CN107947925A - 一种适用于纵差保护的量子密钥加密系统及控制方法 - Google Patents
一种适用于纵差保护的量子密钥加密系统及控制方法 Download PDFInfo
- Publication number
- CN107947925A CN107947925A CN201711278004.6A CN201711278004A CN107947925A CN 107947925 A CN107947925 A CN 107947925A CN 201711278004 A CN201711278004 A CN 201711278004A CN 107947925 A CN107947925 A CN 107947925A
- Authority
- CN
- China
- Prior art keywords
- logical operation
- light path
- quantum key
- module
- path logical
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0852—Quantum cryptography
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
- H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
- H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
- H02H7/26—Sectionalised protection of cable or line systems, e.g. for disconnecting a section on which a short-circuit, earth fault, or arc discharge has occured
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Physics & Mathematics (AREA)
- Electromagnetism (AREA)
- Theoretical Computer Science (AREA)
- Optical Communication System (AREA)
Abstract
本发明公开了一种适用于纵差保护的量子密钥加密系统及控制方法，属于量子通信技术领域，包括：量子密钥分发子系统、第一光路逻辑运算模块、第一电光转换模块、第二电光转换模块、纵差保护设备信息的发送端及接收端；纵差保护设备信息的发送端通过光纤接口与第一光路逻辑运算模块连接，纵差保护设备信息的接收端通过光纤接口与第二光路逻辑运算模块连接；量子密钥分发子系统的输出端通过第一电光转换模块与第一光路逻辑运算模块的输入端连接，量子密钥分发子系统的输出端通过第二电光转换模块与第二光路逻辑运算模块的输入端连接；第一光路逻辑运算模块和第二光路逻辑运算模块通过光纤信道连接。本发明极大的提高了电网运行安全性。
Description
技术领域
本发明涉及量子通信技术领域，特别涉及一种适用于纵差保护的量子密钥加密系统及控制方法。
背景技术
线路纵差保护作为电力线路保护的最主要方式，面临的信息安全风险很大，已成为整个电网保护体系的最大短板，且保护设备间的通信为明文，无任何保密措施，数据码率低且规律性强，被窃听和仿造较为容易。由于量子保密通信可以实现无条件安全通信，因此可以将其应用在电力系统的纵差保护中。现有量子保密通信的应用体系主要与IPSec VPN技术相配合，对IP数据包进行加解密操作，对非IP数据目前尚无成熟产品方案，而纵差设备间的通信未采用IP方式，无法直接使用现有的量子加密体系。
线路纵联差动保护间的通信特点是流量小，全天候，但对实时性要求极高。根据《GB/T 14285-2006继电保护和安全自动装置技术规程》中的要求，采用数字信号的，通过数字传输通道的时延不超过12 ms，通过点对点通道的时延不超过5 ms。采用模拟信号的，通道时延不超过15 ms，专用信号通道不超过5 ms。因时延要求高，纵差设备间的通信未采用IP方式，而是采用ITU-T G.703所规定的串口通信标准，采用E1或64 K码率，用电信号通过SDH或光信号传输，HDB3编码。
目前电网中纵差保护设备间的三种通信方式如图1所示，图中①的E1数字电信号在电光转换模块上转为光信号，与对端设备的光电转换模块直连，时延要求5 ms，称为光纤纵联差动保护，简称光纤纵差保护，是线路保护中最主流最可靠的实现方式。图中②的E1数字电信号直连SDH设备E1接口，通过SDH与对端SDH相连，再转为E1接口连接纵差设备，时延要求为15 ms。图中③的64K模拟电信号通过PCM转为E1接口，再连入SDH，通过SDH与对端相连，时延要求为15 ms。
