传感器网络系统 - Google Patents

一种基于量子加密的无线传感器网络系统 Download PDF

Info

Publication number
CN107135072A
CN107135072A CN201710414335.1A CN201710414335A CN107135072A CN 107135072 A CN107135072 A CN 107135072A CN 201710414335 A CN201710414335 A CN 201710414335A CN 107135072 A CN107135072 A CN 107135072A
Authority
CN
China
Prior art keywords
quantum
node
key
channel
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710414335.1A
Other languages
English (en)
Other versions
CN107135072B (zh
Inventor
蔡政英
余康志
马芸芝
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dongtu Science And Technology Yichang Co ltd
Original Assignee
China Three Gorges University CTGU
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Three Gorges University CTGU filed Critical China Three Gorges University CTGU
Priority to CN201710414335.1A priority Critical patent/CN107135072B/zh
Publication of CN107135072A publication Critical patent/CN107135072A/zh
Application granted granted Critical
Publication of CN107135072B publication Critical patent/CN107135072B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852—Quantum cryptography
    • H04L9/0855—Quantum cryptography involving additional nodes, e.g. quantum relays, repeaters, intermediate nodes or remote nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852—Quantum cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Theoretical Computer Science (AREA)
  • Optical Communication System (AREA)

Abstract

一种基于量子加密的无线传感器网络系统，包括多个传感器节点、多个网络中继节点。所述传感器节点包括第一量子通信系统、第一加密解密系统、第一无线通信系统、第一数据采集及处理系统。所述网络中继节点包括第二量子通信系统、第二无线通信系统、第二加密解密系统、第二数据存储及转发系统、密钥管理系统。传感器节点向在邻近区域的网络中继节点申请密钥，二者之间可以建立量子通信信道；对于不在邻近区域的网络中继节点，所述传感器节点、网络中继节点之间无法建立量子通信信道，传感器节点通过网络中继节点来转发密文至目的节点，整个传感器网络通过量子信道来协商密钥，并通过无线通信信道来传输密文流。本发明系统构建的无线传感器网络数据传输安全可靠。

