JP2018502514A5 - - Google Patents

Claims (29)

1. 鍵をリレーするように構成される複数のルーティングデバイスと、
   前記ルーティングデバイスと接続される量子鍵配送デバイスであって、２つ以上の異なる経路を使用して、別の量子鍵配送デバイスとの対応する量子鍵ネゴシエーションを実行し、共有鍵を取得するように構成され、前記２つ以上の異なる経路はそれぞれ、前記ルーティングデバイスのうちの１つ又は複数を含む、量子鍵配送デバイスと
   を含む量子鍵配送システム。
2. 前記量子鍵配送デバイスは、前記共有鍵を結合して、新しい共有鍵を生成するように更に構成される、請求項１に記載の量子鍵配送システム。
3. 前記量子鍵配送デバイスは、前記対応する量子鍵ネゴシエーションを開始する前、前記量子鍵ネゴシエーションについての経路情報を前記経路内のルーティングデバイス又は前記別の量子鍵配送デバイスに送信するように更に構成される、請求項１に記載の量子鍵配送システム。
4. 前記システムは、前記量子鍵配送デバイスをデータデバイスに接続する量子ゲートウェイデバイスを更に含み、
   前記量子ゲートウェイデバイスは、前記量子鍵配送デバイスにより提供される量子鍵を使用することにより、データの暗号化及び復号化を行うように構成される、請求項１に記載の量子鍵配送システム。
5. 前記量子鍵配送システムは、クラウド計算データセンタで展開され、
   前記システムは、前記量子鍵配送デバイスに接続されたサーバを更に含む、請求項１に記載の量子鍵配送システム。
6. 前記システムは、前記別の量子鍵配送デバイスを含むクラウドユーザネットワークを更に含む、請求項５に記載の量子鍵配送システム。
7. 前記量子鍵配送デバイスは、分散クラウド計算ネットワークのデータセンタ内にある、請求項１に記載の量子鍵配送システム。
8. １つ又は複数のルーティングデバイスをそれぞれ含む２つ以上の経路を選択することであって、前記１つ又は複数のルーティングデバイスは、量子鍵配送デバイスを別の量子鍵配送デバイスに接続する、選択することと、
   前記量子鍵配送デバイスにより、前記２つ以上の異なる経路を通して前記別の量子鍵配送デバイスとの鍵ネゴシエーションを実行して、共有鍵を取得することと
   を含む量子鍵配送方法。
9. 前記共有鍵を結合して、新しい共有鍵を生成することを更に含む、請求項８に記載の量子鍵配送方法。
10. 前記共有鍵を結合する前、前記方法は、
    前記量子鍵配送デバイスにより、前記２つ以上の経路のそれぞれを介して、鍵ネゴシエーションの実行の安全評価結果を取得することと、
    前記安全評価結果に基づいて、前記共有鍵を結合することが必要であるか否かを判断することと
    を更に含み、
    前記共有鍵を結合することが必要な場合、前記方法は、
    鍵結合演算を選択することと、
    前記量子鍵配送デバイスにより、従来のチャネルを通して、前記選択された鍵結合演算を前記別の量子鍵配送デバイスに通信することと、
    前記量子鍵配送デバイス及び前記別の量子鍵配送デバイスにより、前記鍵結合演算を用いて前記共有鍵を結合することと
    を更に含む、請求項９に記載の量子鍵配送方法。
11. 前記量子鍵配送デバイスにより、従来のチャネルを通して、選択された各経路の経路情報を前記選択された経路内の前記ルーティングデバイスに送信することと、
    前記ルーティングデバイスにより、前記経路情報を使用して前記量子鍵配送デバイスの識別情報を検証することと
    を更に含む、請求項８に記載の量子鍵配送方法。
12. 前記量子鍵配送デバイスにより、従来のチャネルを通して、選択された各経路の経路情報を前記別の量子鍵配送デバイスに送信することと、
    前記別の量子鍵配送デバイスにより、前記経路情報を使用して前記量子鍵配送デバイスの識別情報を検証することと
    を更に含む、請求項８に記載の量子鍵配送方法。
13. 前記量子鍵配送デバイスにより、従来のチャネルを通して前記別の量子鍵配送デバイスの識別情報を検証することを更に含む、請求項８に記載の量子鍵配送方法。
14. 前記量子鍵配送デバイスにより、取得された共有鍵を使用して、送信されるデータを暗号化することを更に含む、請求項８に記載の量子鍵配送方法。
15. 前記量子鍵配送デバイスにより、前記暗号化されたデータを前記別の量子鍵配送デバイスに転送することと、
    前記別の量子鍵配送デバイスにより、前記取得された共有鍵のコピーを使用して、前記受信されたデータを復号化することと
    を更に含む、請求項１４に記載の量子鍵配送方法。
16. 前記量子鍵配送デバイス及び前記別の量子鍵配送デバイスは、サーバに接続される、請求項８に記載の量子鍵配送方法。
17. 量子鍵配送デバイスであって、
    命令のセットを格納するメモリと、
    プロセッサとを備え、
    前記プロセッサは、前記デバイスが：
    ２つ以上の異なる経路を通して別の量子鍵配送デバイスとの鍵ネゴシエーションを実行し、前記２つ以上の異なる経路はそれぞれ、１つ又は複数のルーティングデバイスを含み、
    前記鍵ネゴシエーションを通して取得される共有鍵に対して結合演算を実行する必要があるか否かを判断し、
    前記鍵ネゴシエーションプロセスを通して取得される前記共有鍵に対して前記結合演算を実行する必要がある場合、前記共有鍵を結合して、新しい共有鍵を生成するように、
    前記命令のセットを実行するように構成される、
    量子鍵配送デバイス。
18. 前記プロセッサは、前記デバイスが：
    前記量子鍵配送デバイスを含む量子鍵配送システムについてのトポロジ情報に従って、前記別の量子鍵配送デバイスとの前記鍵ネゴシエーションが実行される前記２つ以上の異なる経路を選択するように、
    前記命令のセットを実行するように更に構成される、
    請求項１７に記載のデバイス。
19. 前記プロセッサは、前記デバイスが：
    従来のチャネルを通して、選択された経路の各経路情報を前記選択された経路内のルーティングデバイス及び前記別の量子鍵配送デバイスに送信するように、
    前記命令のセットを実行するように更に構成される、
    請求項１８に記載のデバイス。
20. 命令を記憶する非一時的コンピュータ可読媒体であって、前記命令は、装置の１つ又は複数のプロセッサによって、前記装置に量子鍵配送方法を行わせるように、実行可能であり、前記方法は、
    １つ又は複数のルーティングデバイスをそれぞれ含む２つ以上の経路を選択することであって、前記１つ又は複数のルーティングデバイスは、量子鍵配送デバイスを別の量子鍵配送デバイスに接続する、選択することと、
    前記量子鍵配送デバイスにより、前記２つ以上の異なる経路を通して前記別の量子鍵配送デバイスとの鍵ネゴシエーションを実行して、共有鍵を取得することと
    を含む、非一時的コンピュータ可読媒体。
21. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記共有鍵を結合して、新しい共有鍵を生成させること
    を更に行わせるように、実行可能である、請求項２０に記載の非一時的コンピュータ可読媒体。
22. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記量子鍵配送デバイスにより、前記２つ以上の経路のそれぞれを介して、鍵ネゴシエーションの実行の安全評価結果を取得することと、
    前記安全評価結果に基づいて、前記共有鍵を結合することが必要であるか否かを判断することと、
    前記共有鍵を結合することが必要な場合：
    鍵結合演算を選択すること、
    前記量子鍵配送デバイスにより、従来のチャネルを通して、前記選択された鍵結合演算を前記別の量子鍵配送デバイスに通信すること、及び
    前記量子鍵配送デバイス及び前記別の量子鍵配送デバイスにより、前記鍵結合演算を用いて前記共有鍵を結合することと
    を更に行わせるように、実行可能である、請求項２１に記載の非一時的コンピュータ可読媒体。
23. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記量子鍵配送デバイスにより、従来のチャネルを通して、選択された各経路の経路情報を前記選択された経路内の前記ルーティングデバイスに送信することと、
    前記ルーティングデバイスにより、前記経路情報を使用して前記量子鍵配送デバイスの識別情報を検証することと
    を更に行わせるように、実行可能である、請求項２０に記載の非一時的コンピュータ可読媒体。
24. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記量子鍵配送デバイスにより、従来のチャネルを通して、選択された各経路の経路情報を前記別の量子鍵配送デバイスに送信することと、
    前記別の量子鍵配送デバイスにより、前記経路情報を使用して前記量子鍵配送デバイスの識別情報を検証することと
    を更に行わせるように、実行可能である、請求項２０に記載の非一時的コンピュータ可読媒体。
25. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記量子鍵配送デバイスにより、従来のチャネルを通して前記別の量子鍵配送デバイスの識別情報を検証すること
    を更に行わせるように、実行可能である、請求項２０に記載の非一時的コンピュータ可読媒体。
26. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記量子鍵配送デバイスにより、取得された共有鍵を使用して、送信されるデータを暗号化すること
    を更に行わせるように、実行可能である、請求項２０に記載の非一時的コンピュータ可読媒体。
27. 前記命令は、前記装置の前記１つ又は複数のプロセッサによって、前記装置に：
    前記量子鍵配送デバイスにより、前記暗号化されたデータを前記別の量子鍵配送デバイスに転送することと、
    前記別の量子鍵配送デバイスにより、前記取得された共有鍵のコピーを使用して、前記受信されたデータを復号化することと
    を更に行わせるように、実行可能である、請求項２６に記載の非一時的コンピュータ可読媒体。
28. 前記量子鍵配送デバイス及び前記別の量子鍵配送デバイスは、サーバに接続される、請求項２０に記載の非一時的コンピュータ可読媒体。
29. 前記２つ以上の異なる経路は、前記ルーティングデバイスのうちの１つ又は複数の系列を用いる第１の経路を含み、前記１つ又は複数の系列は、前記２つ以上の異なる経路の他の経路に用いられる前記ルーティングデバイスのうちの１つ又は複数の系列と異なる、請求項１に記載の量子鍵配送システム。