目前电网的纵差保护设备间三种通信方式的信息都是通过光纤信道来传输，通信信息没有任何加密措施，数据码率低且规律性强，被窃听和仿造较为容易。采用中间人攻击，可造成线路跳闸，造成电网运行事故，危及电网安全。
发明内容
本发明的目的在于提供一种适用于纵差保护的量子密钥加密系统及控制方法，以提高电网运行的安全性。
为实现以上目的，第一方面，本发明提供一种适用于纵差保护的量子密钥加密系统，包括：
量子密钥分发子系统、第一光路逻辑运算模块、第一电光转换模块、第二电光转换模块、纵差保护设备信息的发送端及接收端；
纵差保护设备信息的发送端通过光纤接口与第一光路逻辑运算模块连接，纵差保护设备信息的接收端通过光纤接口与第二光路逻辑运算模块连接；
量子密钥分发子系统的输出端通过第一电光转换模块与第一光路逻辑运算模块的输入端连接，量子密钥分发子系统的输出端通过第二电光转换模块与第二光路逻辑运算模块的输入端连接；
第一光路逻辑运算模块和第二光路逻辑运算模块通过光纤信道连接。
其中，所述的量子密钥分发子系统包括：第一密钥管理模块、第二密钥管理模块、第一QKD设备以及第二QKD设备；
第一密钥管理模块的接收端与第一QKD设备的输出端连接、输出端与第一电光转换模块连接；
第二密钥管理模块的接收端与第二QKD设备的输出端连接、输出端与第二电光转换模块连接；
第一QKD设备与第二QKD设备连接。
第二方面，本发明提供一种适用于纵差保护的量子密钥加密系统的控制方法，包括：
S1、纵差保护设备发送端输出光信号至第一光路逻辑运算模块；
S2、量子密钥分发子系统输出的量子密钥电信号经第一电光转换模块转换成量子密钥光信号后输出至第一光路逻辑运算模块；
S3、第一光路逻辑运算模块对光信号和量子密钥光信号进行与或非组合的逻辑运算，对信息明文直接加密得到信息密文；
S4、第一光路逻辑运算模块将加密得到的信息密文传输至第二光路逻辑运算模块；
S5、量子密钥分发子系统输出的量子密钥电信号经第二电光转换模块转换成量子密钥光信号后输出至第二光路逻辑运算模块；
S6、第二光路逻辑运算模块利用所述量子密钥光信号对信息密文进行处理，反向运算得到信息明文。
其中，第一QKD设备和第二QKD设备之间分发的量子密钥以电信号形式分别输出至第一密钥管理模块和第二密钥管理模块进行存储；
第一密钥管理模块、第二密钥管理模块分别输出量子密钥电信号至第一光路逻辑运算模块、第二光路逻辑运算模块。
与现有技术相比，本发明存在以下技术效果：本发明在现有的纵差保护设备间的通信系统中加入了量子密钥分发子系统和光路逻辑运算模块，从而可以利用量子密钥对纵差保护设备间使用非IP方式进行通信的信息进行加密，使原本易被窃听和仿造的信息通过与量子密钥信息进行逻辑运算变为更加安全的加密信息，使通信信息无法被攻击者窃听和仿造，从而使电网运行的安全性得到进一步提高。
附图说明
下面结合附图，对本发明的具体实施方式进行详细描述：
图1是本发明中背景技术部分述及的电网现有纵差保护设备间的三种通信方式结构示意图；
图2是本发明中一种适用于纵差保护的量子密钥加密系统的结构示意图；
图3是本发明中一种适用于纵差保护的量子密钥加密系统控制方法的流程示意图。
具体实施方式
为了更进一步说明本发明的特征，请参阅以下有关本发明的详细说明与附图。所附图仅供参考与说明之用，并非用来对本发明的保护范围加以限制。
如图2所示，本实施例公开了一种适用于纵差保护的量子密钥加密系统，包括量子密钥分发子系统10、第一光路逻辑运算模块20、第二光路逻辑运算模块30、第一电光转换模块40、第二电光转换模块50、纵差保护设备信息的发送端60及接收端70；
纵差保护设备信息的发送端60通过光纤接口与第一光路逻辑运算模块20连接，纵差保护设备信息的接收端70通过光纤接口与第二光路逻辑运算模块30连接；
量子密钥分发子系统10的输出端通过第一电光转换模块40与第一光路逻辑运算模块20的输入端连接，量子密钥分发子系统10的输出端通过第二电光转换模块50与第二光路逻辑运算模块30的输入端连接；
第一光路逻辑运算模块20和第二光路逻辑运算模块30通过光纤信道连接。
图2中，M站点为纵差保护信号发送端，N站点为纵差保护信号接收端。M和N站点中的光纤接口相当于图1中纵差保护设备与外界光纤信道的接口，在图1中不管M站点和N站点通过何种方式进行通信，它们最后进入光纤的都是光信号，与光纤信道都有一个光纤接口。
进一步地，所述的量子密钥分发子系统10包括：第一密钥管理模块11、第二密钥管理模块12、第一QKD设备13以及第二QKD设备14；
第一密钥管理模块11的接收端与第一QKD设备13的输出端连接、输出端与第一电光转换模块40连接；
第二密钥管理模块12的接收端与第二QKD设备14的输出端连接、输出端与第二电光转换模块50连接；
第一QKD设备13与第二QKD设备14连接。
在实际应用中，量子密钥分发子系统包括量子密钥分发（Quantum KeyDistribution， QKD）设备和量子密钥管理模块，其作用是用来分发量子密钥并存储，量子通信的安全性保障了密钥的安全性，从而保证加密后的信息是安全的。QKD设备分发的量子密钥以电信号形式输出至量子密钥管理模块，利用量子密钥对纵差保护信号进行加密前需要通过电光转换模块将其转换成光信号。
