CN116319097B - 一种基于量子加密的多节点数据传输方法 - Google Patents

一种基于量子加密的多节点数据传输方法 Download PDF

Info

Publication number
CN116319097B
CN116319097B CN202310567447.6A CN202310567447A CN116319097B CN 116319097 B CN116319097 B CN 116319097B CN 202310567447 A CN202310567447 A CN 202310567447A CN 116319097 B CN116319097 B CN 116319097B
Authority
CN
China
Prior art keywords
transmission
node
nodes
data transmission
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202310567447.6A
Other languages
English (en)
Other versions
CN116319097A (zh
Inventor
植挺生
刘勇
汤智彬
庄广壬
赵尚谦
邓永俊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Guangyu Technology Development Co Ltd
Original Assignee
Guangdong Guangyu Technology Development Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Guangyu Technology Development Co Ltd filed Critical Guangdong Guangyu Technology Development Co Ltd
Priority to CN202310567447.6A priority Critical patent/CN116319097B/zh
Publication of CN116319097A publication Critical patent/CN116319097A/zh
Application granted granted Critical
Publication of CN116319097B publication Critical patent/CN116319097B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852—Quantum cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种基于量子加密的多节点数据传输方法，属于通讯技术领域。其中，多节点数据传输方法，包括获取数据传输过程中从源节点到终端节点的数据传输路径；获取所述数据传输路径中各传输节点的节点传输标记；根据所述节点传输标记对节点间的初级数据传输过程进行验证处理得到验证结果；根据所述验证结果利用所述节点传输标记完成节点间的初级数据传输处理；利用所述节点间的初级数据传输处理在终端节点中得到数据的终端传输结果。发明利用节点间的传输关系建立节点标记对节点进行验证，只有认证过的传输节点之间才具有传输能力，确保数据传输的安全性，通过节点标记实现传输过程的可视化监控，随时掌握数据传输动态信息，防止信息泄露。

