量子密钥分发光网络组网关键技术
Key Technology of Quantum Key Distribution Optical Network Network
针对面向密钥与业务适配的光层资源最优化调度问题目前我国在量子方面已有一定的成果我们会充分学习并利用这些成果并在理论分析的基础上利用各种仿真工具和实验平台进行验证以得出最佳的解决方案。在仿真工具和实验平台上我们有针对大规模光联网问题的DREAM试验平台、以数据中心宽带应用为核心的AONI创新环境、多种数据平面和以SDON网络控制器为集中控制中心的控制平面。在现有实验环境的基础上结合目前可行的量子信号技术通过部署网关、构建密钥池等方法可以为相关数据平面和控制平面的安全性能提供保障实现由现有实验环境向密钥驱动光网络组网实验环境的平滑过渡。在过渡过程中利用上述实验环境开展面向密钥与业务适配的光层资源最优化调度的密钥驱动光网络的功能实验与技术验证。
在密钥产生角度本课题将分布式密钥池动态构建方法作为重要研究内容之一研究密钥部署机制、动态方法、业务按安全风险评估机制、虚拟密钥池映射机制以建立线性规划模型、部署策略、提出新的虚拟映射算法为途径实现。
在密钥分发角度本课题将向多维度资源的按需分配策略方向进行研究实现多通道混传的资源调度策略、差异化的密钥分配方法。并通过研究多维度资源的高效集中式管理机制利用可编程思想实现多维度资源的统一管控和分配
在密钥恢复角度本课题以密钥驱动光网络为牵引研究面向密钥恢复的多路径密钥认知重传机制来建立密钥传送与同步故障分析模型通过研究密钥的保护恢复方法、密钥重传预警机制分别建立主动检测和自动重传机制、基于预警阈值的密钥资源补充和迁移方法并设计认知重传策略。