发送端的第一光路逻辑运算模块将输入的纵差保护信号和经电光转换模块输出的量子密钥光信号进行“与或非”组合的逻辑运算，实现对纵差保护信号的加密，并在光纤中传输；而在接收端的第二光逻辑运算模块将接收到的密文和经电光转换模块输出的量子密钥光信号作为两个输入，反向运算出信息明文，传输至保护设备，实现量子密钥对纵差保护信号的解密。
如图3所示，本实施例公开了一种适用于纵差保护的量子密钥加密系统的控制方法，包括如下步骤S1至S6：
S1、纵差保护设备发送端输出光信号至第一光路逻辑运算模块；
S2、量子密钥分发子系统输出的量子密钥电信号经第一电光转换模块转换成量子密钥光信号后输出至第一光路逻辑运算模块；
S3、第一光路逻辑运算模块对光信号和量子密钥光信号进行与或非组合的逻辑运算，对信息明文直接加密得到信息密文；
S4、第一光路逻辑运算模块将加密得到的信息密文传输至第二光路逻辑运算模块；
S5、量子密钥分发子系统输出的量子密钥电信号经第二电光转换模块转换成量子密钥光信号后输出至第二光路逻辑运算模块；
S6、第二光路逻辑运算模块利用所述量子密钥光信号对信息密文进行处理，反向运算得到信息明文。
进一步地，所述方法还包括：
第一QKD设备和第二QKD设备之间分发的量子密钥以电信号形式分别输出至第一密钥管理模块和第二密钥管理模块进行存储；
第一密钥管理模块、第二密钥管理模块分别输出量子密钥电信号至第一光路逻辑运算模块、第二光路逻辑运算模块。
需要说明的是，本发明为纵差保护设备间的通信信息提供了一种加密方法。针对纵差设备间采用非IP方式进行通信的特点，对现有的量子加密通信系统进行改进，使量子通信的无条件安全性能够应用在纵差保护设备间的通信中。本系统利用光路逻辑运算模块对进行纵差保护信号加密，避免了信息被攻击者进行窃听和伪造，使设备间的信息传输更加安全可靠，使电网的安全性得到进一步提高。
以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (4)
1.一种适用于纵差保护的量子密钥加密系统，其特征在于，包括：量子密钥分发子系统、第一光路逻辑运算模块、第一电光转换模块、第二电光转换模块、纵差保护设备信息的发送端及接收端；
纵差保护设备信息的发送端通过光纤接口与第一光路逻辑运算模块连接，纵差保护设备信息的接收端通过光纤接口与第二光路逻辑运算模块连接；
量子密钥分发子系统的输出端通过第一电光转换模块与第一光路逻辑运算模块的输入端连接，量子密钥分发子系统的输出端通过第二电光转换模块与第二光路逻辑运算模块的输入端连接；
第一光路逻辑运算模块和第二光路逻辑运算模块通过光纤信道连接。
2.如权利要求1所述的系统，其特征在于，所述的量子密钥分发子系统包括：第一密钥管理模块、第二密钥管理模块、第一QKD设备以及第二QKD设备；
第一密钥管理模块的接收端与第一QKD设备的输出端连接、输出端与第一电光转换模块连接；
第二密钥管理模块的接收端与第二QKD设备的输出端连接、输出端与第二电光转换模块连接；
第一QKD设备与第二QKD设备连接。
3.一种如权利要求1~2所述的适用于纵差保护的量子密钥加密系统的控制方法，其特征在于，包括：
S1、纵差保护设备发送端输出光信号至第一光路逻辑运算模块；
S2、量子密钥分发子系统输出的量子密钥电信号经第一电光转换模块转换成量子密钥光信号后输出至第一光路逻辑运算模块；
S3、第一光路逻辑运算模块对光信号和量子密钥光信号进行与或非组合的逻辑运算，对信息明文直接加密得到信息密文；
S4、第一光路逻辑运算模块将加密得到的信息密文传输至第二光路逻辑运算模块；
S5、量子密钥分发子系统输出的量子密钥电信号经第二电光转换模块转换成量子密钥光信号后输出至第二光路逻辑运算模块；
S6、第二光路逻辑运算模块利用所述量子密钥光信号对信息密文进行处理，反向运算得到信息明文。
4.如权利要求3所述的方法，其特征在于，所述方法还包括：
第一QKD设备和第二QKD设备之间分发的量子密钥以电信号形式分别输出至第一密钥管理模块和第二密钥管理模块进行存储；
第一密钥管理模块、第二密钥管理模块分别输出量子密钥电信号至第一光路逻辑运算模块、第二光路逻辑运算模块。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201711278004.6A CN107947925A (zh) | 2017-12-06 | 2017-12-06 | 一种适用于纵差保护的量子密钥加密系统及控制方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201711278004.6A CN107947925A (zh) | 2017-12-06 | 2017-12-06 | 一种适用于纵差保护的量子密钥加密系统及控制方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN107947925A true CN107947925A (zh) | 2018-04-20 |