Description

一种基于量子加密的无线传感器网络系统
技术领域
本发明属于量子通信领域，尤其涉及一种基于量子加密的无线传感器网络系统。
背景技术
无线传感器网络是一种信息获取和处理技术，是由大量静止或移动的传感器以自组织和多跳的方式构成的无线网络。其目的是协作地感知、采集、处理和传感网络覆盖地理区域内感知对象的监测信息并报告给用户。无线传感器网络由分布在监测区域内的大量无线传感器节点、具有接收和发射功能的汇聚节点、互联网或通信卫星和任务管理节点构成。由于无线传感器网络技术具有覆盖区域广泛、监测精度高、低功耗、分布式和自组织的特点，因此广泛的应用于工业、农业、军事、医疗等方面。在一些场合需要保证传感器节点之间的数据传输安全，特别是保护数据机密性和完整性，因此无线传感器网络的安全问题显得尤为重要。
根据近代密码学观点，密码系统的安全取决于密钥的安全。由于传感器节点的存储空间、计算能力和电池能量都有限，因此传统网络中的密钥分配方式并不适用于无线传感器网络。目前无线传感器网络的密钥预分配模型主要有：预安装模型、确定预分配模型、和随机预分配模型。预安装模型无需进行密钥协商，包括主密钥模型和成对密钥模型。主密钥模型安全弹性差，攻击者一旦俘获了任一节点中的主密钥，就相当于俘获了整个网络；成对密钥模型安全性能较高，但是对于存储能力有限的节点来说是不现实的，并不利于网络的扩展。确定预分配模型通常基于数学方法，在安全门限内提供无限安全，其缺点是计算开销大，且当俘获节点超过安全门限值时，整个网络被攻破的概率急剧提高。随机预分配模型可缓解节点存储空间限制的问题，网络安全弹性也较好，但共享密钥的过程通常比较复杂，同时存在安全连通的问题。
1994年，Peter Shor提出利用量子计算机将大数的素因子分解从NP问题简化为P问题，使得双密钥系统土崩瓦解(如RSA算法)。对N进行分解为例，利用Shor算法经过O(logN)次重复计算后即可完成N的素因子分解。从上可知，以量子计算分解大数质因子所需的步数为logN的多项式，即将问题简化为P问题。2003年，英国伯明翰大学Younes提出了一种使用局部扩散算子的搜索算法，该算法中算子的均值反转操作仅在系统的一个局部子空间上执行。理论推导和实验证明，该算法比基本Grover算法具有更优良的性能，尤其适用于多目标搜索。该算法的时间复杂度为与经典算法的平均复杂度为O(N)相比，Groover量子搜索算法实现了计算的平方加速，因此可以利用Groover的“量子搜索算法”破译DES密码体系。由以上可知，目前的加密算法已无法应对未来的量子计算机的强大破解能力。
发明内容
为解决上述技术问题，本发明提供一种基于量子加密的无线传感器网络系统，整个传感器网络通过量子信道来协商密钥，并通过无线通信信道来传输密文流。系统构建的无线传感器网络数据传输安全可靠。
本发明采取的技术方案为：
一种基于量子加密的无线传感器网络系统，包括多个传感器节点、多个网络中继节点。所述传感器节点包括第一量子通信系统、第一加密解密系统、第一无线通信系统、第一数据采集及处理系统；
第一量子通信系统，用于建立量子通信信道并接收无线通信时所需的密钥；
第一加密解密系统，用于加密明文和解密密文；
第一无线通信系统，用于传输密文和协商通信参数；
第一数据采集及处理系统，用于采集所需的环境数据并将数据转换成数字信号或所要求的格式。
所述网络中继节点包括第二量子通信系统、第二无线通信系统、第二加密解密系统、第二数据存储及转发系统、密钥管理系统；
第二量子通信系统，用于建立量子通信信道并接收无线通信时所需的密钥；
第二无线通信系统，用于传输密文和协商通信参数；
第二加密解密系统，用于加密明文和解密密文；
第二数据存储及转发系统，用于缓存待转发的数据、转发密文、存储网络配置数据和节点采集到的重要数据；
密钥管理系统，用于管理传感器节点的密钥申请、节点注册和传感器节点的通信地址和通信参数；
传感器节点向在邻近区域的网络中继节点申请密钥，二者之间可以建立量子通信信道；对于不在邻近区域的网络中继节点，所述传感器节点、网络中继节点之间无法建立量子通信信道，传感器节点通过网络中继节点来转发密文至目的节点，整个传感器网络通过量子信道来协商密钥，并通过无线通信信道来传输密文流。
所述第一量子通信系统包括红外定位系统、量子密钥分配系统；红外定位系统由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，而红外成像探测头用于定位相邻节点和所在区域环境中的红外数据；量子密钥分配系统由量子密钥分配模块和量子密钥接收模块组成，根据本节点的功耗只安装量子密钥接收模块，用于接收由网络中继节点分配的量子密钥；
在自由空间中分配密钥过程如下：申请节点通过经典信道向附近的传感器中继节点广播密钥分配申请和本节点的网络地址，并打开用于标记量子密钥接收模块的点阵红外光源；收到密钥分配申请的传感器节点通过红外成像探测头进行红外成像定位，定位完成后将定位信息和本节点的网络地址通过经典信道发送给申请节点；申请节点从回应的中继节点中选取最适合建立量子信道的节点并通过经典信道向被选定的节点发送确认信号；被选定的中继节点收到确认信息后，调整量子密钥发射模块并建立量子信道并通过经典信道发送一段信道测试信息；申请节点收到分配开始信息后打开密钥接收模块；分配密钥的中继节点通过量子信道发送一段信息给申请节点的量子密钥接收模块，并根据申请节点的接收情况调整量子密钥分配模块；信道建立后中继节点开始向申请节点分配量子密钥。
所述第一加密解密系统选取RC6对称加密算法为默认算法。
所述第一无线通信系统由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块用于小数据量的信息传输，WIFI通信模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
所述第一数据采集及处理系统由微处理器和各类传感器模块组成，主要用于采集和监控相关数据，并进行数模转换或模数转换，或根据所需的格式进行格式化或压缩处理。
所述第二量子通信系统包括红外定位系统和量子密钥分配系统；
红外定位系统由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，红外成像探测头用于定位相邻节点和所在区域环境中的红外数据；
量子密钥分配系统由量子密钥分配模块和量子密钥接收模块组成，量子密钥接收模块用于接收由相邻网络中继节点分配的量子密钥，量子密钥分配模块用于向发出密钥申请的节点分配密钥，在自由空间中分配密钥过程如下：
申请节点通过经典信道向附近的传感器中继节点广播密钥分配申请和本节点的网络地址，并打开用于标记量子密钥接收模块的点阵红外光源；收到密钥分配申请的传感器节点通过红外成像探测头进行红外成像定位，定位完成后将定位信息和本节点的网络地址通过经典信道发送给申请节点；申请节点从回应的中继节点中选取最适合建立量子信道的节点并通过经典信道向被选定的节点发送确认信号；被选定的中继节点收到确认信息后，调整量子密钥发射模块并建立量子信道并通过经典信道发送一段信道测试信息；申请节点收到分配开始信息后打开密钥接收模块；分配密钥的中继节点通过量子信道发送一段信息给申请节点的量子密钥接收模块，并根据申请节点的接收情况调整量子密钥分配模块；信道建立后中继节点开始向申请节点分配量子密钥。
所述第二无线通信系统由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块用于小数据量的信息传输而WIFI模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
所述第二加密解密系统取RC6对称加密算法为默认算法。
本发明一种基于量子加密的无线传感器网络系统，主要具有以下优势：
首先，本发明的安全性高。本发明通过红外量子密钥分配系统为整个传感器网络来协商密钥，并通过无线通信信道来传输密文流。本发明利用单光子水平上的量子态编码信息，通信双方可以共享大量的随机密钥。由于在物理原理上单光子不可分割，量子态不可克隆，因此量子密钥分配在物理原理上是不可窃听的，是理论上绝对安全的加密方式。
