CN110213040B - 一种量子密钥分发业务的服务质量控制方法及装置 - Google Patents

Abstract

本发明公开了一种量子密钥分发业务的服务质量控制方法及装置，该方法可以包括：根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级；根据所述优先级的顺序为各所述QKD业务确定QKD协议和光纤通道；在各所述光纤通道中，根据所述优先级的顺序，基于各所述QKD业务的QKD协议执行对应的QKD业务；对各所述QKD业务进行QoS控制。本实施例能够为不同的QKD业务提供有区别的QoS控制，在一定程度上提高QKD光网络提供QKD业务的QoS保障能力，有利于提升QKD光网络的运营效率。

Description

一种量子密钥分发业务的服务质量控制方法及装置

技术领域

本发明涉及网络通信技术领域，特别是指一种量子密钥分发(Quantum KeyDistribution，QKD)业务的服务质量(Quality of Service，QoS)控制方法及装置。

背景技术

QKD可以为通信双方提供理论上“无条件安全”的对称密钥，将QKD与对称加密算法结合可以保障双方通信的安全性，其安全性由“测量塌缩理论”、“海森堡测不准原理”和“量子不可克隆定律”的量子力学原理保证。QKD根据传输介质的不同可分为光纤QKD和自由空间QKD，其中光纤QKD已经可以在现网中部署应用。由于暗光纤，即在现有光网络中已经部署但尚未使用的光纤资源稀缺，以及重新部署光纤的成本太高，现有技术中借助于波分复用(Wavelength Division Multiplexing，WDM)技术将QKD部署在现有光网络上。

在基于WDM技术的QKD光网络中，QKD业务的QoS容易受光纤属性以及光纤承载的数据业务属性等的影响，现有技术中QKD业务的QoS没有考虑到上述影响，导致QKD光网络中QKD业务的QoS下降，以及QKD光网络的运营效率降低。