Description

一种基于量子加密的多节点数据传输方法
技术领域
本发明属于通信技术领域，尤其是一种基于量子加密的多节点数据传输方法。
背景技术
量子保密通信技术是基于量子力学和密码学的紧密结合提出的一种全新安全通信系统，主要是利用量子态不可复制、单量子不可分割等物理特性，为通信双方提供理论上无条件安全的通信，随着加密传输过程越来越复杂，数据传输过程中存在大量不同类型的消息在多个节点之间交叉通信，容易出现传输中断，传输中断后由于找不到中断的节点，容易造成数据丢失的现象可靠性差，无法实时监控数据各个节点的传输过程，传输的进度，传输有无异常，难以排查传输过程纰漏，且数据传输过程中密钥单一，安全性低。因此需要保证多节点多消息类型的交叉通信部件的正确性验证并加速验证流程的一种基于量子加密的多节点数据传输方法解决上述问题。
发明内容
发明目的：提供一种基于量子加密的多节点数据传输方法，以解决现有技术存在的上述问题。
技术方案：一种基于量子加密的多节点数据传输方法，包括：
S1、获取数据传输过程中从源节点到终端节点的数据传输路径；
S2、获取所述数据传输路径中各传输节点的节点传输标记；
S3、根据所述节点传输标记对节点间的初级数据传输过程进行验证处理得到验证结果；
S4、基于量子加密根据所述验证结果利用所述节点传输标记完成节点间的初级数据传输处理；
S5、利用所述节点间的初级数据传输处理在终端节点中得到数据的终端传输结果。
进一步的，所述获取数据传输过程中从源节点到终端节点的数据传输路径包括：
S1-1、利用各传输节点的传输方向和各传输节点的节点等级作为各传输节点的传输联系；
S1-2、根据所述传输联系中各传输节点的节点等级对各传输节点进行排序得到节点列表；
S1-3、根据所述节点列表得到数据传输路径集合；
S1-4、根据所述数据传输路径集合基于数据传输需求进行筛选处理得到源节点到终端节点的数据传输路径；
其中，数据传输需求包括传输效率最高与传输安全性最高。
进一步的，所述获取所述数据传输路径中各传输节点的节点传输标记包括：
根据所述数据传输路径得到各传输节点在节点列表中的节点编号；
根据各传输节点的节点编号得到各传输节点对应的节点标签作为各传输节点的传输标记；
其中，所述各传输节点对应的节点标签包括各传输节点的节点编号和相邻下一传输节点的节点编号。
进一步的，所述根据所述节点传输标记对节点间的初级数据传输过程进行验证处理得到验证结果包括：
获取目标节点的节点传输标记中对应的相邻下一传输节点的节点编号作为第一节点编号；
获取目标节点初级数据传输过程中目标节点对应的相邻下一传输节点的节点编号作为第二节点标号；
判断第一节点编号与第二节点编号是否相同，若相同，目标节点与目标节点对应的下一传输节点节点间的初级数据传输过程的验证结果通过，否则，目标节点与目标节点对应的下一传输节点节点间的初级数据传输过程的验证结果不通过。
进一步的，所述基于量子加密根据所述验证结果利用所述节点传输标记完成节点间的初级数据传输处理包括：
判断所述验证结果是否通过，若是，则基于量子加密利用所述节点传输标记完成节点间的初级数据传输处理，否则，获取节点列表中相邻下一等级节点作为目标节点对应的相邻下一传输节点，并返回S3。
进一步的，所述基于量子加密利用所述节点传输标记完成节点间的初级数据传输处理包括：
利用量子随机数发生器得到初始量子随机数；
根据所述初始量子随机数得到数据传输的公钥；
根据各传输节点的节点传输标记得到节点间数据传输的私钥；
根据所述数据传输的公钥和节点间数据传输的私钥得到节点间数据传输的量子密钥；
根据所述量子密钥在目标节点中对数据进行加密处理得到初级加密数据；
根据所述初级加密数据利用量子密钥在目标节点的相邻下一传输节点中进行解密处理得到传输数据完成节点间的初级数据传输处理。
进一步的，所述利用所述节点间的初级数据传输处理在终端节点中得到数据的终端传输结果包括：
根据所述节点间的初级数据传输处理得到初级数据传输结果；
根据数据传输路径建立虚拟传输路径；
获取虚拟传输路径与真实数据传输路径源节点中数据的基本映射关系；
根据所述虚拟传输路径利用基本映射关系对各传输节点的初级数据传输结果进行验证处理得到各传输节点的待传输数据；
判断所述初级数据传输结果对应的目标节点是否为终端节点，若是，所述初级数据传输结果作为数据的终端传输结果，否则，根据所述目标节点的传输联系传输至相邻下一传输节点。
进一步的，所述根据所述虚拟传输路径利用基本映射关系对各传输节点的初级数据传输结果进行验证处理得到各传输节点的待传输数据包括：
