CN112398642B - 量子密钥分发网络设备的更新方法及相关服务器 - Google Patents

Abstract

本发明提出了一种量子密钥分发网络设备的更新方法及相关服务器，其中，所述量子密钥分发网络设备的更新方法中，主推送服务器生成数据流；数据流包括更新数据包的下载路径；更新数据包的下载路径保存有更新数据包；区域推送服务器在确定目标量子设备后，向目标量子设备推送所述数据流。本发明采用一台主推送服务器通过下载路径保存更新数据包的方式，省去了维护管理多个网站，并从特定网站中获取更新数据包的繁琐过程，提高了量子密钥分发网络中量子设备的管理效率和更新效率，并且本发明中的区域推送服务器能够同时选择与其连接的多个量子设备作为目标，并进行更新，进一步提高了更新效率。

Description

量子密钥分发网络设备的更新方法及相关服务器

技术领域

本发明涉及量子信息技术领域，尤其涉及一种量子密钥分发网络设备的更新方法及相关服务器。

背景技术

量子密钥分发是利用量子力学特性来保证通信安全性。它使通信的双方能够产生并分享一个随机的、安全的密钥，来加密和解密消息。

在现有的量子密钥分发网络设备的更新方法，采用一台更新服务器连接多台量子设备的连接结构，更新服务器通过量子设备更新程序到与其相对应的某个指定网站获取更新数据包，然后对与其连接的所有量子设备逐个进行更新，其中，对每个量子设备更新时都需要人工选择与该量子设备相匹配的更新数据包。

现有的量子密钥分发网络设备的更新方法，由于每一台更新服务器都需要到各自对应的网站获取更新数据包，并且需要给每个量子设备匹配更新数据包，并进行逐一更新，过程繁琐，更新效率低下，且人工操作容易出现失误。

发明内容

基于上述现有技术的不足，本发明提出了一种量子密钥分发网络设备的更新方法及相关服务器，能够解决现有的量子密钥分发网络的更新方法中由于每一台更新服务器都需要到各自对应的网站获取更新数据包，并且需要给每个量子设备匹配更新数据包，并进行逐一更新，导致更新过程繁琐、更新效率低下，且人工操作容易出现失误的问题。

为了实现上述目的，现提出的方案如下：

一种量子密钥分发网络设备的更新方法，包括：

主推送服务器生成数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包；

所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器；其中，所述主推送服务器连接有多个区域推送服务器，每一个所述区域推送服务器用于对其连接的多个量子设备进行更新；

所述主推送服务器向所述目标区域推送服务器发送数据流。

可选的，所述数据包的更新方式为强制更新，其中，所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器，包括：

所述主推送服务器将其连接的每一个区域推送服务器，分别作为所述目标区域推送服务器。

可选的，所述数据包的更新方式为选择更新，其中，所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器，包括：

所述主推送服务器依据所述更新数据包的版本信息，从其连接的区域推送服务器中筛选得到目标区域推送服务器。

可选的，所述更新方法，还包括：

所述主推送服务器对所述更新数据包进行校验；

其中，所述主推送服务器对所述更新数据包校验成功，则执行生成所述数据流步骤，且所述主推送服务器在所述更新数据包校验成功的情况下，在所述更新数据包的下载路径中保存所述更新数据包。

一种量子密钥分发网络设备的更新方法，包括：

区域推送服务器接收主推送服务器依据数据包的更新方式发送的数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包；

所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备；

所述区域推送服务器向所述目标量子设备推送所述数据流。

可选的，所述数据包的更新方式为强制更新，其中，所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备，包括：

所述区域推送服务器将其连接的每一个量子设备，分别作为所述目标量子设备。

可选的，所述数据包的更新方法为选择更新，其中，所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备，包括：

所述区域推送服务器将所述待更新量子设备的设备号对应的量子设备，作为所述目标量子设备。

可选的，所述更新方法，还包括：

所述区域推送服务器对所述主推送服务器进行身份验证；

其中，所述区域推送服务器验证所述主推送服务器身份合法，则执行依据所述数据包的更新方式，确定目标量子设备步骤。

可选的，所述更新方法，还包括：

所述区域推送服务器在所述更新数据包的下载路径中下载所述更新数据包，并校验所述下载的更新数据包；

其中，所述区域推送服务器对所述下载的更新数据包校验通过，则执行向所述目标量子设备推送所述数据流步骤。

可选的，所述更新方法，还包括：

所述区域推送服务器向所述目标量子设备发送心跳检测包；

所述区域推送服务器判断在预定时间内是否收到所述目标量子设备反馈的响应信息；

其中，若所述区域推送服务器判断出在预定时间内收到所述目标量子设备反馈的响应信息，则执行向所述目标量子设备推送所述数据流步骤。

可选的，所述更新方法，还包括：

所述区域推送服务器接收目标量子设备发送的更新后版本信息；

所述区域推送服务器向所述主推送服务器发送所述目标量子设备的更新后版本信息。

一种主推送服务器，包括：

生成单元，用于生成数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包；

第一确定单元，用于依据数据包的更新方式，确定目标区域推送服务器；其中，所述主推送服务器连接有多个区域推送服务器，每一个所述区域推送服务器用于对其连接的多个量子设备进行更新；

第一发送单元，用于向所述目标区域推送服务器发送数据流。

可选的，所述数据包的更新方式为强制更新，其中，所述第一确定单元，用于将其连接的每一个区域推送服务器，分别作为所述目标区域推送服务器。

可选的，所述数据包的更新方式为选择更新，其中，所述第一确定单元，用于依据所述更新数据包的版本信息，从其连接的区域推送服务器中筛选得到目标区域推送服务器。

可选的，所述主推送服务器，还包括：

第一校验单元，用于对所述更新数据包进行校验；

其中，所述第一校验单元对所述更新数据包校验成功，则所述生成单元生成所述数据流，且所述第一校验单元在所述更新数据包校验成功的情况下，在所述更新数据包的下载路径中保存所述更新数据包。

一种区域推送服务器，包括：

接收单元，用于接收主推送服务器依据数据包的更新方式发送的数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包；

第二确定单元，用于依据所述数据包的更新方式，确定目标量子设备；

第二发送单元，用于向所述目标量子设备推送所述数据流。

可选的，所述数据包的更新方式为强制更新，其中，所述第二确定单元，用于将其连接的每一个量子设备，分别作为所述目标量子设备。

可选的，所述数据包的更新方法为选择更新，其中，所述第二确定单元，用于将所述待更新量子设备的设备号对应的量子设备，作为所述目标量子设备。

可选的，所述区域推送服务器，还包括：

验证单元，用于对所述主推送服务器进行身份验证；

其中，所述验证单元验证所述主推送服务器身份合法，则所述第二确定单元依据所述数据包的更新方式，确定目标量子设备。

可选的，所述区域推送服务器，还包括：

第二校验单元，用于在所述更新数据包的下载路径中下载所述更新数据包，并校验所述下载的更新数据包；

其中，所述第二校验单元对所述下载的更新数据包校验通过，则所述第二发送单元向所述目标量子设备推送所述数据流。

可选的，所述区域推送服务器，还包括：

第三发送单元，用于向所述目标量子设备发送心跳检测包；

所述第三发送单元判断在预定时间内是否收到所述目标量子设备反馈的响应信息；

其中，若所述第三发送单元判断出在预定时间内收到所述目标量子设备反馈的响应信息，则所述第二发送单元向所述目标量子设备推送所述数据流。

可选的，所述接收单元，还用于接收目标量子设备发送的更新后版本信息；

所述第二发送单元还用于向所述主推送服务器发送所述目标量子设备的更新后版本信息。

从上述的技术方案可以看出，本发明提出了一种量子密钥分发网络设备的更新方法及相关服务器。其中，所述量子密钥分发网络设备的更新方法中，主推送服务器生成数据流；数据流包括更新数据包的下载路径；更新数据包的下载路径保存有更新数据包；区域推送服务器在确定目标量子设备后，向目标量子设备推送所述数据流。本发明采用一台主推送服务器通过下载路径保存更新数据包的方式，省去了维护管理多个网站，并从特定网站中获取更新数据包的繁琐过程，提高了量子密钥分发网络中量子设备的管理效率和更新效率，并且本发明中的区域推送服务器能够同时选择与其连接的多个量子设备作为目标，并进行更新，进一步提高了更新效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例公开的主推送服务器、区域推送服务器以及量子设备的连接结构示意图；

图2为本发明实施例公开的一种量子密钥分发网络设备的更新方法的流程图；

图3为本发明实施例公开的更新数据包的信息的结构示意图；

图4为本发明实施例公开的数据流的结构示意图；

图5为本发明另一实施例公开的一种主推送服务器的示意图；

图6为本发明另一实施例公开的一种区域推送服务器的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提出了一种量子密钥分发网络设备的更新方法及相关服务器，能够解决现有的量子密钥分发网络中，由于每一台更新服务器都需要到各自对应的网站获取更新数据包，并且需要人工给每个量子设备匹配更新数据包，并进行逐一更新，导致更新过程繁琐、更新效率低下、且人工操作容易出现失误的问题。

本发明实施例公开了一种量子密钥分发网络设备的更新方法，能够实现量子密钥分发网络中量子设备的推送更新，该方法应用于主推送服务器、区域推送服务器和量子设备组成量子密钥分发更新网络。主推送服务器连接多个区域推送服务器，区域推送服务器连接多个量子设备。如图1所示，为本发明公开的主推送服务器、区域推送服务器以及量子设备的连接结构示意图。其中，量子设备为量子密钥分发网络中的各功能性设备，量子设备包含多个种类，例如量子密钥分发设备、量子密钥管理设备、量子网元网络管理设备等。

需要说明的是，主推送服务器下的每个区域推送服务器都会定时收集各自区域下的量子设备的信息，包括设备类型、设备唯一编号、设备的版本信息以及设备在线情况，并在根据量子设备的设备类型进行分类汇总后，上报给主推送服务器。主推送服务器存储所述量子设备的信息，并在生成数据流时，根据量子设备的信息精准匹配更新数据包，确定需要更新的量子设备的设备编号。

如图2所示，本发明实施例公开了一种量子密钥分发网络设备的更新方法，包括以下步骤：

S101、主推送服务器接收更新数据包。

需要说明的是，每次开始进行量子密钥分发网络设备的更新工作时，均需要向主推送服务器上传更新数据包。用户需要登录主推送服务器，在更新程序中上传更新包其中，上传的更新包用于对量子设备进行更新。

可选的，用户登录主推送服务器后，除了在更新程序上传更新数据包之外，还可以编辑发送给区域推送服务器的推送更新消息，以及选择更新方式。具体的，发送给区域推送服务器的推送更新消息，其结构可以参见图3，包括：推送日期，更新目标，更新数据包的大小，更新内容以及版本历史记录。并且，更新方式包含两种，选择更新和强制更新，若更新方式为选择更新，则需要进一步选择需要推送的区域推送服务器。

S102、主推送服务器对所述更新数据包进行校验。

其中，主推送服务器对所述更新数据包校验成功，则执行步骤S103，且主推送服务器在更新数据包校验成功的情况下，将更新数据包保存在指定路径中。

具体的，主推送服务器对所述更新数据包进行校验，是指：对更新数据包的包内容进行验证，其中包内容一般包括：更新数据包的哈希函数、数字签名和证书；因此，需要对更新数据包的哈希函数、数字签名和证书的合法性进行验证。

还需要说明的是，在用户登录主推送服务器后，在主推送服务器编辑发送给区域推送服务器的推送更新消息，以及选择更新方式。从编辑得到的推送更新消息中的更新目标，可以得到待更新量子设备的设备类型；从编辑得到的推送更新消息中的版本历史记录，得到待更新量子设备的版本信息。当然，更新数据包的包内容，也可以包括更新数据包的大小、待更新量子设备的设备类型以及待更新量子设备的版本信息，在此种情况下，只需要对更新数据包的包内容进行验证即可。

主推送服务器验证更新数据包失败，可以向用户发送告警信息，并删除接收到更新数据包。

可选的，可以采用安全沙箱用于存放和校验更新数据包，当校验成功时，将更新数据包从安全沙箱中移出，并保存在指定的下载路径中；当校验失败时，则直接清空安全沙箱中的内容，并向用户发送告警信息。

还需要说明的是，主推送服务器接收更新数据包后，若不需要对更新数据包执行验证，则可以保存接收的更新数据包，并执行步骤S103。

S103、主推送服务器生成数据流。

在步骤S103中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径即为更新数据包在主推送服务器中的存储路径。

一般情况下，待更新量子设备的设备号是量子设备的唯一编号，并且，由于更新数据包一般用于对多个量子设备进行更新，则待更新量子设备的设备号为多个，多个待更新量子设备号可以以编号列表的方式进行存储。

还需要说明的是，根据更新数据包的信息，精准匹配待更新量子设备的过程包括：

将需要更新的设备类型和量子设备的版本信息，与主推送服务器中存储的量子设备的设备类型和版本信息进行对比，确定待更新的量子设备的设备号。

其中，需要更新的设备类型和量子设备的版本信息，即待更新量子设备的设备类型以及待更新量子设备的版本信息，可以来源于更新数据包的包内容，或者来自于编辑得到的推送更新消息。

需要说明的是，所述数据流除更新数据包的下载路径、待更新量子设备的设备号之外，还包括在主推送服务器编辑得到的推送更新信息、以及主推送服务器自身的数字证书和数字签名，所述数字签名是根据主推送服务器的身份信息进行哈希运算得到的。

具体的，如图4所示，为一种数据流的结构示意图。其中，数据流分为数据流头部和数据流尾部两个部分，数据流头部包括主推送服务器自身的数字证书和数字签名，数据流尾部包括发送给区域推送服务器的推送更新消息、更新数据包的下载路径和待更新量子设备的设备编号。

S104、主推送服务器依据数据包的更新方式，确定目标区域推送服务器。

在步骤S104中，所述主推送服务器连接有多个区域推送服务器，每一个所述区域推送服务器用于对其连接的多个量子设备进行更新和管理。

可选的，所述数据包的更新方式包括强制更新和选择更新。

具体的，主推送服务器在更新开始时，获得更新数据包的下载路径和待更新量子设备的设备号后，需要确定更新数据包的更新方式，并将更新方式标记在数据流中。

其中，若所述数据包的更新方式为强制更新，则所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器，包括：

所述主推送服务器将其连接的每一个区域推送服务器，分别作为所述目标区域推送服务器。

需要说明的是，强制更新是在量子设备出现了重大安全漏洞等对量子设备造成很大影响的情况，需要采用强制更新，强制更新是对每一个区域推送服务器连接的每一个量子设备均进行更新。

若所述数据包的更新方式为选择更新，则所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器，包括：

所述主推送服务器依据所述更新数据包的版本信息，从其连接的区域推送服务器中筛选得到目标区域推送服务器。

其中，更新数据包的版本信息包括更新数据包的更新方式，主推送服务器根据更新数据包的更新方式，来确定出更新数据包为选择更新方式，则从用户在主推送服务器中选择需要推送的区域推送服务器，作为目标区域推送服务器。

S105、主推送服务器向目标区域推送服务器发送数据流。

具体的，若采用的更新方式为强制更新，则主推送服务器可以先将数据流通过高级加密标准(Advanced Encryption Standard，AES)对称加密算法使用量子密钥加密，再将加密后的数据流发送给整个量子网络中所有的区域推送服务器。其中，主推送服务器针对数据流采用的高级加密标准对称加密算法仅是一种实施方式，主推送服务器也可以采用其他的加密算法对数据流进行加密。

若采用的更新方式为选择更新，则在加密后只推送给之前选择的区域推送服务器。

S106、区域推送服务器接收主推送服务器发送的数据流，并对主推送服务器进行身份验证。

其中，若区域推送服务器验证主推送服务器身份合法，则执行步骤S107，若区域推送服务器验证所述主推送服务器身份不合法，则向用户告警。

需要说明的是，区域推送服务器先将接收到的数据流采用与AES对称加密算法对应的解密算法和量子密钥解密，然后对数据流进行身份验证。

具体的，通过对数据流中的主推送服务器自身的数字证书和数字签名进行校验，实现区域推送服务器对所述主推送服务器进行身份验证。以确定信息来源，避免恶意的信息攻击。

需要说明的是，步骤S106是可选的，步骤S106的目的是为了确定信息来源，避免恶意的信息攻击，起到安全预警的作用，但一般情况下服务器不会遭到恶意攻击，省去步骤S106依然可以完成量子密钥分发网络设备的更新工作。

S107、区域推送服务器依据所述数据包的更新方式，确定目标量子设备。

可选的，本申请的另一实施例中，若所述数据包的更新方式为强制更新，则所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备的一种实施方式，包括：

区域推送服务器将其连接的每一个量子设备，分别作为所述目标量子设备。

可选的，本申请的另一实施例中，若所述数据包的更新方法为选择更新，则所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备的一种实施方式，包括：

区域推送服务器将所述待更新量子设备的设备号对应的量子设备，作为所述目标量子设备。

需要说明的是，若所述数据包的更新方法为选择更新，区域推送服务器会将所述待更新量子设备的设备编号对应的量子设备，以及本次更新的相关推送信息展示给用户，在得到用户的确认后执行步骤S109。

由用户进行确认更新的相关信息可以让用户根据实际的需求情况进行调整，例如选择更新中的量子设备有部分设备暂时需要采用原版本的量子设备完成工作，此时用户可以将该部分设备从待更新量子设备列表中剔除，以达到调整更新范围的目的。

S108、区域推送服务器在所述更新数据包的下载路径中下载所述更新数据包，并校验所述下载的更新数据包。

其中，所述区域推送服务器对所述下载的更新数据包校验通过，则执行S109。

具体的，区域推送服务器在所述更新数据包的下载路径中下载的更新数据包可以在安全沙箱中进行校验，校验内容与主推送服务器校验更新数据包的方式相同，其中，若校验通过，则执行步骤S109或者直接执行步骤S110，若校验不通过，则清空安全沙箱，并向用户告警。

需要说明的是，为了避免数据传输过程中发生错误，导致量子设备更新失败，因此在发送到各个量子设备进行更新之前对更新数据包进行校验，保证更新工作的顺利进行。

此外，区域推送服务器在校验通过并将数据流成功推送给目标量子设备后，也会将下载的更新数据包删除，区域推送服务器本身不存储更新数据包。

S109、区域推送服务器向目标量子设备发送心跳检测包。

其中，区域推送服务器判断在预定时间内是否收到所述目标量子设备反馈的响应信息；若所述区域推送服务器判断出在预定时间内收到所述目标量子设备反馈的响应信息，则执行步骤S110。

所述预定时间可以根据实际情况自行设定，一般采用三分钟。

若所述区域推送服务器判断出在预定时间内未收到所述目标量子设备反馈的响应信息，则每间隔一个更长的固定时间(如三小时，可根据实际需求自行设定)向目标量子设备发送心跳检测包，直到收到目标量子设备反馈的响应信息，若区域推送服务器向目标量子设备发送心跳检测包的次数达到预定次数后，仍然未收到目标量子设备反馈的响应信息，则区域推送服务器停止向目标量子设备发送心跳检测包，并将未反馈响应信息的目标量子设备告知用户。其中，所述预定次数可以根据实际需求自行设定，一般设为三次。

需要说明的是，步骤S109是可选的，本发明的另一实施例中可以在步骤S108之后直接执行步骤S110，即在确定目标量子设备后，区域推送服务器直接向所述目标量子设备推送所述数据流。因为S1090仅是起到预防故障及时处理的作用，在一般情况下更新数据包和量子设备都处于正常工作的状态，即便不进行预防故障的步骤也可以正常完成量子密钥分发网络设备的更新工作。

S110、区域推送服务器向目标量子设备推送所述数据流。

具体的，若采用的更新方式为强制更新，则区域推送服务器将数据流通过AES对称加密算法使用量子密钥加密后，发送给与该区域推送服务器连接的每一个量子设备。若采用的更新方式为选择更新，则在加密后只推送给与该区域推送服务器连接的待更新量子设备的设备编号对应的量子设备。

需要说明的是，主推送服务器和区域推送服务器之间、区域推送服务器和量子设备之间在初次量子设备版本更新过程中进行数据流加密使用的量子密钥为预置量子密钥，之后每次量子设备版本更新完成后都需要重新获取量子密钥。

具体的，在量子设备更新完成后，主推送服务器会主动向量子密钥分发网络系统发送更新量子密钥请求信息，请求信息会以原有的量子密钥经过加密算法加密。量子密钥分发网络系统收到请求信息后，通过可信信道将新的量子密钥分发到主推送服务器、区域推送服务器以及各量子设备。当然，为了保证新的量子密钥在传输过程中的安全性，还可以采用原有的量子密钥进行加密后再传输，也可以采用其他的约定密钥进行加密后再传输。

S111、目标量子设备接收区域推送服务器推送的数据流，并根据所述数据流对区域推送服务器进行身份验证。

其中，若目标量子设备验证所述区域推送服务器身份合法，则执行步骤S112；若目标量子设备验证所述区域推送服务器身份不合法，则向用户告警。

需要说明的是，目标量子设备在接收到数据流后，量子设备先将接收到的数据流采用与AES对称加密算法对应的解密算法和量子密钥解密，然后对数据流进行身份验证。

具体的，通过对数据流中的区域推送服务器自身的数字证书和数字签名进行校验，实现量子设备对区域推送服务器的身份验证，以确定信息来源，避免恶意的信息攻击。

S112、目标量子设备在所述更新数据包的下载路径中，下载所述更新数据包，并校验所述下载的更新数据包。

需要说明的是，目标量子设备的校验方式与主推送服务器和区域推送服务器的校验方式相同，这里不再赘述。

S113、目标量子设备根据所述数据流完成量子设备的版本更新，得到更新后版本信息。

具体的，在校验通过后，根据所述更新数据包进行量子设备的版本更新，具体的，先通过量子设备中更新程序查看更新方式，若更新方式为强制更新，则更新程序直接完成量子设备的版本更新；若更新方式为选择更新，则更新程序将待更新量子设备的设备编号列表和更新数据包的信息展示给用户，在得到用户确认后更新程序再完成量子设备的版本更新。同理的，用户可以在确认待更新量子设备的编号时调整待更新的量子设备。

需要说明的是，若因为用户调整待更新量子设备等原因导致一个或多个量子设备中存有更新数据包但未更新版本，则在本次更新工作完成后，存有更新数据包但未更新的量子设备会将更新数据包删除。

进一步的，所有未更新的量子设备、掉线后重新连接的量子设备以及新加入到量子网络中的量子设备均可以主动向区域推送服务器发起更新请求，区域推送服务器会统计发起请求的量子设备的信息后，向主推送服务器发送带有所述量子设备的信息的更新请求，主推送服务器在收到更新请求后，按照本发明的更新方法对发起更新请求的量子设备进行更新。

S114、目标量子设备向区域推送服务器发送更新后版本信息。

具体的，在更新完成后，目标量子设备生成更新后的版本信息，并将更新后版本信息发送到该量子设备所属的区域推送服务器。

S115、区域推送服务器向主推送服务器发送目标量子设备的更新后版本信息。

需要说明的是，区域推送服务器在接收到更新后版本信息后，更新自己存储的本区域量子设备信息，然后将与其相连的各个量子设备的更新后版本信息发送到主推送服务器。

S116、主推送服务器接收并储存各个量子设备的所述更新后版本信息。

需要说明的是，主推送服务器收集量子密钥分发网络中，各个量子设备更新后的版本信息，以便主推送服务器进行下一次量子设备更新时生成数据流。

本发明实施例公开的量子密钥分发网络设备的更新方法，主推送服务器生成数据流；数据流包括更新数据包的下载路径；更新数据包的下载路径保存有更新数据包；区域推送服务器在确定目标量子设备后，向目标量子设备推送所述数据流。本发明采用一台主推送服务器通过下载路径保存更新数据包的方式，省去了维护管理多个网站，并从特定网站中获取更新数据包的繁琐过程，提高了量子密钥分发网络中量子设备的管理效率和更新效率，并且本发明中的区域推送服务器能够同时选择与其连接的多个量子设备作为目标，并进行更新，进一步提高了更新效率。采用量子密钥和核准的加密算法对数据传输进行加密，增加了数字证书相互认证，保证了安全性。

基于上述本发明实施例公开的量子密钥分发网络设备的更新方法，图5具体公开了应用该量子密钥分发网络设备的更新方法的主推送服务器。

如图5所示，本发明另一实施例公开了一种主推送服务器，包括：

生成单元501，用于生成数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包。

第一确定单元502，用于依据数据包的更新方式，确定目标区域推送服务器；其中，所述主推送服务器连接有多个区域推送服务器，每一个所述区域推送服务器用于对其连接的多个量子设备进行更新和管理。

第一发送单元503，用于向所述目标区域推送服务器发送数据流。

可选的，本发明的另一实施例中，所述数据包的更新方式为强制更新，其中，第一确定单元502，用于将其连接的每一个区域推送服务器，分别作为所述目标区域推送服务器。

可选的，本发明的另一实施例中，所述数据包的更新方式为选择更新，其中，第一确定单元502，用于依据所述更新数据包的版本信息，从其连接的区域推送服务器中筛选得到目标区域推送服务器。

可选的，本发明的另一实施例中，所述主推送服务器，还包括：

第一校验单元，用于对所述更新数据包进行校验。

其中，所述第一校验单元对所述更新数据包校验成功，则所述生成单元501生成所述数据流，且所述第一校验单元在所述更新数据包校验成功的情况下，在所述更新数据包的下载路径中保存所述更新数据包。

以上本发明实施例公开的主推送服务器中的生成单元501、第一确定单元502和第一发送单元503的具体工作过程，可参见本发明上述实施例公开的量子密钥分发网络设备的更新方法中的对应内容，这里不再进行赘述。

本发明实施例公开的主推送服务器，生成单元生成数据流；数据流包括更新数据包的下载路径；更新数据包的下载路径保存有更新数据包；第一发送单元向目标区域推送服务器发送数据流。本发明采用一台主推送服务器通过下载路径保存更新数据包的方式，省去了维护管理多个网站，并从特定网站中获取更新数据包的繁琐过程，提高了量子密钥分发网络中量子设备的管理效率和更新效率。

基于上述本发明实施例公开的量子密钥分发网络设备的更新方法，图6具体公开了应用该量子密钥分发网络设备的更新方法的区域推送服务器。

如图6所示，本发明另一实施例公开了一种区域推送服务器，其特征在于，包括：

接收单元601，用于接收主推送服务器依据数据包的更新方式发送的数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包。

第二确定单元602，用于依据所述数据包的更新方式，确定目标量子设备；

第二发送单元603，用于向所述目标量子设备推送所述数据流。

可选的，本发明的另一实施例中，所述数据包的更新方式为强制更新，其中，所述第二确定单元602，用于将其连接的每一个量子设备，分别作为所述目标量子设备。

可选的，本发明的另一实施例中，所述数据包的更新方法为选择更新，其中，所述第二确定单元602，用于将所述待更新量子设备的设备号对应的量子设备，作为所述目标量子设备。

可选的，本发明的另一实施例中，所述区域推送服务器，还包括：

验证单元，用于对所述主推送服务器进行身份验证。

其中，所述验证单元验证所述主推送服务器身份合法，则所述第二确定单元602依据所述数据包的更新方式，确定目标量子设备。

可选的，本发明的另一实施例中，所述区域推送服务器，还包括：

第二校验单元，用于在所述更新数据包的下载路径中下载所述更新数据包，并校验所述下载的更新数据包。

其中，所述第二校验单元对所述下载的更新数据包校验通过，则所述第二发送单元603向所述目标量子设备推送所述数据流。

可选的，本发明的另一实施例中，所述区域推送服务器，还包括：

第三发送单元，用于向所述目标量子设备发送心跳检测包。

所述第三发送单元判断在预定时间内是否收到所述目标量子设备反馈的响应信息。

其中，若所述第三发送单元判断出在预定时间内收到所述目标量子设备反馈的响应信息，则所述第二发送单元603向所述目标量子设备推送所述数据流。

可选的，本发明的另一实施例中，接收单元601，还用于接收目标量子设备发送的更新后版本信息。

所述第二发送单元603还用于向所述主推送服务器发送所述目标量子设备的更新后版本信息。

以上本发明实施例公开的区域推送服务器中的接收单元601、第二确定单元602和第二发送单元603的具体工作过程，可参见本发明上述实施例公开的量子密钥分发网络设备的更新方法中的对应内容，这里不再进行赘述。

本发明实施例公开的区域推送服务器，第二确定单元确定目标量子设备后，第二发送单元向目标量子设备推送所述数据流。本发明中的区域推送服务器能够同时选择与其连接的多个量子设备作为目标，并进行更新，相比于现有技术中对量子设备逐一更新的方式，提高了更新效率。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本发明的实施例可提供为方法、系统或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本发明的实施例而已，并不用于限制本发明。对于本领域技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (22)

1.一种量子密钥分发网络设备的更新方法，其特征在于，包括：

主推送服务器生成数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包，所述更新数据包的下载路径为更新数据包在主推送服务器中的存储路径；其中，根据量子设备的信息匹配更新数据包，确定需要更新的量子设备的设备编号，所述量子设备的信息是每个区域推送服务器定时收集各自区域下的量子设备的信息并根据量子设备的设备类型进行分类汇总后上报的，所述量子设备的信息包括设备类型、设备编号、设备的版本信息；

所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器；其中，所述主推送服务器连接有多个区域推送服务器，每一个所述区域推送服务器用于对其连接的多个量子设备进行更新；

所述主推送服务器向所述目标区域推送服务器发送数据流。

2.根据权利要求1所述的方法，其特征在于，所述数据包的更新方式为强制更新，其中，所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器，包括：

所述主推送服务器将其连接的每一个区域推送服务器，分别作为所述目标区域推送服务器。

3.根据权利要求1所述的方法，其特征在于，所述数据包的更新方式为选择更新，其中，所述主推送服务器依据数据包的更新方式，确定目标区域推送服务器，包括：

所述主推送服务器依据所述更新数据包的版本信息，从其连接的区域推送服务器中筛选得到目标区域推送服务器。

4.根据权利要求1所述的方法，其特征在于，还包括：

所述主推送服务器对所述更新数据包进行校验；

其中，所述主推送服务器对所述更新数据包校验成功，则执行生成所述数据流步骤，且所述主推送服务器在所述更新数据包校验成功的情况下，在所述更新数据包的下载路径中保存所述更新数据包。

5.一种量子密钥分发网络设备的更新方法，其特征在于，包括：

区域推送服务器接收主推送服务器依据数据包的更新方式发送的数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包，所述更新数据包的下载路径为更新数据包在主推送服务器中的存储路径；其中，区域推送服务器定时收集区域下的量子设备的信息并根据量子设备的设备类型进行分类汇总后上报，以使得主推送服务器根据量子设备的信息匹配更新数据包，确定需要更新的量子设备的设备编号，所述量子设备的信息包括设备类型、设备编号、设备的版本信息；

所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备；

所述区域推送服务器向所述目标量子设备推送所述数据流。

6.根据权利要求5所述的方法，其特征在于，所述数据包的更新方式为强制更新，其中，所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备，包括：

所述区域推送服务器将其连接的每一个量子设备，分别作为所述目标量子设备。

7.根据权利要求5所述的方法，其特征在于，所述数据包的更新方法为选择更新，其中，所述区域推送服务器依据所述数据包的更新方式，确定目标量子设备，包括：

所述区域推送服务器将所述待更新量子设备的设备号对应的量子设备，作为所述目标量子设备。

8.根据权利要求5所述的方法，其特征在于，还包括：

所述区域推送服务器对所述主推送服务器进行身份验证；

其中，所述区域推送服务器验证所述主推送服务器身份合法，则执行依据所述数据包的更新方式，确定目标量子设备步骤。

9.根据权利要求5所述的方法，其特征在于，还包括：

所述区域推送服务器在所述更新数据包的下载路径中下载所述更新数据包，并校验所述下载的更新数据包；

其中，所述区域推送服务器对所述下载的更新数据包校验通过，则执行向所述目标量子设备推送所述数据流步骤。

10.根据权利要求5所述的方法，其特征在于，还包括：

所述区域推送服务器向所述目标量子设备发送心跳检测包；

所述区域推送服务器判断在预定时间内是否收到所述目标量子设备反馈的响应信息；

其中，若所述区域推送服务器判断出在预定时间内收到所述目标量子设备反馈的响应信息，则执行向所述目标量子设备推送所述数据流步骤。

11.根据权利要求5所述的方法，其特征在于，还包括：

所述区域推送服务器接收目标量子设备发送的更新后版本信息；

所述区域推送服务器向所述主推送服务器发送所述目标量子设备的更新后版本信息。

12.一种主推送服务器，其特征在于，包括：

生成单元，用于生成数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包，所述更新数据包的下载路径为更新数据包在主推送服务器中的存储路径；其中，根据量子设备的信息匹配更新数据包，确定需要更新的量子设备的设备编号，所述量子设备的信息是每个区域推送服务器定时收集各自区域下的量子设备的信息并根据量子设备的设备类型进行分类汇总后上报的，所述量子设备的信息包括设备类型、设备编号、设备的版本信息；

第一确定单元，用于依据数据包的更新方式，确定目标区域推送服务器；其中，所述主推送服务器连接有多个区域推送服务器，每一个所述区域推送服务器用于对其连接的多个量子设备进行更新；

第一发送单元，用于向所述目标区域推送服务器发送数据流。

13.根据权利要求12所述的主推送服务器，其特征在于，所述数据包的更新方式为强制更新，其中，所述第一确定单元，用于将其连接的每一个区域推送服务器，分别作为所述目标区域推送服务器。

14.根据权利要求12所述的主推送服务器，其特征在于，所述数据包的更新方式为选择更新，其中，所述第一确定单元，用于依据所述更新数据包的版本信息，从其连接的区域推送服务器中筛选得到目标区域推送服务器。

15.根据权利要求12所述的主推送服务器，其特征在于，还包括：

第一校验单元，用于对所述更新数据包进行校验；

其中，所述第一校验单元对所述更新数据包校验成功，则所述生成单元生成所述数据流，且所述第一校验单元在所述更新数据包校验成功的情况下，在所述更新数据包的下载路径中保存所述更新数据包。

16.一种区域推送服务器，其特征在于，包括：

接收单元，用于接收主推送服务器依据数据包的更新方式发送的数据流；其中，所述数据流包括：更新数据包的下载路径、待更新量子设备的设备号；所述更新数据包的下载路径保存有所述更新数据包，所述更新数据包的下载路径为更新数据包在主推送服务器中的存储路径；

第二确定单元，用于依据所述数据包的更新方式，确定目标量子设备；

第二发送单元，用于向所述目标量子设备推送所述数据流；

收集单元，用于定时收集区域下的量子设备的信息并根据量子设备的设备类型进行分类汇总后上报，以使得主推送服务器根据量子设备的信息匹配更新数据包，确定需要更新的量子设备的设备编号，所述量子设备的信息包括设备类型、设备编号、设备的版本信息。

17.根据权利要求16所述的区域推送服务器，其特征在于，所述数据包的更新方式为强制更新，其中，所述第二确定单元，用于将其连接的每一个量子设备，分别作为所述目标量子设备。

18.根据权利要求16所述的区域推送服务器，其特征在于，所述数据包的更新方法为选择更新，其中，所述第二确定单元，用于将所述待更新量子设备的设备号对应的量子设备，作为所述目标量子设备。

19.根据权利要求16所述的区域推送服务器，其特征在于，还包括：

验证单元，用于对所述主推送服务器进行身份验证；

其中，所述验证单元验证所述主推送服务器身份合法，则所述第二确定单元依据所述数据包的更新方式，确定目标量子设备。

20.根据权利要求16所述的区域推送服务器，其特征在于，还包括：

第二校验单元，用于在所述更新数据包的下载路径中下载所述更新数据包，并校验所述下载的更新数据包；

其中，所述第二校验单元对所述下载的更新数据包校验通过，则所述第二发送单元向所述目标量子设备推送所述数据流。

21.根据权利要求16所述的区域推送服务器，其特征在于，还包括：

第三发送单元，用于向所述目标量子设备发送心跳检测包；

所述第三发送单元判断在预定时间内是否收到所述目标量子设备反馈的响应信息；

其中，若所述第三发送单元判断出在预定时间内收到所述目标量子设备反馈的响应信息，则所述第二发送单元向所述目标量子设备推送所述数据流。

22.根据权利要求16所述的区域推送服务器，其特征在于，所述接收单元，还用于接收目标量子设备发送的更新后版本信息；

所述第二发送单元还用于向所述主推送服务器发送所述目标量子设备的更新后版本信息。

Images