Family
ID=61946006
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201711278004.6A Pending CN107947925A (zh) | 2017-12-06 | 2017-12-06 | 一种适用于纵差保护的量子密钥加密系统及控制方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN107947925A (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108683499A (zh) * | 2018-05-15 | 2018-10-19 | 北京智芯微电子科技有限公司 | 最小化密钥管理代价的终端设备初始密钥分发方法及装置 |
| CN108964898A (zh) * | 2018-06-28 | 2018-12-07 | 安徽继远软件有限公司 | 一种基于量子保密通信技术的配用电加密通信系统及方法 |
| CN111277327A (zh) * | 2020-01-21 | 2020-06-12 | 国网四川省电力公司 | 一种线路保护通信通道故障区域识别方法 |
| CN111817792A (zh) * | 2019-04-10 | 2020-10-23 | 全球能源互联网研究院有限公司 | 一种与电力保护业务适配的量子远程传态系统 |
| CN112422277A (zh) * | 2020-11-04 | 2021-02-26 | 郑州信大捷安信息技术股份有限公司 | 差动保护组内差动单元之间加密数据传输系统及方法 |
| CN112491535A (zh) * | 2020-11-04 | 2021-03-12 | 郑州信大捷安信息技术股份有限公司 | 差动保护组内差动单元之间加密密钥协同系统及方法 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20120177201A1 (en) * | 2009-09-29 | 2012-07-12 | Qinetiq Limited | Methods and apparatus for use in quantum key distribution |
| CN102820968A (zh) * | 2012-07-10 | 2012-12-12 | 中国电力科学研究院 | 基于量子密钥分发的变电站间测控信号一次一密传输系统 |
| CN107135072A (zh) * | 2017-06-05 | 2017-09-05 | 三峡大学 | 一种基于量子加密的无线传感器网络系统 |
| WO2017148141A1 (zh) * | 2016-02-29 | 2017-09-08 | 华为技术有限公司 | 一种量子密钥分配方法及发送装置、接收装置 |
| CN207560016U (zh) * | 2017-12-06 | 2018-06-29 | 安徽继远软件有限公司 | 一种适用于纵差保护的量子密钥加密系统 |
-
2017
- 2017-12-06 CN CN201711278004.6A patent/CN107947925A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20120177201A1 (en) * | 2009-09-29 | 2012-07-12 | Qinetiq Limited | Methods and apparatus for use in quantum key distribution |
| CN102820968A (zh) * | 2012-07-10 | 2012-12-12 | 中国电力科学研究院 | 基于量子密钥分发的变电站间测控信号一次一密传输系统 |
| WO2017148141A1 (zh) * | 2016-02-29 | 2017-09-08 | 华为技术有限公司 | 一种量子密钥分配方法及发送装置、接收装置 |
| CN107135072A (zh) * | 2017-06-05 | 2017-09-05 | 三峡大学 | 一种基于量子加密的无线传感器网络系统 |
| CN207560016U (zh) * | 2017-12-06 | 2018-06-29 | 安徽继远软件有限公司 | 一种适用于纵差保护的量子密钥加密系统 |
Non-Patent Citations (1)
| Title |
|---|