其次，本发明能够弥补现有无线传感器网络密钥选择的单一性。本发明中的密钥管理系统可管理传感器节点的密钥申请、节点注册和传感器节点的通信地址和通信参数。密钥管理系统可根据无线传感器网络所需传输数据的安全等级，提供三种密钥管理方式以供选择：包括一次一密方式、具有有效期的密钥方式和长时间有效的密钥方式。
再次，本发明解决了在建立量子信道时，单光子发射器和接收器对准难的问题，通过时间窗口技术来降低环境噪声对测量的影响。本发明所述的红外定位模块由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，而红外成像探测头用于定位相邻节点和所在区域环境中的红外数据，由此完成的红外定位精度高，以此提高单光子发射器和接收器对准精度。时间窗口，通常是一个字符序列，唯一地标识某一刻的时间。数字时间戳技术是数字签名技术一种变种的应用，传感器节点使用可信的时间戳电子凭证能有效证明电子数据的完整性及产生时间，来降低环境噪声对测量的影响。
最后，本发明构建的无线传感器网络在保证安全性的前提下，成本较低。本发明在传统的量子密钥分配技术的基础上进行了改进，整个传感器网络通过红外量子信道来协商密钥，并通过无线通信信道来传输密文流，确保了在自由空间中无线传感器网络数据传输安全可靠，结构简单，易于维护，管理方便。
附图说明
图1是本发明的系统结构示意图。
图2是本发明的密钥分配系统结构示意图。
图3是本发明的系统工作流程示意图。
具体实施方式
原理分析：
量子非克隆定理：孤立量子系统的演化是幺正变换。而任意一个量子系统总可以通过把与它相互作用的环境(其他系统)都包括进来构成一个孤立系统。假设系统1的态|S>是未知的，希望在另一个初态为|T>的系统2中制备出态|S>，克隆机和环境作为一个物理系统初状态为|M>,包括系统1、系统2、克隆机和环境在内的大系统是个孤立系统，如果未知量子态能够克隆，那就意味着存在一个幺正变换满足：U(|T>|S>|M>)＝|S>|S>|M'>于是对系统1的任意态|α>有：U(|α>|T>|M>)＝|α>|α>|M'(α,T)对系统1另一个态|β>≠|α>应有：U(|β>|T>|M>)＝|β>|β>|M'(β,T)>由于操作的线性，对于|r>＝|α>+|β>，有U(|α>+|β>|T>|M>)＝U(|α>|T>|M>+|β>|T>|M>)＝|α>|α>|M'(α,T)>+|β>|β>|M'(β,T)>而这一般不等于(|α>+|β>)(|α>+|β>)|M'(α+β,T)>，所以这样的物理过程不可能存在。量子态非克隆定理表明，不可能早出完全拷贝未知量子态的普适量子克隆机。量子态非克隆定理奠定了量子密钥绝对安全性的理论基础。
量子密钥以光子为载体在自由空间中传输时，主要和大气分子和气溶胶相互作用并出现被吸收和散射的现象。量子信号发生衰减，其传播方向、相位和偏振也会发生变化。由于量子信道较窄，假定传输路径上大气均匀或分层均匀，其强度关系可用比尔(Beer)定律描述为：Q(λ,L)＝Q(λ,0)exp(-σ(λ)x)其中：Q(λ，0)为激光发射时的光强，Q(λ，L)为传播距离L后的光强，σ(λ)为大气中的消光系数。大气的总消光系数可表示为σ(λ)＝δp+μp+δg+μg其中δp为分子吸收系数，μp为分子散射系数，δg为气溶胶吸收系数，μg为气溶胶散射系数。大气分子对激光的吸收特性主要取决于吸收光谱特性，且吸收系数强烈依赖于波长，描述任何一种气体分子对激光的吸收特性应包含三个参数：频率、谱线线型和强度，则分子吸收系数可表示为三者的函数δp；分子散射又叫瑞利散射，单分子的总瑞利散射截面为其中Ns为散射体密度的谱密度，由上式可知分子散射在短波区对激光传输影响较大，在红外区分子散射和其它效应相比可以忽略，且有μp＝kεr(λ)，k为常数。气溶胶粒子半径主要在0.1～1.0um之间，用米散射理论来近似计算气溶胶的散射系数和吸收系数，则有：δg＝π∫ηa(h,n)n(r)dr，μg＝π∫ηs(h,n)n(r)r2dr，其中ηa(h,n)是吸收效率因子，ηs(h,n)是散射效率因子。由以上各式，我们可以得到：密钥发射端发射的激光脉冲应使得到达接收端的Q(λ,L)大于接收端可识别强度的最低值。
由于跟瞄器采用红外成像定位，当激光脉冲使用非红外波段波长的光子作为信息载体时，由跟瞄器建立的信道和实际信道会产生偏移，这是由不同波长在大气中的折射率不同造成的。介质在波长λ处的折射率具有以下普遍形式：n＝a+bλ-2+cλ-4其中a,b,c是待定常数。假设理想信道与实际信道的偏移角为θ，则偏移角可描述为：θ＝η(λ0,λl)其中λ0为红外点阵光源的波长，λl为激光脉冲的波长，η为不同波长在相同介质中传播时的偏差角函数。因此信道距离应满足：r≤tanθ×L，其中r为接收端光子接受器可接受的最低半径。当激光脉冲的波长十分接近红外点阵光源的波长时或者信道距离很近时，信道偏移可以忽略不计。
在实际应用环境中，为提高定位精度，用于标记光子收集器的点阵红外光源产生的红外辐射强度与环境红外噪声的差值应大于或等于红外成像系统的最佳分辨率。红外探测头所探测到的目标红外辐射能量与探测距离的关系有：式中，r为目标与探测器之间的距离，A0为探测元件面积，A1为与探测器元件相对应物体辐射源面积，η为光学系统效率，τ(λ2-λ1)为λ2-λ1波段间隔内的大气透过率。则点阵红外光源应满足：式中，E0(φ)为红外成像系统取最佳分辨率时对应的辐射能量阈值，Eλ为点阵红外光源红外辐射能量，为λ波长附近波段的红外噪声。
本发明一种基于量子加密的无线传感器网络系统，包括多个传感器节点100、多个网络中继节点200。
所述传感器节点100包括第一量子通信系统101、第一加密解密系统102、第一无线通信系统103、第一数据采集及处理系统104；
第一量子通信系统101，用于建立量子通信信道并接收无线通信时所需的密钥；
第一加密解密系统102，用于加密明文和解密密文；
第一无线通信系统103，用于传输密文和协商通信参数；
第一数据采集及处理系统104，用于采集所需的环境数据并将数据转换成数字信号或所要求的格式；
所述网络中继节点200包括第二量子通信系统201、第二无线通信系统202、第二加密解密系统203、第二数据存储及转发系统204、密钥管理系统205。
第二量子通信系统201，用于建立量子通信信道并接收无线通信时所需的密钥；
第二无线通信系统202，用于传输密文和协商通信参数；
第二加密解密系统203，用于加密明文和解密密文；
第二数据存储及转发系统204，用于缓存待转发的数据、转发密文、存储网络配置数据和节点采集到的重要数据；
密钥管理系统205，用于管理传感器节点的密钥申请、节点注册和传感器节点的通信地址和通信参数。本发明可根据传输数据的安全等级，可以使用一次一密的方式、具有有效期的密钥方式、长时间有效的密钥方式。
网络中继节点200可以根据实际业务需求配置连接到互联网或外部网络中量子网关的网络接口。
传感器节点100向在邻近区域的网络中继节点200申请密钥，二者之间可以建立量子通信信道；对于不在邻近区域的网络中继节点200，所述传感器节点100、网络中继节点200之间无法建立量子通信信道，传感器节点100通过网络中继节点200来转发密文至目的节点，整个传感器网络通过量子信道来协商密钥，并通过无线通信信道来传输密文流。所述第一量子通信系统101包括红外定位系统、量子密钥分配系统；
红外定位系统由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，而红外成像探测头用于定位相邻节点和所在区域环境中的红外数据；
量子密钥分配系统由量子密钥分配模块和量子密钥接收模块组成，根据本节点的功耗只安装量子密钥接收模块，用于接收由网络中继节点200分配的量子密钥；