发明内容

有鉴于此，本发明的目的在于提出一种QKD业务的QoS控制方法及装置。

基于上述目的本发明提供的一种QKD业务的QoS控制方法，包括：

根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级；

根据所述优先级的顺序为各所述QKD业务确定QKD协议和光纤通道；

在各所述光纤通道中，根据所述优先级的顺序，基于各所述QKD业务的QKD协议执行对应的QKD业务；

对各所述QKD业务进行QoS控制。

在一实施例中，所述根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级，包括：

接收到多个QKD业务的QKD业务请求信息；

提取各所述QKD业务请求信息中的QKD业务的QoS要求信息；

根据所述QoS要求信息确定各所述QKD业务的优先级。

在一实施例中，所述根据优先级的顺序为各QKD业务确定QKD协议，包括：

根据所述优先级的顺序确定各QKD业务的可用设备；

根据所述优先级的顺序确定各QKD业务的可用链路；

根据所述优先级的顺序，基于各所述QKD业务的可用设备和可用链路为各所述QKD业务确定QKD协议。

在一实施例中，根据优先级的顺序为各QKD业务确定光纤通道，包括：

根据所述优先级的顺序确定各所述QKD业务的可用链路上的光纤；

确定各所述光纤的光纤属性和通道间隔要求；

根据所述优先级的顺序，基于所述光纤属性和所述通道间隔要求为各QKD业务确定光纤通道。

所述对各所述QKD业务进行QoS控制，包括：

获取各所述QKD业务所在光纤通道中的数据传输速率；

当所述数据传输速率大于预先设置的数据传输速率阈值时，调整所述数据传输速率，以使所述数据传输速率小于数据传输速率阈值。

基于上述目的本发明提供的一种QKD业务的QoS控制装置，包括：

第一确定模块，被配置为根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级；

第二确定模块，被配置为根据所述优先级的顺序为各所述QKD业务确定QKD协议和光纤通道；

执行模块，被配置为在各所述光纤通道中，根据所述优先级的顺序，基于各所述QKD业务的QKD协议执行对应的QKD业务；

控制模块，被配置为对各所述QKD业务进行QoS控制。

在一实施例中，所述第一确定模块包括：

接收子模块，被配置为接收到多个QKD业务的QKD业务请求信息；

提取子模块，被配置为提取各所述QKD业务请求信息中的QKD业务的QoS要求信息；

第一确定子模块，被配置为根据所述QoS要求信息确定各所述QKD业务的优先级。

在一实施例中，所述第二确定模块包括：

第三确定子模块，被配置为根据所述优先级的顺序确定各QKD业务的可用设备；

第四确定子模块，被配置为根据所述优先级的顺序确定各QKD业务的可用链路；

第五确定子模块，被配置为根据所述优先级的顺序，基于各所述QKD业务的可用设备和可用链路为各所述QKD业务确定QKD协议。

在一实施例中，所述第二确定模块还包括：

第六确定子模块，被配置为根据所述优先级的顺序确定各所述QKD业务的可用链路上的光纤；

第七确定子模块，被配置为确定各所述光纤的光纤属性和通道间隔要求；

第八确定子模块，被配置为根据所述优先级的顺序，基于所述光纤属性和所述通道间隔要求为各QKD业务确定光纤通道。

在一实施例中，所述控制模块包括：

第一获取子模块，被配置为获取各所述QKD业务所在光纤通道中的数据传输速率；

调整子模块，被配置为当所述数据传输速率大于预先设置的数据传输速率阈值时，调整所述数据传输速率，以使所述数据传输速率小于数据传输速率阈值。

从上面所述可以看出，本发明提供的一种基于QKD业务的QoS控制方法及装置，根据不同QKD业务具有不同的QoS要求，来设置QKD业务的优先级，并对QKD业务分别进行QoS控制，能够在一定程度上提高QKD光网络提供QKD业务的QoS保障能力，有利于提升QKD光网络的运营效率，解决现有QKD光网络中缺少针对不同QKD业务的有效QoS控制而造成的资源浪费、运营效率低、QoS保障能力弱等问题。

附图说明

图1为根据一示例性实施例示出的一种QKD业务的QoS控制方法的流程图；

图2为根据一示例性实施例示出的一种基于WDM的QKD光网络架构的结构示意图；

图3为根据另一示例性实施例示出的一种QKD业务的QoS控制方法的流程图；

图4为根据另一示例性实施例示出的一种QKD业务的QoS控制方法的流程图；

图5为根据另一示例性实施例示出的一种QKD业务的QoS控制方法的流程图；

图6为根据另一示例性实施例示出的一种QKD业务的QoS控制方法的流程图；

图7为根据另一示例性实施例示出的一种QKD业务的QoS控制方法的场景图；

图8为根据一示例性实施例示出的一种QKD业务的QoS控制装置的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称非相同的实体或者非相同的参量，可见“第一”“第二”仅为了表述的方便，不应理解为对本发明实施例的限定，后续实施例对此不再一一说明。

图1为本发明实施例提供的一种QKD业务的QoS控制方法的流程图，图2为本发明实施例提供的基于WDM的QKD光网络架构的结构示意图，本发明实施例提供的QKD业务的QoS控制方法基于该QKD光网络架构来实现。

如图2所示，该架构包括：上层的QKD层100、下层的光层200以及用于控制QKD层100的QKD业务的控制层(图2中未示出)，QKD层100的多个QKD用户节点101之间可以通过部署可信中继节点102实现长距离的QKD。即，QKD业务是用于实现直接相连的两个QKD用户节点101，或者直接相连的QKD用户节点101与可信中继节点102，或者直接相连的两个可信中继节点102之间的点对点QKD的业务。