获取目标节点的初级数据传输结果与虚拟传输路径中的对应节点的初级数据传输结果的映射关系；
判断所述初级数据传输结果的映射关系是否与基本映射关系相同，若相同，则利用目标节点的初级数据传输结果作为目标节点的待传输数据，否则，返回S4。
进一步的，根据所述待传输数据得到数据的终端传输结果包括：
判断所述初级数据传输结果对应的目标节点是否为终端节点，若是，所述初级数据传输结果作为数据的终端传输结果，否则，根据所述目标节点的传输联系传输至相邻下一传输节点。
进一步的，一种基于量子加密的多节点数据传输方法还包括：
S6-1、根据数据的终端传输结果得到与其对应的数据传输路径集合；
S6-2、根据所述数据传输路径集合得到各完成传输节点的重合次数；
S6-3、根据各完成传输节点的重合次数得到各完成传输节点的传输效率；
S6-4、当完成传输节点的重合次数小于等于第一传输阈值时，完成传输节点的传输效率为低速传输；
S6-5、当完成传输节点的重合次数大于第一传输阈值小于第二传输阈值时，完成传输节点的传输效率为中速传输；
S6-6、当完成传输节点的重合次数大于等于第二传输阈值时，完成传输节点的传输效率为高速传输；
S6-7、根据数据传输路径集合得到各完成传输节点初级数据传输结果验证不通过的次数；
S6-8、根据各完成传输节点初级数据传输结果验证不通过的次数得到各完成传输节点的安全传输风险等级；
S6-9、当完成传输节点初级数据传输结果验证不通过的次数小于等于第一验证阈值时，完成传输节点的安全传输风险等级为低风险；
S6-10、当完成传输节点初级数据传输结果验证不通过的次数大于第一验证阈值小于第二验证阈值时，完成传输节点的安全传输风险等级为中风险；
S6-11、当完成传输节点初级数据传输结果验证不通过的次数大于等于第二验证阈值时，完成传输节点的安全传输风险等级为高风险；
S6-12、根据各完成传输节点的传输效率和安全传输风险等级更新节点列表。
进一步的，所述根据各完成传输节点的传输效率和安全传输风险等级更新节点列表包括：
S6-12-1、当完成传输节点的传输效率为低速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-2、当完成传输节点的传输效率为低速传输且安全传输风险等级为中风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-3、当完成传输节点的传输效率为中速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-4、当完成传输节点的传输效率为高速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-5、当完成传输节点的传输效率为低速传输且安全传输风险等级为低风险时，保留节点列表；
S6-12-6、当完成传输节点的传输效率为中速传输且安全传输风险等级为中风险时，保留节点列表；
S6-12-7、当完成传输节点的传输效率为中速传输且安全传输风险等级为低风险时，保留节点列表；
S6-12-8、当完成传输节点的传输效率为高速传输且安全传输风险等级为中风险时，保留节点列表；
S6-12-9、当完成传输节点的传输效率为高速传输且安全传输风险等级为低风险时，保留节点列表。
有益效果：1、发明提出了一种基于量子加密的多节点数据传输方法，利用节点间的传输关系建立节点标记对节点进行验证，只有认证过的传输节点之间才具有传输能力，确保数据传输的安全性，通过节点标记实现传输过程的可视化监控，随时掌握数据传输动态信息，防止信息泄露。
2、发明在节点间数据传输过程中根据节点间传输联系实现量子加密密钥的更新，提高数据传输密钥的复杂度有效提升数据传输过程的安全性。
3、本发明实现多节点数据传输验证的同时对各节点异常进行检测反馈，及时替换传输效率低安全传输风险高的不良节点，有效提高传输的效率。
附图说明
图1是本发明一种基于量子加密的多节点数据传输方法的流程图。
具体实施方式
在下文的描述中，给出了大量具体的细节以便提供对本发明更为彻底的理解。然而，对于本领域技术人员而言显而易见的是，本发明可以无需一个或多个这些细节而得以实施。在其他的例子中，为了避免与本发明发生混淆，对于本领域公知的一些技术特征未进行描述。
如图1所示，一种基于量子加密的多节点数据传输方法，包括：
S1、获取数据传输过程中从源节点到终端节点的数据传输路径；