在自由空间中分配密钥过程如下：申请节点通过经典信道向附近的传感器中继节点广播密钥分配申请和本节点的网络地址，并打开用于标记量子密钥接收模块的点阵红外光源；收到密钥分配申请的传感器节点通过红外成像探测头进行红外成像定位，定位完成后将定位信息和本节点的网络地址通过经典信道发送给申请节点；申请节点从回应的中继节点中选取最适合建立量子信道的节点并通过经典信道向被选定的节点发送确认信号；被选定的中继节点收到确认信息后，调整量子密钥发射模块并建立量子信道并通过经典信道发送一段信道测试信息；申请节点收到分配开始信息后打开密钥接收模块；分配密钥的中继节点通过量子信道发送一段信息给申请节点的量子密钥接收模块，并根据申请节点的接收情况调整量子密钥分配模块；信道建立后中继节点开始向申请节点分配量子密钥。
所述第一加密解密系统102主要用于加密明文和解密密文，本发明可以根据用户需求通过向目标节点发送指令来选择不同的加密算法，考虑到无线传感器网络加密算法要求：算法速度快、算法占用存储空间小、加密算法通信开销小、易与实现，本发明选取RC6对称加密算法为默认算法。
所述第一无线通信系统103由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块用于小数据量的信息传输，WIFI通信模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
所述第一数据采集及处理系统104由微处理器和各类传感器模块组成，主要用于采集和监控相关数据，并进行数模转换或模数转换，或根据所需的格式进行格式化或压缩处理。
所述第二量子通信系统201包括红外定位系统和量子密钥分配系统；
红外定位系统由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，红外成像探测头用于定位相邻节点和所在区域环境中的红外数据；
量子密钥分配系统由量子密钥分配模块和量子密钥接收模块组成，量子密钥接收模块用于接收由相邻网络中继节点200分配的量子密钥，量子密钥分配模块用于向发出密钥申请的节点分配密钥，在自由空间中分配密钥过程如下：
申请节点通过经典信道向附近的传感器中继节点广播密钥分配申请和本节点的网络地址，并打开用于标记量子密钥接收模块的点阵红外光源；收到密钥分配申请的传感器节点通过红外成像探测头进行红外成像定位，定位完成后将定位信息和本节点的网络地址通过经典信道发送给申请节点；申请节点从回应的中继节点中选取最适合建立量子信道的节点并通过经典信道向被选定的节点发送确认信号；被选定的中继节点收到确认信息后，调整量子密钥发射模块并建立量子信道并通过经典信道发送一段信道测试信息；申请节点收到分配开始信息后打开密钥接收模块；分配密钥的中继节点通过量子信道发送一段信息给申请节点的量子密钥接收模块，并根据申请节点的接收情况调整量子密钥分配模块；信道建立后中继节点开始向申请节点分配量子密钥。
所述第二无线通信系统202由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块用于小数据量的信息传输而WIFI模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
所述第二加密解密系统203主要用于加密明文和解密密文，本发明可以根据用户需求通过向目标节点发送指令来选择不同的加密算法，考虑到无线传感器网络加密算法要求：算法速度快、算法占用存储空间小、加密算法通信开销小、易与实现，本发明选取RC6对称加密算法为默认算法。
具体实施例：
传感器网络节点100使用第一量子通信系统101来建立量子通信信道并接收无线通信时所需的密钥，使用第一加密解密系统102来加密明文和解密密文，使用第一无线通信系统103来传输密文和协商通信参数，使用第一数据采集及处理系统104来采集所需的环境数据并将数据转换成数字信号或所要求的格式。采用基于STM32W108的32位无线MCU，符合IEEE802.15.4/Zigbee标准规范；支持11～26信道随机选择；内置SimpleMac协议栈，支持星型网、点对点网络构建。
第一量子通信系统101包括红外定位系统和量子密钥分配系统。本发明采用基于偏振编码的BB84协议，量子密钥分配采用光的自由空间方式在传感器网络节点和传感器网络网关之间进行。红外定位系统包括点阵红外光源和红外成像摄像头。其中点阵红外光源采用IR-III技术，IR-III技术散热性能好、发光点大、亮度高等特点大大提高了红外灯的使用效率；红外波段光子的单光子探测器一般采用InGaAs/InP雪崩二极管，本发明采用吸收和倍增区分的InGaAs/InP雪崩二极管，即APD。在BB84协议中，使用了2套不同的正交基。他们分别是旋转偏振状态|135°>和|45°>(代表左旋和右旋)和线性偏振状态|90°>和|0°>(代表垂直线性偏振状态和水平线性偏振状态)。假设没有信道噪声的干扰，Alice和Bob经过协商，从原始密钥中随机抽取m位(m小于原始密钥的长度)，在经典信道上进行比较。这时候，如果这m位存在不一致，则证明Eve一定存在，如果这m位相同，则计算Eve存在的概率。这个概率为Kfalse＝(1-1/4)m如果Kfalse足够小，则可以认为Eve不存在，量子信道是安全的。否则这次量子通信就作废。但在实际应用环境中，由于环境噪声的存在我们无法区别错误是由Eve的窃听引起的还是由噪声引起的，于是我们一般选择将由噪声引起的错误也视为有Eve的窃听引起。Alice仍然和Bob通过协商，随机的取出原始密钥的若干位(如m位)进行比较，从而得到一个错误的估计值Q，这些公开的位(m位)将被从原始密钥中去除，如果Q超过了一定的上限Qmax，则Alice和Bob将不能够得到共同的密钥。如果Q小于上限Qmax，则Alice和Bob进入下一阶段。Bob和Alice认为剩余的原始密钥无错的概率很大，Alice和Bob知道保留的原始密钥只有部分不为Eve所知，因而他们采用“秘密放大”技术，从一部分保留的密钥中产生完全保留的密钥。根据错误率Q，Alice和Bob得知Eve能够知道他们n位协商好的密钥中的k位。设e是Alice和Bob认为理想的安全参数，他们公开选取n-k-e个随机的协商密钥的子集，并不透露其内容及其奇偶校验位。这些没有公开的奇偶校验位就成为最终的密钥。可以证明，Eve对这个密钥的得到程度小于2-e/In2位。
第一加密解密系统102要求算法速度快、算法占用存储空间小、加密算法通信开销小、易与实现，本发明选取RC6对称加密算法为默认算法。用户也可根据数据业务需要更换加密算法，包括DES、3DES、AES、SM1、SM4等数据加密解密模块获取密钥的周期可以根据需要来设置。在BB84协议中，量子通信实际上是由两个阶段完成的。第一阶段通过量子信道进行密钥的通信；第二阶段是通过经典信道进行密钥的协商，探测窃听者是否存在，然后确定最后的密钥。
第一无线通信系统103由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块采用CC2530，工作频率2400～2450MHz，发射功率4.5dBm，传输速率最高3300Bps，支持点对点工作模式、广播工作模式，使用UART串口，支持8种波特率(2400/4800/9600/14400/19200/38400/57600/115200)，可实现数字量输入输出、脉冲输出、模拟量输入、脉冲计数等功能。WIFI通信模块采用稳定的CH340T芯片做USB转串口，125频点，满足多点通信和调频通信的需要，传输距离达100～1100m(取决于采用的无线模块功率)支持WINDOWS 98/ME/2000/XP/2003/VISTA/Server,2008/Win7/WIN8,32位/64位。ZigBee通信模块用于小数据量的信息传输而WIFI模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
第一数据采集及处理系统104由微处理器和各类传感器模块组成，主要用于采集和监控相关数据，并进行数模转换或模数转换，或根据所需的格式进行格式化或压缩处理。其中传感器模块主要包括温湿度传感器(采用DHT11。测量范围：湿度范围20-90％RH，温度范围0-50℃，湿度误差±5％RH，温度误差±2℃)、声音传感器(单路信号输出；有声音时输出高电平，信号灯亮，无声音时输出低电平，信号灯灭)、光敏传感器(采用5537光敏探头，用来检测周围环境光线强度)，用户可根据其无线传感器网络的需要增加或删除某些传感器模块。数模转换模块采用PCF8591。PCF8591具有4个模拟输入、1个模拟输出和1个串行I2C总线接口。PCF8591的3个地址引脚A0,A1和A2可用于硬件地址编程，允许在同个I2C总线上接入8个PCF8591器件，而无需额外的硬件。在PCF8591器件上输入输出的地址、控制和数据信号都是通过双线双向I2C总线以串行的方式进行传输。
网络中继节点200使用第二量子通信系统201来建立量子通信信道并接收无线通信时所需的密钥，使用第二无线通信系统202来传输密文和协商通信参数，使用第二加密解密系统203来加密明文和解密密文，使用第二数据存储及转发系统204来缓存待转发的数据、转发密文、存储网络配置数据和节点采集到的重要数据，使用密钥管理系统205来管理传感器节点的密钥申请、节点注册和传感器节点的通信地址和通信参数。网络中继节点200可以根据实际业务需求配置连接到互联网或外部网络中量子网关的网络接口。采用基于STM32W108的32位无线MCU，符合IEEE802.15.4/Zigbee标准规范；支持11～26信道随机选择；内置SimpleMac协议栈，支持星型网、点对点网络构建。
第二量子通信系统201包括红外定位系统和量子密钥分配系统。本发明采用基于偏振编码的BB84协议，量子密钥分配采用光的自由空间方式在传感器网络节点和传感器网络网关之间进行。红外定位系统包括点阵红外光源和红外成像摄像头。其中点阵红外光源采用IR-III技术，IR-III技术散热性能好、发光点大、亮度高等特点大大提高了红外灯的使用效率；红外波段光子的单光子探测器一般采用InGaAs/InP雪崩二极管，本发明采用吸收和倍增区分的InGaAs/InP雪崩二极管，即APD。
第二无线通信系统202由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块采用CC2530，工作频率2400～2450MHz，发射功率4.5dBm，传输速率最高3300Bps，支持点对点工作模式、广播工作模式，使用UART串口，支持8种波特率(2400/4800/9600/14400/19200/38400/57600/115200)，可实现数字量输入输出、脉冲输出、模拟量输入、脉冲计数等功能。WIFI通信模块采用稳定的CH340T芯片做USB转串口，125频点，满足多点通信和调频通信的需要，传输距离达100～1100m(取决于采用的无线模块功率)支持WINDOWS 98/ME/2000/XP/2003/VISTA/Server,2008/Win7/WIN8,32位/64位。ZigBee通信模块用于小数据量的信息传输而WIFI模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
第二加密解密系统203要求算法速度快、算法占用存储空间小、加密算法通信开销小、易与实现，本发明选取RC610对称加密算法为默认算法。用户也可根据数据业务需要更换加密算法，包括DES、3DES、AES、SM1、SM4等数据加密解密模块获取密钥的周期可以根据需要来设置。
第二数据存储及转发系统204用来缓存待转发的数据、转发密文、存储网络配置数据和节点采集到的重要数据。STM32W108具有嵌式闪存，128kB/192kB/256kB.闪存和RAM存储器，由于普通传感器节点存储转发的数据量不大，直接使用芯片内存即可。数据转发采用SPIN路由协议。SPIN是一组基于协商并且具有能量自适应功能的信息传播协议。其特点在于，每个节点在发送数据前需要通过协商来确定其他节点是否需要该数据，同时每个节点通过元数据来确定接受数据中是否有重复信息的存在；网络中节点必须实时监控本地能源消耗，根据能量等级改变工作模式来延长节点自身和整个网络的运行时间。这种协商机制和能量自适应机制的SPIN协议能够很好地解决传统的Flooding和Gossiping协议所带来的信息爆炸、信息重复和资源浪费等问题。
密钥管理系统205中内建有用于管理密钥的密钥池，用来管理传感器节点的所申请的密钥、密钥等级和传感器节点的通信地址和通信参数。本发明可根据传输数据的安全等级，可以使用一次一密型密钥、短期有效型密钥、长期有效型密钥。
如图2所示，为本发明的密钥分配系统结构示意图，密钥分配系统包括光发射器(点阵红外光源)、光子收集器(红外成像探测头)。
由于缺少真正意义上的单光子源，我们采用弱相干光脉冲作为红外光源。诱骗态协议要求采用不同强度的弱相干光光源，并进一步要求，不同脉冲之间没有相位关联性。其最直接的方式，便是采用内调治方式产生红外激光脉冲，这样激光器发出的脉冲是相位随机的，通过波长控制器和光强控制器产生不同波长和光强的光波。目前市场上主流的第三代点阵式红外光源其核心技术为IR-III。IR-III技术是单颗芯片发光源，通过透镜发送送出去，光线集中，均匀，达到100％的利用。IR-III技术散热性能好、发光点大、亮度高等特点大大提高了红外灯的使用效率，采用COB封装技术能有效地将红外灯5年内的光衰减控制在10％以内。IR-III技术的电光转化效率高达80％以上，采用集成散热片，散热性能良好。进一步进行量子密钥分配和协商，完成对数据的量子加密，并通过光发射器定位系统调整对接收方的方向，完成量子密钥的自由空间传输。
探测近红外波段光子的单光子探测器一般采用InGaAs/InP雪崩二极管，这种结探测器目前已经可以商用，通过光电转换可以得到计算机能处理的电信号，进一步进行量子密钥分配和协商。由于在单膜光纤中传输的光子在1550nm波段损耗最小，我们在不太高速的系统(<100MHz)中一般采用这种探测器探测单光子脉冲。InGaAs探测器本身的暗计数较高，因此一般采用门模式(或盖革模式)进行探测，即在计划探测光子的时间范围将探测器偏置电压增加至超过雪崩电压，随后将其降至雪崩电压以下。这样仅在某时间范围内(如1ns)对光子进行探测。为了控制探测器暗计数，一般需要将二极管冷却到200K(或略高)的温度下工作，由于温度降低会导致后脉冲(发生的时间)增加，因此需要平衡考虑暗计数与后脉冲进行温度的设定。InGaAs结构的探测器后脉冲较严重，一般需要设置死时间为1～10us后，其后脉冲小于1％。本发明采用吸收和倍增区分的InGaAs/InP雪崩二极管，即APD。获取的量子密钥能够完成对无线通信信号的量子解密，并对解密后的数据进行数据处理。
如图3所示，为本发明实例提供的系统工作流程示意图，无线传感器网络部署后，系统开始进行自组网。首先各节点开始初始化，发射端(密钥申请节点)与接收端(密钥分配节点)建立SOCKET连接，完成经典信道建立。在经典信道建立后，各节点开始进入量子信道建立阶段：发射端和接收端配置扫描环境参数，根据环境参数，接收端首先设置触发延迟，然后初始化红外光子探测器APD，等待发射端完成发送开始信号。发射端初始化红外光子发射器，配合同步信号，向接收端发射开始信号。接收端红外光子探测器APD收到发射端开始信号，反馈给接收端，建立量子信道，采用基于偏振编码的BB84协议进行量子密钥分配，量子密钥分配能够根据不同的安全等级进行，包括一次一密方式、具有有效期的密钥方式和长时间有效的密钥方式。量子密钥分配完成后进行判断，若未完成扫描，则返回设置触发延迟，重新进行量子密钥分配过程；若完成扫描，则对发射端上传的数据进行解密存储或转发给其他节点，通信阶段完成后，设备进行休眠。发射端收到接收端发射的反馈信号，开始进行量子密钥接收，量子密钥分配能够根据不同的安全等级进行，包括一次一密方式、具有有效期的密钥方式和长时间有效的密钥方式。量子密钥分配完成后进行判断，若未完成扫描，则返回再次初始化红外光子发射器，重新与发射端建立量子信道连接，等待下一次量子密钥分配；若完成扫描，则对节点传感器采集的数据进行加密上传，并根据数据的安全等级使用不同等级的密钥加密，然后设备进入休眠状态，等待下一次通信开始。
以上实施方式仅适用于说明本发明，而并非对发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精度和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范畴应自权利要求限定。

Claims (9)

1.一种基于量子加密的无线传感器网络系统，包括多个传感器节点(100)、多个网络中继节点(200)，其特征在于：所述传感器节点(100)包括第一量子通信系统(101)、第一加密解密系统(102)、第一无线通信系统(103)、第一数据采集及处理系统(104)；
第一量子通信系统(101)，用于建立量子通信信道并接收无线通信时所需的密钥；
第一加密解密系统(102)，用于加密明文和解密密文；
第一无线通信系统(103)，用于传输密文和协商通信参数；
第一数据采集及处理系统(104)，用于采集所需的环境数据并将数据转换成数字信号或所要求的格式；
所述网络中继节点(200)包括第二量子通信系统(201)、第二无线通信系统(202)、第二加密解密系统(203)、第二数据存储及转发系统(204)、密钥管理系统(205)；
第二量子通信系统(201)，用于建立量子通信信道并接收无线通信时所需的密钥；
第二无线通信系统(202)，用于传输密文和协商通信参数；
第二加密解密系统(203)，用于加密明文和解密密文；
第二数据存储及转发系统(204)，用于缓存待转发的数据、转发密文、存储网络配置数据和节点采集到的重要数据；
密钥管理系统(205)，用于管理传感器节点的密钥申请、节点注册和传感器节点的通信地址和通信参数；
传感器节点(100)向在邻近区域的网络中继节点(200)申请密钥，二者之间可以建立量子通信信道；对于不在邻近区域的网络中继节点(200)，所述传感器节点(100)、网络中继节点(200)之间无法建立量子通信信道，传感器节点(100)通过网络中继节点(200)来转发密文至目的节点，整个传感器网络通过量子信道来协商密钥，并通过无线通信信道来传输密文流。
2.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第一量子通信系统(101)包括红外定位系统、量子密钥分配系统；红外定位系统由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，而红外成像探测头用于定位相邻节点和所在区域环境中的红外数据；
量子密钥分配系统由量子密钥分配模块和量子密钥接收模块组成，根据本节点的功耗只安装量子密钥接收模块，用于接收由网络中继节点(200)分配的量子密钥；
在自由空间中分配密钥过程如下：申请节点通过经典信道向附近的传感器中继节点广播密钥分配申请和本节点的网络地址，并打开用于标记量子密钥接收模块的点阵红外光源；收到密钥分配申请的传感器节点通过红外成像探测头进行红外成像定位，定位完成后将定位信息和本节点的网络地址通过经典信道发送给申请节点；申请节点从回应的中继节点中选取最适合建立量子信道的节点并通过经典信道向被选定的节点发送确认信号；被选定的中继节点收到确认信息后，调整量子密钥发射模块并建立量子信道并通过经典信道发送一段信道测试信息；申请节点收到分配开始信息后打开密钥接收模块；分配密钥的中继节点通过量子信道发送一段信息给申请节点的量子密钥接收模块，并根据申请节点的接收情况调整量子密钥分配模块；信道建立后中继节点开始向申请节点分配量子密钥。
3.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第一加密解密系统(102)选取RC6对称加密算法为默认算法。
4.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第一无线通信系统(103)由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块用于小数据量的信息传输，WIFI通信模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
5.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第一数据采集及处理系统(104)由微处理器和各类传感器模块组成，主要用于采集和监控相关数据，并进行数模转换或模数转换，或根据所需的格式进行格式化或压缩处理。
6.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第二量子通信系统(201)包括红外定位系统和量子密钥分配系统。
红外定位系统由点阵红外光源和红外成像探测头组成，其中点阵红外光源用于标定本节点量子密钥分配系统中的量子密钥接收模块的位置，红外成像探测头用于定位相邻节点和所在区域环境中的红外数据；
量子密钥分配系统由量子密钥分配模块和量子密钥接收模块组成，量子密钥接收模块用于接收由相邻网络中继节点(200)分配的量子密钥，量子密钥分配模块用于向发出密钥申请的节点分配密钥，在自由空间中分配密钥过程如下：
申请节点通过经典信道向附近的传感器中继节点广播密钥分配申请和本节点的网络地址，并打开用于标记量子密钥接收模块的点阵红外光源；收到密钥分配申请的传感器节点通过红外成像探测头进行红外成像定位，定位完成后将定位信息和本节点的网络地址通过经典信道发送给申请节点；申请节点从回应的中继节点中选取最适合建立量子信道的节点并通过经典信道向被选定的节点发送确认信号；被选定的中继节点收到确认信息后，调整量子密钥发射模块并建立量子信道并通过经典信道发送一段信道测试信息；申请节点收到分配开始信息后打开密钥接收模块；分配密钥的中继节点通过量子信道发送一段信息给申请节点的量子密钥接收模块，并根据申请节点的接收情况调整量子密钥分配模块；信道建立后中继节点开始向申请节点分配量子密钥。
7.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第二无线通信系统(202)由ZigBee通信模块和WIFI通信模块组成，ZigBee通信模块用于小数据量的信息传输而WIFI模块用于大数据量的数据传输，用户可以根据节点功耗和通信数据量的要求进行可选的配置。
8.根据权利要求1所述一种基于量子加密的无线传感器网络系统，其特征在于：所述第二加密解密系统(203)取RC6对称加密算法为默认算法。
9.采用如权利要求1-8所述任意一种基于量子加密的无线传感器网络系统的通信方法，其特征在于：无线传感器网络部署后，系统开始进行自组网；首先各节点开始初始化，发射端：密钥申请节点与接收端：密钥分配节点，建立SOCKET连接，完成经典信道建立；在经典信道建立后，各节点开始进入量子信道建立阶段：发射端和接收端配置扫描环境参数，根据环境参数，接收端首先设置触发延迟，然后初始化红外光子探测器APD，等待发射端完成发送开始信号；发射端初始化红外光子发射器，配合同步信号，向接收端发射开始信号，接收端红外光子探测器APD收到发射端开始信号，反馈给接收端，建立量子信道，采用基于偏振编码的BB84协议进行量子密钥分配，量子密钥分配能够根据不同的安全等级进行，包括一次一密方式、具有有效期的密钥方式和长时间有效的密钥方式；量子密钥分配完成后进行判断，若未完成扫描，则返回设置触发延迟，重新进行量子密钥分配过程；若完成扫描，则对发射端上传的数据进行解密存储或转发给其他节点，通信阶段完成后，设备进行休眠；发射端收到接收端发射的反馈信号，开始进行量子密钥接收，量子密钥分配能够根据不同的安全等级进行，包括一次一密方式、具有有效期的密钥方式和长时间有效的密钥方式；量子密钥分配完成后进行判断，若未完成扫描，则返回再次初始化红外光子发射器，重新与发射端建立量子信道连接，等待下一次量子密钥分配；若完成扫描，则对节点传感器采集的数据进行加密上传，并根据数据的安全等级使用不同等级的密钥加密，然后设备进入休眠状态，等待下一次通信开始。
CN201710414335.1A 2017-06-05 2017-06-05 一种基于量子加密的无线传感器网络系统 Active CN107135072B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710414335.1A CN107135072B (zh) 2017-06-05 2017-06-05 一种基于量子加密的无线传感器网络系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710414335.1A CN107135072B (zh) 2017-06-05 2017-06-05 一种基于量子加密的无线传感器网络系统

Publications (2)

Publication Number Publication Date
CN107135072A true CN107135072A (zh) 2017-09-05
CN107135072B CN107135072B (zh) 2020-09-01

Family

ID=59734351

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710414335.1A Active CN107135072B (zh) 2017-06-05 2017-06-05 一种基于量子加密的无线传感器网络系统

Country Status (1)

Country Link
CN (1) CN107135072B (zh)

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107767671A (zh) * 2017-12-07 2018-03-06 东莞职业技术学院 一种基于量子通讯的交通信息采集管理系统
CN107947925A (zh) * 2017-12-06 2018-04-20 安徽继远软件有限公司 一种适用于纵差保护的量子密钥加密系统及控制方法
CN108650090A (zh) * 2018-07-17 2018-10-12 江苏亨通问天量子信息研究院有限公司 量子保密传真机及量子保密传真系统
CN108829020A (zh) * 2018-05-03 2018-11-16 上海量斗物联网科技有限公司 基于北斗和量子安全物联网的人工智能光伏综合应用平台
CN108964785A (zh) * 2018-07-17 2018-12-07 张淼淼 一种确保通信安全的方法
CN109040035A (zh) * 2018-07-19 2018-12-18 江苏亨通智能物联系统有限公司 量子融合通信网关
CN109031134A (zh) * 2018-06-20 2018-12-18 国安慧云高新科技（镇江）有限公司 基于北斗和量子安全应用的锂离子电池远程管理应用系统
CN109245887A (zh) * 2018-11-12 2019-01-18 中共中央办公厅电子科技学院 量子保密通信网络系统的中继装置以及包括该装置的通信网络系统
CN109379139A (zh) * 2018-11-07 2019-02-22 上海循态信息科技有限公司 星型连续变量量子密钥分发网络及其方法、介质
CN109660342A (zh) * 2018-12-24 2019-04-19 江苏亨通智能物联系统有限公司 基于量子加密的无线语音传输网络系统
CN110737910A (zh) * 2019-10-16 2020-01-31 福州汇思博信息技术有限公司 一种Android log解密管理方法、装置、设备和介质
CN110895865A (zh) * 2018-09-12 2020-03-20 中国石油天然气股份有限公司 管道地质灾害监测预警系统
CN111865599A (zh) * 2020-02-15 2020-10-30 南京邮电大学 一种单诱骗态量子数字签名方法
CN113691374A (zh) * 2021-09-02 2021-11-23 中国电信股份有限公司 数据加密方法及装置、存储介质及电子设备
CN114499861A (zh) * 2022-03-30 2022-05-13 浙江九州量子信息技术股份有限公司 一种基于机器学习的量子密钥云安全态势感知方法
CN117354796A (zh) * 2023-11-07 2024-01-05 苏州格知量子科技有限公司 量子安全无线自组网系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060016972A1 (en) * 2004-06-29 2006-01-26 Lagasse Michael Temperature compensation for QKD systems
CN102801609A (zh) * 2012-06-21 2012-11-28 华为技术有限公司 中继站点选择方法及站点设备
CN103001875A (zh) * 2013-01-07 2013-03-27 山东量子科学技术研究院有限公司 一种量子密码网络动态路由方法
CN103491531A (zh) * 2013-08-23 2014-01-01 中国科学技术大学 在电力系统WiMAX无线通信网中使用量子密钥提高电力信息传输安全性的方法
CN103873234A (zh) * 2014-03-24 2014-06-18 西安电子科技大学 面向无线体域网的生物量子密钥分发方法
CN104244322A (zh) * 2014-08-27 2014-12-24 华中师范大学 一种用于克服隐藏干扰的无线多播协作节点选择建立方法
CN105471576A (zh) * 2015-12-28 2016-04-06 科大国盾量子技术股份有限公司 一种量子密钥中继的方法、量子终端节点及系统
CN106453488A (zh) * 2016-08-29 2017-02-22 广州哲讯智能科技有限公司 一种基于量子通信的农产品生产环境监测方法与系统
CN106507344A (zh) * 2016-09-23 2017-03-15 浙江神州量子网络科技有限公司 量子通信系统及其通信方法