| 叶志远 等: "可用于光纤纵差保护的光信号量子加密方案构想", 电力信息与通信技术, no. 11, pages 26 - 31 * |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108683499A (zh) * | 2018-05-15 | 2018-10-19 | 北京智芯微电子科技有限公司 | 最小化密钥管理代价的终端设备初始密钥分发方法及装置 |
| CN108683499B (zh) * | 2018-05-15 | 2021-03-12 | 北京智芯微电子科技有限公司 | 最小化密钥管理代价的终端设备初始密钥分发方法及装置 |
| CN108964898A (zh) * | 2018-06-28 | 2018-12-07 | 安徽继远软件有限公司 | 一种基于量子保密通信技术的配用电加密通信系统及方法 |
| CN111817792A (zh) * | 2019-04-10 | 2020-10-23 | 全球能源互联网研究院有限公司 | 一种与电力保护业务适配的量子远程传态系统 |
| CN111277327A (zh) * | 2020-01-21 | 2020-06-12 | 国网四川省电力公司 | 一种线路保护通信通道故障区域识别方法 |
| CN112422277A (zh) * | 2020-11-04 | 2021-02-26 | 郑州信大捷安信息技术股份有限公司 | 差动保护组内差动单元之间加密数据传输系统及方法 |
| CN112491535A (zh) * | 2020-11-04 | 2021-03-12 | 郑州信大捷安信息技术股份有限公司 | 差动保护组内差动单元之间加密密钥协同系统及方法 |
| CN112422277B (zh) * | 2020-11-04 | 2022-03-25 | 郑州信大捷安信息技术股份有限公司 | 差动保护组内差动单元之间加密数据传输系统及方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107947925A (zh) | 一种适用于纵差保护的量子密钥加密系统及控制方法 | |
| CN103763099B (zh) | 一种基于量子密钥分配技术的电力安全通信网络 | |
| CN110808837B (zh) | 一种基于树形qkd网络的量子密钥分发方法及系统 | |
| CN107453868A (zh) | 一种安全高效的量子密钥服务方法 | |
| CN109412794A (zh) | 一种适应电力业务的量子密钥自动充注方法及系统 | |
| CN107437995A (zh) | 基于卫星的广域量子通信网络系统及通信方法 | |
| CN203851153U (zh) | 一种基于量子密钥分配技术的电力安全通信网络 | |
| CN104811427B (zh) | 一种安全的工业控制系统通信方法 | |
| AU2017100661A4 (en) | An information security method of distributed electric vehicle controllers | |
| CN103269332A (zh) | 面向电力二次系统的安全防护系统 | |
| CN110071943B (zh) | 密钥真随机变化的复合型高安全ip保密通信方法 | |
| CN103023579A (zh) | 在无源光网络上实施量子密钥分发的方法及无源光网络 | |
| CN106549502B (zh) | 一种配电安全防护监控系统 | |
| CN112671710A (zh) | 一种基于国密算法的安全加密装置、双向认证及加密方法 | |
| CN110611572A (zh) | 基于量子随机数的非对称密码终端、通信系统及方法 | |
| CN203251308U (zh) | 无源光网络 | |
| CN207560016U (zh) | 一种适用于纵差保护的量子密钥加密系统 | |
| CN109412797A (zh) | 基于误码率判决状态基的密钥协商方法和客户端 | |
| CN108964898A (zh) | 一种基于量子保密通信技术的配用电加密通信系统及方法 | |
| CN203219330U (zh) | 一种公安内网与视频专网的隔离系统 | |
| CN206379044U (zh) | 一种量子密码通信结合光纤窃听的教学演示装置 | |
| CN105656623A (zh) | 一种增强智能变电站ied安全性的装置 | |
| CN108123798A (zh) | 基于量子密钥分发的纵差保护加密通信系统及控制方法 | |
| CN103795549B (zh) | 通信内容加密解密方法以及基于cs模式的加密管理方法 | |
| CN116208421A (zh) | 一种安全认证的管控方法、装置、介质及服务器 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |