【專利摘要】本實用新型提供了一種基于無線路由器的量子通訊加密系統，包括起碼兩個通訊單元、量子可信服務器以及與所述量子可信服務器相連的服務器端，所述通訊單元包括量子秘鑰生成終端設備、客戶端和量子保密電話，所述量子秘鑰生成終端設備分別與所述量子可信服務器和所述顧客端聯接，所述量子保密電話與所述述顧客端聯接，所述量子通訊加密系統還包括第一無線路由器，所述第一無線路由器與所述量子可信服務器相聯接，所述通訊單元中的顧客端和所述量子可信服務器分別設有無線適配器。本實用新型的有益療效是解決了教學實訓中實訓環境搭建繁雜，可聯通性的實際需求問題，提升了網路可靠性。
【專利說明】基于無線路由器的量子通訊加密系統
【技術領域】
[0001]本實用新型涉及教學科研用量子通訊加密系統，尤其涉及一種基于無線路由器的量子通訊加密系統。
【背景技術】
[0002]在日常教學中，已有量子通訊加密系統一套，其中包含量子秘鑰生成終端設備兩套、量子可信服務器一臺、量子保密電話和顧客端若干以及網路交換機若干，主要用于教學科研之用。教學主要在于院長中學生量子信息技術、量子中繼傳輸技術、量子實訓平臺的調試與優化等，并配備相關的實驗實訓指導；科研主要用于量子相關應用技術的研制。
[0003]中學生在寢室里學習是分組進行實訓的，因為量子通訊加密系統價位高昂，因而學校通常只會訂購一套設備進行實訓教學，這必然會引起實訓期間設備的聯通、重組等過程。
[0004]圖1是已有的量子信息加密系統原理框圖，量子秘鑰的傳輸通道是使用圖中的量子信道進行傳遞，每一個量子信道的寬度為1KM。加密信息是通過精典信道傳遞的，每一根精典信道的厚度通常為十幾米。量子通訊加密系統中量子信道的基本厚度要求為1KM或以上，因而對于實驗設備的聯通基本不構成影響。但對于精典通道則沒有也不可能做到1KM或以上的寬度，這樣就必然帶來了實訓教學的設備的聯通、重組等相當麻煩的問題。并且按照現有的原理框圖，除了要求每位實訓課室都要有大量的精典通道端口，所有實訓寢室還必須共用一個網路交換機支持所有實訓寢室的大量精典通道端口。在早已建成的實訓寢室進行這樣的改建，工程量是巨大的，基本不易現實，所以目前的做法只能是在課前臨時布置大量精典通道的網線來完成實訓教學。因為這樣的教學環境網路安全可靠性差，很容易引發何必要的實訓教學失敗和其他相應的安全問題。
【發明內容】
[0005]為了解決現有技術中在教學實訓平臺上實訓環境搭建冗長、移動靈活性不足的問題，本實用新型提供了一種基于無線路由器的量子通訊加密系統。
[0006]本實用新型提供了一種基于無線路由器的量子通訊加密系統，包括起碼兩個通訊單元、量子可信服務器以及與所述量子可信服務器相連的服務器端，所述通訊單元包括量子秘鑰生成終端設備、客戶端和量子保密電話，所述量子秘鑰生成終端設備分別與所述量子可信服務器和所述顧客端聯接，所述量子保密電話與所述述顧客端聯接，其特點在于，所述量子通訊加密系統還包括第一無線路由器，所述第一無線路由器與所述量子可信服務器相聯接，所述通訊單元中的顧客端和所述量子可信服務器分別設有無線適配器。
[0007]作為本實用新型的進一步改進，所述量子秘鑰生成終端設備包括2臺量子秘鑰生成終端和一條量子信道，所述量子信道溝通所述2臺量子秘鑰生成終端。
[0008]作為本實用新型的進一步改進，所述顧客端增設第二無線路由器。
[0009]作為本實用新型的進一步改進，所述顧客端的數目與所述增設第二無線路由器數量相同。這樣可以保證每位顧客端與量子可信服務器無線聯接的高速率和可靠性。
[0010]作為本實用新型的進一步改進，所述所述增設第二無線路由器分別與所述第一無線路由器中繼橋接。提高了實訓環境中無線信道的訊號硬度和覆蓋范圍。
[0011]本實用新型的有益療效是：本實用新型解決了教學實訓中實訓環境搭建繁雜，可聯通性的實際需求問題，提升了網路可靠性，提高了實訓環境中無線信道的訊號硬度和覆蓋范圍，改進后的系統在安全可靠性、抗毀性方面性能優勢顯著。
【專利附圖】
【附圖說明】
[0012]圖1是現有技術用存在的量子通訊加密系統原理框圖；
[0013]圖2是本實用新型改進后的原理框圖。
【具體施行方法】
[0014]如圖2所示，本實用新型公開了一種基于無線路由器的量子通訊加密系統，包括起碼兩個通訊單元、量子可信服務器以及與所述量子可信服務器相連的服務器端，所述通信單元包括量子秘鑰生成終端設備、客戶端和量子保密電話，所述量子秘鑰生成終端設備分別與所述量子可信服務器和所述顧客端聯接，所述量子保密電話與所述述顧客端聯接，其特點在于，所述量子通訊加密系統還包括第一無線路由器，所述第一無線路由器與所述量子可信服務器相聯接，所述通訊單元中的顧客端和所述量子可信服務器分別設有無線適配器。
[0015]本實用新型中，通訊單元包括第一通訊單元、第二通訊單元，通訊單元中的顧客端為量子信道終端的用戶，兩個通訊單元之間假如須要傳輸無條件安全的信息，須要通過本實用新型量子通訊加密系統來實現。其方式為：第一通訊單元中的顧客端(簡稱第一顧客端）首先通過本方的量子秘鑰生成終端生成無條件安全的量子秘鑰，分別發送給自己及服務器端控制下的量子可信服務器(也叫可信量子中繼服務器）；量子可信服務器將該秘鑰通過第二通訊單元中的顧客端方的量子秘鑰生成終端設備生成的量子秘鑰進行加密傳送給第二通訊單元中的顧客端(簡稱第二顧客端)，第二顧客端借助第二顧客端方的量子秘鑰生成終端生成的量子秘鑰進行揭秘，還原第一顧客端方的量子秘鑰。這樣第一顧客端和第二顧客端同時把握了同一份無條件安全的量子秘鑰，并可以借助該秘鑰對須要傳送的信息進行加揭秘操作，完成兩用戶間的信息安全傳輸過程。
[0016]改進后的量子通訊加密系統，除量子秘鑰的傳輸通道外，加密信息的傳輸改為使用無線路由器完成，使用無線信道傳輸信息，不受精典信道的厚度和布線范圍影響。
[0017]在實際使用中，無線路由器的籌建也可以選擇在任一通訊單元顧客端或則每位通信單元的顧客端各增設一臺無線路由器，完成任意兩個或則多個通訊單元顧客端之間點對點之間的語音，文字等各類信息的傳遞，而量子秘鑰依然通過量子可信服務器之間的量子信道來傳遞，并且這樣不能保證通訊單元顧客端之間搭建的網路平臺是可信的，有可能是假冒或則第三方截取的信息來假冒真正的顧客端。因而為了避免此種情況發生，最好將無線路由器與量子可信服務器相連，這樣可以保證整個網路平臺是可信的，安全的。因而，本實用新型就優選籌建第一無線路由器，這樣就通過量子可信服務器搭建一個可信平臺，可以保證顧客端之間通訊的安全。
[0018]這樣，既可以實現兩個通訊單元之間的信息傳遞，也可以滿足多個通訊單元之間的通訊安全。以下以第一通訊單元中的顧客端(簡稱第一顧客端)和第二通訊單元中的顧客端(簡稱第二顧客端）為例，來詳盡說明本實用新型的原理。
[0019]在平常使用的系統中，所述量子秘鑰生成終端設備包括2臺量子秘鑰生成終端和一條量子信道，所述量子信道溝通所述2臺量子秘鑰生成終端，因而與量子可信服務器一起構成第一顧客端和第二顧客端之間的量子秘鑰傳輸通道。
[0020]因為無線路由器采用并發雙頻技術，抗干擾，而且無線路由器受距離的影響，為了確保無線聯接的高速率和可靠性，可在通訊單元的顧客端上籌建第二無線路由器，籌建第二無線路由器的數目與通訊單元顧客端的數目相同，這樣可以保證每位顧客端與量子可信服務器無線聯接的高速率和可靠性。
[0021]本實用新型中，還是以第一顧客端和第二顧客端為例，在第一顧客端和第二顧客端上各增設1臺N600雙頻無線百兆寬帶路由器,取消現有技術原理框圖(見圖1)的共用交換機。在第一顧客端、第二顧客端和量子可信服務器上，各增設一個-N150USB無線適配器,只需按下-N150USB無線適配器上的一鍵加密按鍵，即可快速簡單完善無線安全聯接。
[0022]為了提高了實訓環境中無線信道的訊號硬度和覆蓋范圍，增強本實用新型的安全可靠性和抗毀性，顧客端增設的第二無線路由器和量子可信服務器聯接的第一無線路由器可以采用WDS中繼橋接。具體操作方式為：
[0023]1.設置：在"中級設置無線中繼器"選項中，選擇"啟用2.4Ghz中繼";量子可信服務器方的第一無線路由器作為主路由器選擇"中心基站模式"，在"中繼器MAC"中填入第一顧客端和第二顧客端方的無線路由器的MAC地址；第一顧客端和第二顧客端方的無線路由器作為副路由器選擇"無線中繼模式"，在"基準工作站MAC"中填入量子可信服務器方第一無線路由器的MAC地址，但是設置中繼器IP地址分別為"192.168.1.2"、"192.168.1.3"；
[0024]2.橋接中繼：在第一顧客端和第二顧客端方的無線路由器設置完畢后，在其"狀態"無線"設置中，點擊"基站勘查"，找到量子可信服務器方的第一無線路由器的無線網絡。在"加入基站"選項點擊"加入"，等待響應點擊"繼續"，將手動跳轉到"無線""基本設置"頁面，在"無線模式"中選擇"中繼橋接"，保存以后重啟全部的無線路由器。重啟完畢，無線路由橋接配置完成。
[0025]運用橋接技術改進后，在可靠性、可用性和抗毀性等好多方面都大大優于常規的無線路由功能，解決了在特殊的地理環境要求情況下，也能使用量子信息加密技術平臺進行數據信息的無條件安全傳輸問題。
[0026]以上內容是結合具體的優選施行方法對本實用新型所作的進一步詳盡說明，不能認定本實用新型的具體施行只局限于那些說明。對于本實用新型所屬【技術領域】的普通技術人員來說，在不脫離本發明構思的前提下，還可以作出若干簡單推演或替換，都應該視為屬于本實用新型的保護范圍。
【權利要求】
1.一種基于無線路由器的量子通訊加密系統，包括起碼兩個通訊單元、量子可信服務器以及與所述量子可信服務器相連的服務器端，所述通訊單元包括量子秘鑰生成終端設備、客戶端和量子保密電話，所述量子秘鑰生成終端設備分別與所述量子可信服務器和所述顧客端聯接，所述量子保密電話與所述述顧客端聯接，其特點在于咖啡路由器＋量子通訊，所述量子通訊加密系統還包括第一無線路由器，所述第一無線路由器與所述量子可信服務器相聯接，所述通訊單元中的顧客端和所述量子可信服務器分別設有無線適配器。
2.按照權力要求1所述的量子通訊加密系統，其特點在于：所述量子秘鑰生成終端設備分別包括2臺量子秘鑰生成終端和一條量子信道，所述量子信道溝通所述2臺量子秘鑰生成終端。
3.按照權力要求1所述的量子通訊加密系統咖啡路由器＋量子通訊，其特點在于：所述顧客端增設第二無線路由器。
4.按照權力要求3所述的量子通訊加密系統，其特點在于：所述顧客端的數目與所述增設第二無線路由器數目相同。
5.按照權力要求3所述的量子通訊加密系統，其特點在于：所述增設第二無線路由器分別與所述第一無線路由器中繼橋接。
【文檔編號】H04L9/
【公開日】2014年10月8日申請日期:2014年5月23日優先權日:2014年5月23日
【發明者】溫曉軍,蔣韶生,池瑞楠,馬親民申請人:上海職業技術大學