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060016972A1 (en) * 2004-06-29 2006-01-26 Lagasse Michael Temperature compensation for QKD systems
CN102801609A (zh) * 2012-06-21 2012-11-28 华为技术有限公司 中继站点选择方法及站点设备
CN103001875A (zh) * 2013-01-07 2013-03-27 山东量子科学技术研究院有限公司 一种量子密码网络动态路由方法
CN103491531A (zh) * 2013-08-23 2014-01-01 中国科学技术大学 在电力系统WiMAX无线通信网中使用量子密钥提高电力信息传输安全性的方法
CN103873234A (zh) * 2014-03-24 2014-06-18 西安电子科技大学 面向无线体域网的生物量子密钥分发方法
CN104244322A (zh) * 2014-08-27 2014-12-24 华中师范大学 一种用于克服隐藏干扰的无线多播协作节点选择建立方法
CN105471576A (zh) * 2015-12-28 2016-04-06 科大国盾量子技术股份有限公司 一种量子密钥中继的方法、量子终端节点及系统
CN106453488A (zh) * 2016-08-29 2017-02-22 广州哲讯智能科技有限公司 一种基于量子通信的农产品生产环境监测方法与系统
CN106507344A (zh) * 2016-09-23 2017-03-15 浙江神州量子网络科技有限公司 量子通信系统及其通信方法

Cited By (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107947925A (zh) * 2017-12-06 2018-04-20 安徽继远软件有限公司 一种适用于纵差保护的量子密钥加密系统及控制方法
CN107767671A (zh) * 2017-12-07 2018-03-06 东莞职业技术学院 一种基于量子通讯的交通信息采集管理系统
CN108829020A (zh) * 2018-05-03 2018-11-16 上海量斗物联网科技有限公司 基于北斗和量子安全物联网的人工智能光伏综合应用平台
CN109031134A (zh) * 2018-06-20 2018-12-18 国安慧云高新科技（镇江）有限公司 基于北斗和量子安全应用的锂离子电池远程管理应用系统
CN108964785A (zh) * 2018-07-17 2018-12-07 张淼淼 一种确保通信安全的方法
CN108650090A (zh) * 2018-07-17 2018-10-12 江苏亨通问天量子信息研究院有限公司 量子保密传真机及量子保密传真系统
CN108650090B (zh) * 2018-07-17 2024-05-03 江苏亨通问天量子信息研究院有限公司 量子保密传真机及量子保密传真系统
CN109040035A (zh) * 2018-07-19 2018-12-18 江苏亨通智能物联系统有限公司 量子融合通信网关
CN109040035B (zh) * 2018-07-19 2019-03-15 江苏亨通智能物联系统有限公司 量子融合通信网关
CN110895865B (zh) * 2018-09-12 2022-05-10 中国石油天然气股份有限公司 管道地质灾害监测预警系统
CN110895865A (zh) * 2018-09-12 2020-03-20 中国石油天然气股份有限公司 管道地质灾害监测预警系统
CN109379139A (zh) * 2018-11-07 2019-02-22 上海循态信息科技有限公司 星型连续变量量子密钥分发网络及其方法、介质
CN109245887A (zh) * 2018-11-12 2019-01-18 中共中央办公厅电子科技学院 量子保密通信网络系统的中继装置以及包括该装置的通信网络系统
CN109245887B (zh) * 2018-11-12 2024-01-30 中共中央办公厅电子科技学院 量子保密通信网络系统的中继装置以及包括该装置的通信网络系统
CN109660342A (zh) * 2018-12-24 2019-04-19 江苏亨通智能物联系统有限公司 基于量子加密的无线语音传输网络系统
CN110737910B (zh) * 2019-10-16 2021-09-10 福州汇思博信息技术有限公司 一种Android log解密管理方法、装置、设备和介质
CN110737910A (zh) * 2019-10-16 2020-01-31 福州汇思博信息技术有限公司 一种Android log解密管理方法、装置、设备和介质
CN111865599A (zh) * 2020-02-15 2020-10-30 南京邮电大学 一种单诱骗态量子数字签名方法
CN113691374A (zh) * 2021-09-02 2021-11-23 中国电信股份有限公司 数据加密方法及装置、存储介质及电子设备
CN113691374B (zh) * 2021-09-02 2022-08-02 中国电信股份有限公司 数据加密方法及装置、存储介质及电子设备
CN114499861A (zh) * 2022-03-30 2022-05-13 浙江九州量子信息技术股份有限公司 一种基于机器学习的量子密钥云安全态势感知方法
CN117354796A (zh) * 2023-11-07 2024-01-05 苏州格知量子科技有限公司 量子安全无线自组网系统

Also Published As

Publication number Publication date
CN107135072B (zh) 2020-09-01

Similar Documents

Publication Publication Date Title
CN107135072A (zh) 一种基于量子加密的无线传感器网络系统
Chacko et al. Security mechanisms and Vulnerabilities in LPWAN
JP7158380B2 (ja) 量子的に高められた物理層セキュリティのための装置および方法
US20040184615A1 (en) Systems and methods for arbitrating quantum cryptographic shared secrets
CN110247765A (zh) 一种量子保密数据链通信系统
Zhou et al. Single-photon secure quantum dialogue protocol without information leakage
Gong et al. Novel quantum virtual private network scheme for PON via quantum secure direct communication
CA3149737A1 (en) Method and system for quantum key distribution
KR20180136625A (ko) 양자난수와 의사난수를 결합한 보안 인증 기술을 이용한 cctv 영상방범 시스템
Bista et al. A new sensitive data aggregation scheme for protecting integrity in wireless sensor networks
CN110401493B (zh) 一种基于量子加密的智能自组网通信系统
CN109660342A (zh) 基于量子加密的无线语音传输网络系统
Jiao et al. A blockchain-based trusted upload scheme for the internet of things nodes
Ramalingam et al. Fork-Hook encryption policy based secured Data Centric Routing Gateway for proactive trust ware data transmission in WBSN
KR20180136641A (ko) 단방향 양자난수 암호키 전송기술을 이용한 클라우드 양자보안 인증방법
Huang et al. Security protocols in body sensor networks using visible light communications
KR20190120129A (ko) 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰
KR20180109651A (ko) Otp 양자난수를 이용한 클라우드 보안 시스템
Raja et al. Internet of things: A research-oriented introductory
KR101918976B1 (ko) 클라우드 보안 시스템
HM et al. Dynamic key management method for wireless sensor networks
KR20180109653A (ko) 양자보안 단말기
KR101918974B1 (ko) 클라우드 양자보안 인증방법
KR20180136628A (ko) 양자난수 발생기와 의사난수 프로그램 기술을 이용한 양자보안 단말기
KR101918973B1 (ko) 양자보안 단말기

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20221110

Address after: No. 205, Jiangjun Road, Dianjun District, Yichang City, Hubei Province, 443004

Patentee after: Dongtu Science and Technology (Yichang) Co.,Ltd.

Address before: 443002 No. 8, University Road, Yichang, Hubei

Patentee before: CHINA THREE GORGES University