QKD用户节点101对应具有安全通信需求的用户端节点，因此，QKD用户节点101与光层200的光交叉连接器201处在同一个地理位置上。通过光纤链路(光纤通道)直接相连的两个QKD用户节点101，或者通过光纤链路直接相连的QKD用户节点101与可信中继节点102，或者通过光纤链路直接相连的两个可信中继节点102，利用QKD信道103承载量子光信号(量子信道)和同步光信号(同步信道)，并经过基矢比对、误码校验等信息协商(协商信道)来完成点对点的QKD业务。因此，QKD信道103由量子信道、同步信道和协商信道组成。QKD层100的QKD信道103与光层200的数据信道202可以基于WDM技术复用在同一根明光纤，即现有光网络中已被数据信道或其他信道占用的光纤中，也可以是QKD层100的多条QKD信道基于WDM技术复用在同一根暗光纤，即在现有光网络中未被数据信道或其他信道所占用的光纤中，有利于降低QKD部署的成本和难度。

QKD业务具有源宿节点、占用带宽等属性。广义上讲，QKD业务的QoS包括QKD业务的性能、可用性、可靠性和安全性等各种指标。本申请中提到的QKD业务的QoS是狭义上的，主要从QKD业务的性能角度来考虑满足QKD业务的QoS要求。QKD业务性能相关的QoS参数包括量子比特误码率和量子密钥成码率，其中量子比特误码率越高，则量子密钥成码率越低；且当量子比特误码率高于安全门限时，例如使用BB84-QKD协议的量子比特误码率的安全门限为11.5％，量子密钥成码率为0。因此，QKD业务是对QoS有严格要求的业务，并且不同的QKD业务可以具有不同的QoS要求。此外，QKD业务的QoS容易受所选QKD协议例如BB84、B92、COW、MDI、CV等、光纤属性例如光纤长度、损耗、串扰、噪声等以及光纤承载的数据业务属性例如数据业务源宿节点、占用带宽、传输速率等的影响。

本发明实施例基于QKD光网络中QKD业务的上述独特属性，以及不同QKD业务所针对的不同QoS要求，提出了一种应用于QKD光网络中的QKD业务的QoS控制方法，该方法可以对具有不同QoS要求的QKD业务提供需求差异化的服务。如图1所示，该方法可以包括以下步骤：

步骤100、根据各QKD业务的QoS要求为各QKD业务确定优先级。

在QKD光网络中，会接收到多个QKD业务，在本实施例中，由于不同QKD业务的QoS要求不同，因而可以基于QoS要求的不同设置各QKD业务的优先级。

步骤200、根据优先级的顺序为各QKD业务确定QKD协议。

步骤300、根据优先级的顺序为各个QKD业务确定光纤通道。

步骤400、根据优先级，在为各QKD业务设置的光纤通道中，依次基于各自的QKD协议执行QKD业务。

步骤500、对各QKD业务分别进行QoS控制。

具体如何对QoS进行控制的，请参考后续实施例。

至此，本发明提供的QKD业务的QoS控制方法及装置，根据不同QKD业务对QoS要求的不同提供有区别的QoS，在一定程度上能提高QKD光网络提供QKD业务的QoS保障能力，有利于提升QKD光网络的运营效率，解决现有QKD光网络中缺少针对不同QKD业务的有效QoS控制而造成的资源浪费、运营效率低、QoS保障能力弱等问题。

下面以具体实施例来说明本公开实施例提供的技术方案。

图3是根据一示例性实施例示出的另一种QKD业务的QoS控制方法的流程图；本实施例利用本公开实施例提供的上述方法，以如何确定QKD业务的优先级为例进行示例性说明，如图3所示，包括如下步骤101-103：

在步骤101中、接收到多个QKD业务的QKD业务请求信息。

在一实施例中，当有QKD业务到达QKD光网络中时，位于控制层(图2中未示出)的集中式控制器会接收到QKD业务请求信息。

其中，QKD业务请求信息可以包括该QKD业务的源节点信息、宿节点信息、占用带宽信息、以及QoS要求信息等。

在一实施例中，集中式控制器将设定时间段，例如12小时内接收到的QKD业务进行统一的以下处理。

在步骤102中、依次提取各QKD业务请求信息中QKD业务的QoS要求信息。

其中，QoS包括量子比特误码率和量子密钥成码率，QoS要求信息包括对量子比特误码率的具体要求和对量子密钥成码率的具体要求。不同的QKD业务有着不同的QoS要求。

在步骤103中、根据提取的QoS要求信息确定QKD业务的优先级。

在一实施例中，可以根据要求的量子密钥成码率由大到小的顺序，确定QKD业务由高到低的优先级顺序。

由于量子密钥成码率越大，代表该QKD业务对应的安全需求越多，因而根据量子密钥成码率设置优先级，可以优先满足对应安全需求多的QKD业务。

在一实施例中，还可以根据量子比特误码率要求来为QKD业务设置优先级。

图4是根据一示例性实施例示出的另一种QKD业务的QoS控制方法的流程图；本实施例利用本公开实施例提供的上述方法，以如何确定QKD业务的QKD协议为例进行示例性说明，如图4所示，包括如下步骤201-203：

在步骤201中、根据优先级的顺序确定每个QKD业务的可用设备。

其中，QKD设备包括QKD发送设备和QKD接收设备，或者说QKD发送终端和QKD接收终端。

在一实施例中，可以根据QKD业务请求信息中的源宿节点信息确定QKD业务对应的源节点和宿节点，然后在源节点和宿节点中遍历空闲设备，将空闲设备确定为QKD业务的可用设备。

在步骤202中、根据优先级确定每个QKD业务的可用链路。

其中，可用链路是具有一定长度并连接QKD业务的源节点和宿节点的链路。

本公开步骤中，可以通过QKD业务请求信息中的源宿节点信息，来确定各QKD业务的可用链路。

在步骤203中、根据优先级、并基于可用设备和可用链路为各QKD业务设置QKD协议。

本步骤中，可以在BB84、B92、COW、MDI、CV等QKD协议中选择能够符合可用设备的类型和可用链路的长度的QKD协议。

在一实施例中，可以根据可用设备的类型确定QKD协议。不同类型的QKD可用设备支持不同的QKD协议，可用设备中的元器件也不同，所以QKD设备上会有标识，也就是说一种QKD设备只能支持一种QKD协议。通常，可用设备会有多个或多套。

在一实施例中，还可以结合可用链路的长度确定QKD协议。相同的链路长度下使用不同的QKD协议会产生不同的量子密钥成码率和量子比特误码率，所以可以根据可用链路的链路长度以及不同QKD协议的量子密钥成码率/量子比特误码率对应链路长度的关系曲线选择适合QKD业务的QoS要求的QKD协议。

图5是根据一示例性实施例示出的另一种QKD业务的QoS控制方法的流程图；本实施例利用本公开实施例提供的上述方法，以如何确定QKD业务的光纤通道为例进行示例性说明，如图5所示，包括如下步骤301-303：

在步骤301中、根据优先级的顺序确定每个QKD业务的可用链路上的光纤。

在一实施例中，可用链路上可能存在一根或多根光纤，通常选择部分波长通道为空闲通道的光纤。

在步骤302中、根据优先级确定每个光纤的光纤属性和通道间隔要求。

其中，光纤属性包括损耗、串扰、噪声等要求，每根光纤中有多条通道。通道间隔要求包括相邻通道之前的间隔、量子通道与经典通道之间的间隔等要求。例如，一个QKD业务的光纤属性要求可以是低损耗光纤，相邻通道间隔要求可以是100GHz，量子与经典通道间隔要求可以是200GHz。

在步骤303中、根据光纤属性和通道间隔要求为各QKD业务确定光纤通道。

其中，为QKD业务设置的光纤通道用于QKD信道，包括量子信道、同步信道、协商信道。

在一实施例中，根据光纤属性要求和通道间隔要求，可以确定满足QKD业务通道的光纤中的通道。比如，光纤属性要求包括损耗，首先查找到一根低损耗光纤，然后在该光纤的C波段，根据相邻通道间隔100GHz的要求可以找到40个波长通道，然后再划分量子与经典通道间隔200GHz(即2个波长通道)。在量子通道侧可以选择波长通道设置量子信道，在经典通道侧可以选择波长通道设置同步信道和协商信道。此外，光层数据信道也是经典通道，位于经典通道侧。

图6是根据一示例性实施例示出的另一种QKD业务的QoS控制方法的流程图；本实施例利用本公开实施例提供的上述方法，以如何对QKD业务进行QoS控制为例进行示例性说明，如图6所示，包括如下步骤501-503：

在步骤501中、获取各QKD业务所在光纤通道中的数据传输速率。

在步骤502中、判断数据传输速率是否大于预设的数据传输速率阈值。

在步骤503中、若判断为是，调整数据传输速率，以使数据传输速率小于数据传输速率阈值。

在一实施例中，预先为各QKD业务设置数据传输速率阈值，当光纤通道中的实际数据传输速率低于数据传输速率阈值时，不会对QKD业务的QoS产生影响；当实际的数据传输速率高于数据传输速率阈值时，数据传输速率越大，量子比特误码率越高，量子密钥成码率越低，这就会导致QKD业务的QoS下降。因而通过按需调整数据传输速率，就可以在一定程度上控制QKD业务的QoS。

进一步地，还可以实时更新QKD光网络状态，包括QoS信息等。

图7为根据另一示例性实施例示出的一种QKD业务的QoS控制方法的场景图。在本实施例中，QKD光网络包含QKD层300和光层400，QKD层300包含三个QKD用户节点301、302和303，一个可信中继节点304，其中三个QKD用户节点301、302和303分别对应光层400的三个光交叉连接器401、402和403。

当四个QKD业务到达QKD光网络中，集中式控制器接收到四个QKD业务请求信息，各QKD业务请求信息中包含源宿节点信息、带宽信息、QoS要求信息等，其中，QKD业务1的源宿节点为QKD用户节点301与QKD用户节点302，QKD业务2的源宿节点为QKD用户节点302与可信中继节点304，QKD业务3的源宿节点为QKD用户节点303与可信中继节点304，QKD业务4的源宿节点为QKD用户节点301与QKD用户节点303。

集中式控制器从各QKD业务请求信息中查询到每个QKD业务的QoS要求如下：

QKD业务1：量子比特误码率<4％，量子密钥成码率>125kb/s；

QKD业务2：量子比特误码率<2％，量子密钥成码率>250kb/s；

QKD业务3：量子比特误码率<1％，量子密钥成码率>500kb/s；

QKD业务4：量子比特误码率<5％，量子密钥成码率>100kb/s。

根据量子密钥成码率由大到小的顺序设置四个QKD业务的优先级，由高到低依次为：QKD业务3，QKD业务2，QKD业务1，QKD业务4。

查找并确定每个QKD业务的可用设备和可用链路，并为各QKD业务设置能够符合QKD可用设备类型和可用链路长度的QKD协议：由于QKD业务3的可用设备类型仅支持BB84-QKD协议，因而符合QKD业务3的是BB84-QKD协议，此外，根据选择的链路长度以及不同QKD协议的量子密钥成码率/量子比特误码率对应链路长度的关系曲线选择出适合QKD业务2的是BB84-QKD协议，QKD业务1的是COW-QKD协议，以及适合QKD业务4的是CV-QKD协议。查找并确定每个QKD业务的可用链路上的光纤，查询每个QKD业务的光纤属性和通道间隔要求，根据光纤属性和通道间隔要求为各QKD业务设置光纤通道：每个QKD业务的光纤属性要求均为G.652单模光纤，每个QKD业务均设置4个光纤波长通道分别用于1个量子信道(单向)、1个同步信道(单向)、2个协商信道(双向)，相邻通道间隔为100GHz，量子与经典通道间隔为200GHz。然后在各自的光纤通道上执行各QKD业务，然后实时监控QKD光网络中每个QKD业务的QoS情况，预先为各QKD业务所在的光纤通道设置数据传输速率阈值：QKD业务3的速率阈值为1Tbps，QKD业务2的速率阈值为1Tbps，QKD业务1的速率阈值为2Tbps，QKD业务4的速率阈值为3Tbps。检测各光纤通道上的数据传输速率，通过按需调整每个QKD业务所在光纤通道中的数据传输速率，确保实时监测到的数据传输速率要小于数据传输速率阈值，以确保不会对QKD业务的QoS产生影响。从而完成QKD业务的QoS控制并实时更新QKD光网络状态。

图8为根据一示例性实施例示出的一种QKD业务的QoS控制装置的结构示意图，如图8所示，该装置可以包括：第一确定模块10、第二确定模块20、执行模块30和控制模块40。

其中，第一确定模块10，被配置为根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级；

第二确定模块20，被配置为根据所述优先级的顺序为各所述QKD业务确定QKD协议和光纤通道；

执行模块30，被配置为在各所述光纤通道中，根据所述优先级的顺序，基于各所述QKD业务的QKD协议执行对应的QKD业务；

控制模块40，被配置为对各所述QKD业务进行QoS控制。

在一实施例中，第一确定模块10可以包括：

接收子模块，被配置为接收到多个QKD业务的QKD业务请求信息；

提取子模块，被配置为提取各所述QKD业务请求信息中的QKD业务的QoS要求信息；

第一确定子模块，被配置为根据所述QoS要求信息确定各所述QKD业务的优先级。

在一实施例中，所述QoS要求信息包括针对量子密钥成码率的要求，第一确定子模块10包括：

第二确定子模块，被配置为根据要求的量子密钥成码率的大小，确定所述优先级的高低，所要求的量子密钥成码率越大，所述优先级越高。

在一实施例中，第二确定模块20可以包括：

第三确定子模块，被配置为根据所述优先级的顺序确定各QKD业务的可用设备；

第四确定子模块，被配置为根据所述优先级的顺序确定各QKD业务的可用链路；

第五确定子模块，被配置为根据所述优先级的顺序，基于各所述QKD业务的可用设备和可用链路为各所述QKD业务确定QKD协议。

在一实施例中，第二确定模块20还可以包括：

第六确定子模块，被配置为根据所述优先级的顺序确定各所述QKD业务的可用链路上的光纤；

第七确定子模块，被配置为确定各所述光纤的光纤属性和通道间隔要求；

第八确定子模块，被配置为根据所述优先级的顺序，基于所述光纤属性和所述通道间隔要求为各QKD业务确定光纤通道。

在一实施例中，控制模块40可以包括：

第一获取子模块，被配置为获取各所述QKD业务所在光纤通道中的数据传输速率；

调整子模块，被配置为当所述数据传输速率大于预先设置的数据传输速率阈值时，调整所述数据传输速率，以使所述数据传输速率小于数据传输速率阈值。

综上，本发明提供的一种基于QKD业务的QoS控制方法及装置，根据不同QKD业务具有不同的QoS要求，来设置QKD业务的优先级，并对QKD业务分别进行QoS控制，能够在一定程度上提高QKD光网络提供QKD业务的QoS保障能力，有利于提升QKD光网络的运营效率，解决现有QKD光网络中缺少针对不同QKD业务的有效QoS控制而造成的资源浪费、运营效率低、QoS保障能力弱等问题。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明它们没有在细节中提供。

另外，为简化说明和讨论，并且为了不会使本发明难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本发明难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本发明的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本发明的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本发明。因此，这些描述应被认为是说明性的而不是限制性的。

尽管已经结合了本发明的具体实施例对本发明进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。

本发明的实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本发明的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种量子密钥分发业务的服务质量控制方法，其特征在于，包括：

根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级；

根据所述优先级的顺序为各所述QKD业务确定QKD协议和光纤通道；

在各所述光纤通道中，根据所述优先级的顺序，基于各所述QKD业务的QKD协议执行对应的QKD业务；

对各所述QKD业务进行QoS控制；

所述根据优先级的顺序为各QKD业务确定QKD协议，包括：

根据所述优先级的顺序确定各QKD业务的可用设备；

根据所述优先级的顺序确定各QKD业务的可用链路；

根据所述优先级的顺序，基于各所述QKD业务的可用设备和可用链路为各所述QKD业务确定QKD协议。

2.根据权利要求1所述的方法，其特征在于，所述根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级，包括：

接收到多个QKD业务的QKD业务请求信息；

提取各所述QKD业务请求信息中的QKD业务的QoS要求信息；

根据所述QoS要求信息确定各所述QKD业务的优先级。

3.根据权利要求1所述的方法，其特征在于，根据优先级的顺序为各QKD业务确定光纤通道，包括：

根据所述优先级的顺序确定各所述QKD业务的可用链路上的光纤；

确定各所述光纤的光纤属性和通道间隔要求；

根据所述优先级的顺序，基于所述光纤属性和所述通道间隔要求为各QKD业务确定光纤通道。

4.根据权利要求1所述的方法，其特征在于，所述对各所述QKD业务进行QoS控制，包括：

获取各所述QKD业务所在光纤通道中的数据传输速率；

当所述数据传输速率大于预先设置的数据传输速率阈值时，调整所述数据传输速率，以使所述数据传输速率小于数据传输速率阈值。

5.一种QKD业务的QoS控制装置，其特征在于，包括：

第一确定模块，被配置为根据各量子密钥分发QKD业务的服务质量QoS要求为各所述QKD业务确定优先级；

第二确定模块，被配置为根据所述优先级的顺序为各所述QKD业务确定QKD协议和光纤通道；

执行模块，被配置为在各所述光纤通道中，根据所述优先级的顺序，基于各所述QKD业务的QKD协议执行对应的QKD业务；

控制模块，被配置为对各所述QKD业务进行QoS控制；

所述第二确定模块包括：

第三确定子模块，被配置为根据所述优先级的顺序确定各QKD业务的可用设备；

第四确定子模块，被配置为根据所述优先级的顺序确定各QKD业务的可用链路；

第五确定子模块，被配置为根据所述优先级的顺序，基于各所述QKD业务的可用设备和可用链路为各所述QKD业务确定QKD协议。

6.根据权利要求5所述的装置，其特征在于，所述第一确定模块包括：

接收子模块，被配置为接收到多个QKD业务的QKD业务请求信息；

提取子模块，被配置为提取各所述QKD业务请求信息中的QKD业务的QoS要求信息；

第一确定子模块，被配置为根据所述QoS要求信息确定各所述QKD业务的优先级。

7.根据权利要求5所述的装置，其特征在于，所述第二确定模块还包括：

第六确定子模块，被配置为根据所述优先级的顺序确定各所述QKD业务的可用链路上的光纤；

第七确定子模块，被配置为确定各所述光纤的光纤属性和通道间隔要求；

第八确定子模块，被配置为根据所述优先级的顺序，基于所述光纤属性和所述通道间隔要求为各QKD业务确定光纤通道。

8.根据权利要求5所述的装置，其特征在于，所述控制模块包括：

第一获取子模块，被配置为获取各所述QKD业务所在光纤通道中的数据传输速率；

调整子模块，被配置为当所述数据传输速率大于预先设置的数据传输速率阈值时，调整所述数据传输速率，以使所述数据传输速率小于数据传输速率阈值。

Images