S2、获取所述数据传输路径中各传输节点的节点传输标记；
S3、根据所述节点传输标记对节点间的初级数据传输过程进行验证处理得到验证结果；
S4、基于量子加密根据所述验证结果利用所述节点传输标记完成节点间的初级数据传输处理；
S5、利用所述节点间的初级数据传输处理在终端节点中得到数据的终端传输结果。
步骤S1具体包括：
S1-1、利用各传输节点的传输方向和各传输节点的节点等级作为各传输节点的传输联系；
S1-2、根据所述传输联系中各传输节点的节点等级对各传输节点进行排序得到节点列表；
S1-3、根据所述节点列表得到数据传输路径集合；
S1-4、根据所述数据传输路径集合基于数据传输需求进行筛选处理得到源节点到终端节点的数据传输路径；
其中，数据传输需求包括传输效率最高与传输安全性最高。
在本实施例中，所述各传输节点的节点等级与节点的父子级别有关，父级节点的等级高于子级节点的等级一级，根据各传输节点的父子级别对各传输节点排序得到节点列表，等级越高在节点列表序越靠前，根据节点在节点列表中的对应关系得到节点的节点编号。数据从源节点传输至终端节点之前的传输路径有多种，传输路径由多节点组成，数据传输经过多节点联合加密，确保数据传输的安全可靠，例如传输路径先后由A、B、C节点组成，数据传输先经过A节点利用A节点对应的密钥进行加密处理得到A节点加密数据，A节点加密数据传输至B节点，B节点利用A节点对应的密钥进行解密处理得到传输数据，B节点得到传输数据后利用B节点对应的密钥进行加密处理得到B节点加密数据，B节点加密数据传输至C节点，C节点利用B节点对应的密钥进行解密处理得到最终传输数据。
步骤S2具体包括：
S2-1、根据所述数据传输路径得到各传输节点在节点列表中的节点编号；
S2-2、根据各传输节点的节点编号得到各传输节点对应的节点标签作为各传输节点的传输标记；
其中，所述各传输节点对应的节点标签包括各传输节点的节点编号和相邻下一传输节点的节点编号。
步骤S3具体包括：
S3-1、获取目标节点的节点传输标记中对应的相邻下一传输节点的节点编号作为第一节点编号；
S3-2、获取目标节点初级数据传输过程中目标节点对应的相邻下一传输节点的节点编号作为第二节点标号；
S3-3、判断第一节点编号与第二节点编号是否相同，若相同，目标节点与目标节点对应的下一传输节点节点间的初级数据传输过程的验证结果通过，否则，目标节点与目标节点对应的下一传输节点节点间的初级数据传输过程的验证结果不通过。
步骤S4具体包括：
判断所述验证结果是否通过，若是，则基于量子加密利用所述节点传输标记完成节点间的初级数据传输处理，否则，获取节点列表中相邻下一等级节点作为目标节点对应的相邻下一传输节点，并返回S3。
其中，基于量子加密利用所述节点传输标记完成节点间的初级数据传输处理包括：
利用量子随机数发生器得到初始量子随机数；
根据所述初始量子随机数得到数据传输的公钥；
根据各传输节点的节点传输标记得到节点间数据传输的私钥；
根据所述数据传输的公钥和节点间数据传输的私钥得到节点间数据传输的量子密钥；
根据所述量子密钥在目标节点中对数据进行加密处理得到初级加密数据；
根据所述初级加密数据利用量子密钥在目标节点的相邻下一传输节点中进行解密处理得到传输数据完成节点间的初级数据传输处理。
在本实施例中，所述目标节点为当前节点间传输中的源节点，传输路径的每两个节点之前都分配不同的密钥，数据传输路径上的节点接收上一节点传输的加密数据进行解密，同时利用节点标签获取下一节点的节点编号，将解密得到的数据利用节点标签获得节点传输密钥，通过密钥对数据进行新一次的加密处理传输至与其对应的下一节点。这种传输方式保证了每个节点对下一节点的验证，实现密钥的动态更新，以防密钥的单一性导致传输安全性低，且数据丢失时可以根据数据加密密钥准确排查到纰漏节点实现传输过程的可视化。
步骤S5具体包括：
S5-1、根据所述节点间的初级数据传输处理得到初级数据传输结果；
S5-2、根据数据传输路径建立虚拟传输路径；
S5-3、获取虚拟传输路径与真实数据传输路径源节点中数据的基本映射关系；
S5-4、根据所述虚拟传输路径利用基本映射关系对各传输节点的初级数据传输结果进行验证处理得到各传输节点的待传输数据；
S5-5、判断所述初级数据传输结果对应的目标节点是否为终端节点，若是，所述初级数据传输结果作为数据的终端传输结果，否则，根据所述目标节点的传输联系传输至相邻下一传输节点。
在本实施例中，真实数据传输路径为实际数据在传输中对应的传输路径，真实数据传输路径中的源节点称为真实数据传输路径源节点。
步骤S5-4具体包括：
S5-4-1、获取目标节点的初级数据传输结果与虚拟传输路径中的对应节点的初级数据传输结果的映射关系；
S5-4-2、判断所述初级数据传输结果的映射关系是否与基本映射关系相同，若相同，则利用目标节点的初级数据传输结果作为目标节点的待传输数据，否则，返回S4。
步骤S5-5具体包括：
判断所述初级数据传输结果对应的目标节点是否为终端节点，若是，所述初级数据传输结果作为数据的终端传输结果，否则，根据所述目标节点的传输联系传输至相邻下一传输节点。
一种基于量子加密的多节点数据传输方法还包括：
S6-1、根据数据的终端传输结果得到与其对应的数据传输路径集合；
S6-2、根据所述数据传输路径集合得到各完成传输节点的重合次数；
S6-3、根据各完成传输节点的重合次数得到各完成传输节点的传输效率；
S6-4、当完成传输节点的重合次数小于等于第一传输阈值时，完成传输节点的传输效率为低速传输；
S6-5、当完成传输节点的重合次数大于第一传输阈值小于第二传输阈值时，完成传输节点的传输效率为中速传输；
S6-6、当完成传输节点的重合次数大于等于第二传输阈值时，完成传输节点的传输效率为高速传输；
S6-7、根据数据传输路径集合得到各完成传输节点初级数据传输结果验证不通过的次数；
S6-8、根据各完成传输节点初级数据传输结果验证不通过的次数得到各完成传输节点的安全传输风险等级；
S6-9、当完成传输节点初级数据传输结果验证不通过的次数小于等于第一验证阈值时，完成传输节点的安全传输风险等级为低风险；
S6-10、当完成传输节点初级数据传输结果验证不通过的次数大于第一验证阈值小于第二验证阈值时，完成传输节点的安全传输风险等级为中风险；
S6-11、当完成传输节点初级数据传输结果验证不通过的次数大于等于第二验证阈值时，完成传输节点的安全传输风险等级为高风险；
S6-12、根据各完成传输节点的传输效率和安全传输风险等级更新节点列表。
步骤S6-12具体包括：
S6-12-1、当完成传输节点的传输效率为低速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-2、当完成传输节点的传输效率为低速传输且安全传输风险等级为中风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-3、当完成传输节点的传输效率为中速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-4、当完成传输节点的传输效率为高速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-5、当完成传输节点的传输效率为低速传输且安全传输风险等级为低风险时，保留节点列表；
S6-12-6、当完成传输节点的传输效率为中速传输且安全传输风险等级为中风险时，保留节点列表；
S6-12-7、当完成传输节点的传输效率为中速传输且安全传输风险等级为低风险时，保留节点列表；
S6-12-8、当完成传输节点的传输效率为高速传输且安全传输风险等级为中风险时，保留节点列表；
S6-12-9、当完成传输节点的传输效率为高速传输且安全传输风险等级为低风险时，保留节点列表。
在本实施例中，在数据传输完成后，通过查看所有节点执行传输任务的实时情况，采集节点的重合次数和节点初级数据传输结果验证不通过的次数，筛选出数据传输中造成传输效率低和传输安全性低的节点，对节点进行替换处理更新节点列表，提高后续数据传输的安全性，提高数据传输效率。第一传输阈值与第二传输阈值与数据传输节点的数量和数据传输速度的需求有关，数据传输的速度需求要越高节点的重合次数阈值越低，重合次数阈值包括第一传输阈值和第二传输阈值，第一传输阈值小于第二传输阈值。第一验证阈值和第二验证阈值与传输数据的字节长度有关，传输数据的字节长度越长，数据传输过程中的传输风险越高数据传输结果验证不通过的验证阈值越低，验证阈值包括第一验证阈值和第二验证阈值，第一验证阈值小于第二验证阈值。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。
本发明是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。
最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (9)

1.一种基于量子加密的多节点数据传输方法，其特征在于，包括：
S1、获取数据传输过程中从源节点到终端节点的数据传输路径；
S2、获取所述数据传输路径中各传输节点的节点传输标记；
S2-1、根据所述数据传输路径得到各传输节点在节点列表中的节点编号；
S2-2、根据各传输节点的节点编号得到各传输节点对应的节点标签作为各传输节点的传输标记；
S3、根据所述节点传输标记对节点间的初级数据传输过程进行验证处理得到验证结果；
S4、基于量子加密根据所述验证结果利用所述节点传输标记完成节点间的初级数据传输处理；
S5、利用所述节点间的初级数据传输处理在终端节点中得到数据的终端传输结果；
其中，所述各传输节点对应的节点标签包括各传输节点的节点编号和相邻下一传输节点的节点编号。
2.根据权利要求1所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述获取数据传输过程中从源节点到终端节点的数据传输路径包括：
S1-1、利用各传输节点的传输方向和各传输节点的节点等级作为各传输节点的传输联系；
S1-2、根据所述传输联系中各传输节点的节点等级对各传输节点进行排序得到节点列表；
S1-3、根据所述节点列表得到数据传输路径集合；
S1-4、根据所述数据传输路径集合基于数据传输需求进行筛选处理得到源节点到终端节点的数据传输路径；
其中，数据传输需求包括传输效率最高与传输安全性最高。
3.根据权利要求2所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述根据所述节点传输标记对节点间的初级数据传输过程进行验证处理得到验证结果包括：
获取目标节点的节点传输标记中对应的相邻下一传输节点的节点编号作为第一节点编号；
获取目标节点初级数据传输过程中目标节点对应的相邻下一传输节点的节点编号作为第二节点标号；
判断第一节点编号与第二节点编号是否相同，若相同，目标节点与目标节点对应的下一传输节点节点间的初级数据传输过程的验证结果通过，否则，目标节点与目标节点对应的下一传输节点节点间的初级数据传输过程的验证结果不通过。
4.根据权利要求3所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述基于量子加密根据所述验证结果利用所述节点传输标记完成节点间的初级数据传输处理包括：
判断所述验证结果是否通过，若是，则基于量子加密利用所述节点传输标记完成节点间的初级数据传输处理，否则，获取节点列表中相邻下一等级节点作为目标节点对应的相邻下一传输节点，并返回S3。
5.根据权利要求4所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述基于量子加密利用所述节点传输标记完成节点间的初级数据传输处理包括：
利用量子随机数发生器得到初始量子随机数；
根据所述初始量子随机数得到数据传输的公钥；
根据各传输节点的节点传输标记得到节点间数据传输的私钥；
根据所述数据传输的公钥和节点间数据传输的私钥得到节点间数据传输的量子密钥；
根据所述量子密钥在目标节点中对数据进行加密处理得到初级加密数据；
根据所述初级加密数据利用量子密钥在目标节点的相邻下一传输节点中进行解密处理得到传输数据完成节点间的初级数据传输处理。
6.根据权利要求1所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述利用所述节点间的初级数据传输处理在终端节点中得到数据的终端传输结果包括：
根据所述节点间的初级数据传输处理得到初级数据传输结果；
根据数据传输路径建立虚拟传输路径；
获取虚拟传输路径与真实数据传输路径源节点中数据的基本映射关系；
根据所述虚拟传输路径利用基本映射关系对各传输节点的初级数据传输结果进行验证处理得到各传输节点的待传输数据；
判断所述初级数据传输结果对应的目标节点是否为终端节点，若是，所述初级数据传输结果作为数据的终端传输结果，否则，根据所述目标节点的传输联系传输至相邻下一传输节点。
7.根据权利要求6所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述根据所述虚拟传输路径利用基本映射关系对各传输节点的初级数据传输结果进行验证处理得到各传输节点的待传输数据包括：
获取目标节点的初级数据传输结果与虚拟传输路径中对应节点的初级数据传输结果的映射关系；
判断所述初级数据传输结果的映射关系是否与基本映射关系相同，若相同，则利用目标节点的初级数据传输结果作为目标节点的待传输数据，否则，返回S4。
8.根据权利要求2所述的一种基于量子加密的多节点数据传输方法，其特征在于，还包括：
S6-1、根据数据的终端传输结果得到与其对应的数据传输路径集合；
S6-2、根据所述数据传输路径集合得到各完成传输节点的重合次数；
S6-3、根据各完成传输节点的重合次数得到各完成传输节点的传输效率；
S6-4、当完成传输节点的重合次数小于等于第一传输阈值时，完成传输节点的传输效率为低速传输；
S6-5、当完成传输节点的重合次数大于第一传输阈值小于第二传输阈值时，完成传输节点的传输效率为中速传输；
S6-6、当完成传输节点的重合次数大于等于第二传输阈值时，完成传输节点的传输效率为高速传输；
S6-7、根据数据传输路径集合得到各完成传输节点初级数据传输结果验证不通过的次数；
S6-8、根据各完成传输节点初级数据传输结果验证不通过的次数得到各完成传输节点的安全传输风险等级；
S6-9、当完成传输节点初级数据传输结果验证不通过的次数小于等于第一验证阈值时，完成传输节点的安全传输风险等级为低风险；
S6-10、当完成传输节点初级数据传输结果验证不通过的次数大于第一验证阈值小于第二验证阈值时，完成传输节点的安全传输风险等级为中风险；
S6-11、当完成传输节点初级数据传输结果验证不通过的次数大于等于第二验证阈值时，完成传输节点的安全传输风险等级为高风险；
S6-12、根据各完成传输节点的传输效率和安全传输风险等级更新节点列表。
9.根据权利要求8所述的一种基于量子加密的多节点数据传输方法，其特征在于，所述根据各完成传输节点的传输效率和安全传输风险等级更新节点列表包括：
S6-12-1、当完成传输节点的传输效率为低速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-2、当完成传输节点的传输效率为低速传输且安全传输风险等级为中风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-3、当完成传输节点的传输效率为中速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-4、当完成传输节点的传输效率为高速传输且安全传输风险等级为高风险时，获取节点列表中相邻完成传输节点替代所述完成传输节点并返回S1-3；
S6-12-5、当完成传输节点的传输效率为低速传输且安全传输风险等级为低风险时，保留节点列表；
S6-12-6、当完成传输节点的传输效率为中速传输且安全传输风险等级为中风险时，保留节点列表；
S6-12-7、当完成传输节点的传输效率为中速传输且安全传输风险等级为低风险时，保留节点列表；
S6-12-8、当完成传输节点的传输效率为高速传输且安全传输风险等级为中风险时，保留节点列表；
S6-12-9、当完成传输节点的传输效率为高速传输且安全传输风险等级为低风险时，保留节点列表。
CN202310567447.6A 2023-05-19 2023-05-19 一种基于量子加密的多节点数据传输方法 Active CN116319097B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310567447.6A CN116319097B (zh) 2023-05-19 2023-05-19 一种基于量子加密的多节点数据传输方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310567447.6A CN116319097B (zh) 2023-05-19 2023-05-19 一种基于量子加密的多节点数据传输方法

Publications (2)

Publication Number Publication Date
CN116319097A CN116319097A (zh) 2023-06-23
CN116319097B true CN116319097B (zh) 2023-09-22

Family

ID=86826217

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310567447.6A Active CN116319097B (zh) 2023-05-19 2023-05-19 一种基于量子加密的多节点数据传输方法

Country Status (1)

Country Link
CN (1) CN116319097B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116633702B (zh) * 2023-07-25 2023-10-31 广东广宇科技发展有限公司 一种基于对称加密的数据传输方法
CN117391415A (zh) * 2023-09-28 2024-01-12 连连宝(杭州)信息技术有限公司 一种业务处理方法、装置和计算机存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109257274A (zh) * 2018-11-12 2019-01-22 中共中央办公厅电子科技学院 量子保密通信网络系统的交换节点装置以及包括该装置的通信网络系统
CN111934990A (zh) * 2020-09-25 2020-11-13 支付宝(杭州)信息技术有限公司 消息传输方法及装置
EP3907927A1 (de) * 2020-05-06 2021-11-10 Deutsche Telekom AG Bereitstellung quantensicherer schlüssel für untereinander nicht durch quantenkanal verbundene netzwerkknoten
CN113965930A (zh) * 2021-10-15 2022-01-21 南通大学 一种基于量子密钥的工业互联网主动标识解析方法及其系统
CN115801257A (zh) * 2023-02-13 2023-03-14 广东广宇科技发展有限公司 一种基于量子加密的大数据安全传输方法
CN115865334A (zh) * 2022-11-24 2023-03-28 北京百度网讯科技有限公司 量子密钥分发方法、装置及电子设备

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9374376B2 (en) * 2013-02-27 2016-06-21 The Boeing Company Anti-hacking system for quantum communication

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109257274A (zh) * 2018-11-12 2019-01-22 中共中央办公厅电子科技学院 量子保密通信网络系统的交换节点装置以及包括该装置的通信网络系统
EP3907927A1 (de) * 2020-05-06 2021-11-10 Deutsche Telekom AG Bereitstellung quantensicherer schlüssel für untereinander nicht durch quantenkanal verbundene netzwerkknoten
CN111934990A (zh) * 2020-09-25 2020-11-13 支付宝(杭州)信息技术有限公司 消息传输方法及装置
CN113965930A (zh) * 2021-10-15 2022-01-21 南通大学 一种基于量子密钥的工业互联网主动标识解析方法及其系统
CN115865334A (zh) * 2022-11-24 2023-03-28 北京百度网讯科技有限公司 量子密钥分发方法、装置及电子设备
CN115801257A (zh) * 2023-02-13 2023-03-14 广东广宇科技发展有限公司 一种基于量子加密的大数据安全传输方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
徐雅斌 ; 陈淑娟 ; 李艳平 ; .量子密钥分发网络的多路径密钥传输方法研究.电子科技大学学报.2020,(02),全文. *

Also Published As

Publication number Publication date
CN116319097A (zh) 2023-06-23

Similar Documents

Publication Publication Date Title
CN116319097B (zh) 一种基于量子加密的多节点数据传输方法
CN115801257B (zh) 一种基于量子加密的大数据安全传输方法
CN115913553B (zh) 一种基于非线性映射的数据加密方法
US20060245590A1 (en) Method of confirming a secure key exchange
Mood et al. Reuse it or lose it: More efficient secure computation through reuse of encrypted values
CN103647777B (zh) 一种安全认证方法和双向转发检测bfd设备
CN115442163B (zh) 一种基于非对称算法的大数据单向加密传输方法
CN111475828B (zh) 区块链账本数据的加密方法及装置、解密方法及装置
CN110505061A (zh) 一种数字签名算法及系统
CN117278339B (zh) 一种基于双向同步密钥池的数据独立传输验证方法
CN104484615A (zh) 适用于可重构阵列架构的基于空间随机化抗故障攻击方法
CN116318687B (zh) 一种基于双向映射矩阵的数据动态加密方法
CN116112165B (zh) 一种基于密钥池状态的密钥动态划分管理方法
CN115085925B (zh) 密钥信息组合加密的安全芯片处理方法及装置
CN115022012B (zh) 一种数据传输方法、装置、系统、设备及存储介质
WO2022110688A1 (zh) 基于现场总线的数据传输方法、身份识别方法及系统
US11606279B2 (en) Secure heartbeat monitoring
CN117544308B (zh) 一种基于量子密钥的数据传输验证方法
CN109803255B (zh) 用于数字化车间的移动数据信息安全通信系统及方法
US11133927B1 (en) Moving target defense for a serial communications system
CN114172639A (zh) 基于区块链的量子加密通信方法
CN116633702B (zh) 一种基于对称加密的数据传输方法
CN112332994B (zh) 虚假信息识别方法、系统、计算机设备及存储介质
CN114143014B (zh) 媒体文件加密方法、解密方法、传输方法、装置和系统
CN116506121B (zh) 一种量子密钥分发方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant