【专利摘要】本实用新型提供了一种基于无线路由器的量子通讯加密系统，包括起码两个通讯单元、量子可信服务器以及与所述量子可信服务器相连的服务器端，所述通讯单元包括量子秘钥生成终端设备、客户端和量子保密电话，所述量子秘钥生成终端设备分别与所述量子可信服务器和所述顾客端联接，所述量子保密电话与所述述顾客端联接，所述量子通讯加密系统还包括第一无线路由器，所述第一无线路由器与所述量子可信服务器相联接，所述通讯单元中的顾客端和所述量子可信服务器分别设有无线适配器。本实用新型的有益疗效是解决了教学实训中实训环境搭建繁杂，可联通性的实际需求问题，提升了网路可靠性。
【专利说明】基于无线路由器的量子通讯加密系统
【技术领域】
[0001]本实用新型涉及教学科研用量子通讯加密系统，尤其涉及一种基于无线路由器的量子通讯加密系统。
【背景技术】
[0002]在日常教学中，已有量子通讯加密系统一套，其中包含量子秘钥生成终端设备两套、量子可信服务器一台、量子保密电话和顾客端若干以及网路交换机若干，主要用于教学科研之用。教学主要在于院长中学生量子信息技术、量子中继传输技术、量子实训平台的调试与优化等，并配备相关的实验实训指导；科研主要用于量子相关应用技术的研制。
[0003]中学生在寝室里学习是分组进行实训的，因为量子通讯加密系统价位高昂，因而学校通常只会订购一套设备进行实训教学，这必然会引起实训期间设备的联通、重组等过程。
[0004]图1是已有的量子信息加密系统原理框图，量子秘钥的传输通道是使用图中的量子信道进行传递，每一个量子信道的宽度为1KM。加密信息是通过精典信道传递的，每一根精典信道的厚度通常为十几米。量子通讯加密系统中量子信道的基本厚度要求为1KM或以上，因而对于实验设备的联通基本不构成影响。但对于精典通道则没有也不可能做到1KM或以上的宽度，这样就必然带来了实训教学的设备的联通、重组等相当麻烦的问题。并且按照现有的原理框图，除了要求每位实训课室都要有大量的精典通道端口，所有实训寝室还必须共用一个网路交换机支持所有实训寝室的大量精典通道端口。在早已建成的实训寝室进行这样的改建，工程量是巨大的，基本不易现实，所以目前的做法只能是在课前临时布置大量精典通道的网线来完成实训教学。因为这样的教学环境网路安全可靠性差，很容易引发何必要的实训教学失败和其他相应的安全问题。
【发明内容】
[0005]为了解决现有技术中在教学实训平台上实训环境搭建冗长、移动灵活性不足的问题，本实用新型提供了一种基于无线路由器的量子通讯加密系统。
[0006]本实用新型提供了一种基于无线路由器的量子通讯加密系统，包括起码两个通讯单元、量子可信服务器以及与所述量子可信服务器相连的服务器端，所述通讯单元包括量子秘钥生成终端设备、客户端和量子保密电话，所述量子秘钥生成终端设备分别与所述量子可信服务器和所述顾客端联接，所述量子保密电话与所述述顾客端联接，其特点在于，所述量子通讯加密系统还包括第一无线路由器，所述第一无线路由器与所述量子可信服务器相联接，所述通讯单元中的顾客端和所述量子可信服务器分别设有无线适配器。
[0007]作为本实用新型的进一步改进，所述量子秘钥生成终端设备包括2台量子秘钥生成终端和一条量子信道，所述量子信道沟通所述2台量子秘钥生成终端。
[0008]作为本实用新型的进一步改进，所述顾客端增设第二无线路由器。
[0009]作为本实用新型的进一步改进，所述顾客端的数目与所述增设第二无线路由器数量相同。这样可以保证每位顾客端与量子可信服务器无线联接的高速率和可靠性。
[0010]作为本实用新型的进一步改进，所述所述增设第二无线路由器分别与所述第一无线路由器中继桥接。提高了实训环境中无线信道的讯号硬度和覆盖范围。
[0011]本实用新型的有益疗效是：本实用新型解决了教学实训中实训环境搭建繁杂，可联通性的实际需求问题，提升了网路可靠性，提高了实训环境中无线信道的讯号硬度和覆盖范围，改进后的系统在安全可靠性、抗毁性方面性能优势显著。
【专利附图】
【附图说明】
[0012]图1是现有技术用存在的量子通讯加密系统原理框图；
[0013]图2是本实用新型改进后的原理框图。
【具体施行方法】
[0014]如图2所示，本实用新型公开了一种基于无线路由器的量子通讯加密系统，包括起码两个通讯单元、量子可信服务器以及与所述量子可信服务器相连的服务器端，所述通信单元包括量子秘钥生成终端设备、客户端和量子保密电话，所述量子秘钥生成终端设备分别与所述量子可信服务器和所述顾客端联接，所述量子保密电话与所述述顾客端联接，其特点在于，所述量子通讯加密系统还包括第一无线路由器，所述第一无线路由器与所述量子可信服务器相联接，所述通讯单元中的顾客端和所述量子可信服务器分别设有无线适配器。
[0015]本实用新型中，通讯单元包括第一通讯单元、第二通讯单元，通讯单元中的顾客端为量子信道终端的用户，两个通讯单元之间假如须要传输无条件安全的信息，须要通过本实用新型量子通讯加密系统来实现。其方式为：第一通讯单元中的顾客端(简称第一顾客端）首先通过本方的量子秘钥生成终端生成无条件安全的量子秘钥，分别发送给自己及服务器端控制下的量子可信服务器(也叫可信量子中继服务器）；量子可信服务器将该秘钥通过第二通讯单元中的顾客端方的量子秘钥生成终端设备生成的量子秘钥进行加密传送给第二通讯单元中的顾客端(简称第二顾客端)，第二顾客端借助第二顾客端方的量子秘钥生成终端生成的量子秘钥进行揭秘，还原第一顾客端方的量子秘钥。这样第一顾客端和第二顾客端同时把握了同一份无条件安全的量子秘钥，并可以借助该秘钥对须要传送的信息进行加揭秘操作，完成两用户间的信息安全传输过程。
[0016]改进后的量子通讯加密系统，除量子秘钥的传输通道外，加密信息的传输改为使用无线路由器完成，使用无线信道传输信息，不受精典信道的厚度和布线范围影响。
[0017]在实际使用中，无线路由器的筹建也可以选择在任一通讯单元顾客端或则每位通信单元的顾客端各增设一台无线路由器，完成任意两个或则多个通讯单元顾客端之间点对点之间的语音，文字等各类信息的传递，而量子秘钥依然通过量子可信服务器之间的量子信道来传递，并且这样不能保证通讯单元顾客端之间搭建的网路平台是可信的，有可能是假冒或则第三方截取的信息来假冒真正的顾客端。因而为了避免此种情况发生，最好将无线路由器与量子可信服务器相连，这样可以保证整个网路平台是可信的，安全的。因而，本实用新型就优选筹建第一无线路由器，这样就通过量子可信服务器搭建一个可信平台，可以保证顾客端之间通讯的安全。
[0018]这样，既可以实现两个通讯单元之间的信息传递，也可以满足多个通讯单元之间的通讯安全。以下以第一通讯单元中的顾客端(简称第一顾客端)和第二通讯单元中的顾客端(简称第二顾客端）为例，来详尽说明本实用新型的原理。
[0019]在平常使用的系统中，所述量子秘钥生成终端设备包括2台量子秘钥生成终端和一条量子信道，所述量子信道沟通所述2台量子秘钥生成终端，因而与量子可信服务器一起构成第一顾客端和第二顾客端之间的量子秘钥传输通道。
[0020]因为无线路由器采用并发双频技术，抗干扰，而且无线路由器受距离的影响，为了确保无线联接的高速率和可靠性，可在通讯单元的顾客端上筹建第二无线路由器，筹建第二无线路由器的数目与通讯单元顾客端的数目相同，这样可以保证每位顾客端与量子可信服务器无线联接的高速率和可靠性。
[0021]本实用新型中，还是以第一顾客端和第二顾客端为例，在第一顾客端和第二顾客端上各增设1台N600双频无线百兆宽带路由器,取消现有技术原理框图(见图1)的共用交换机。在第一顾客端、第二顾客端和量子可信服务器上，各增设一个-N150USB无线适配器,只需按下-N150USB无线适配器上的一键加密按键，即可快速简单完善无线安全联接。
[0022]为了提高了实训环境中无线信道的讯号硬度和覆盖范围，增强本实用新型的安全可靠性和抗毁性，顾客端增设的第二无线路由器和量子可信服务器联接的第一无线路由器可以采用WDS中继桥接。具体操作方式为：
[0023]1.设置：在"中级设置无线中继器"选项中，选择"启用2.4Ghz中继";量子可信服务器方的第一无线路由器作为主路由器选择"中心基站模式"，在"中继器MAC"中填入第一顾客端和第二顾客端方的无线路由器的MAC地址；第一顾客端和第二顾客端方的无线路由器作为副路由器选择"无线中继模式"，在"基准工作站MAC"中填入量子可信服务器方第一无线路由器的MAC地址，但是设置中继器IP地址分别为"192.168.1.2"、"192.168.1.3"；
[0024]2.桥接中继：在第一顾客端和第二顾客端方的无线路由器设置完毕后，在其"状态"无线"设置中，点击"基站勘查"，找到量子可信服务器方的第一无线路由器的无线网络。在"加入基站"选项点击"加入"，等待响应点击"继续"，将手动跳转到"无线""基本设置"页面，在"无线模式"中选择"中继桥接"，保存以后重启全部的无线路由器。重启完毕，无线路由桥接配置完成。
[0025]运用桥接技术改进后，在可靠性、可用性和抗毁性等好多方面都大大优于常规的无线路由功能，解决了在特殊的地理环境要求情况下，也能使用量子信息加密技术平台进行数据信息的无条件安全传输问题。
[0026]以上内容是结合具体的优选施行方法对本实用新型所作的进一步详尽说明，不能认定本实用新型的具体施行只局限于那些说明。对于本实用新型所属【技术领域】的普通技术人员来说，在不脱离本发明构思的前提下，还可以作出若干简单推演或替换，都应该视为属于本实用新型的保护范围。
【权利要求】
1.一种基于无线路由器的量子通讯加密系统，包括起码两个通讯单元、量子可信服务器以及与所述量子可信服务器相连的服务器端，所述通讯单元包括量子秘钥生成终端设备、客户端和量子保密电话，所述量子秘钥生成终端设备分别与所述量子可信服务器和所述顾客端联接，所述量子保密电话与所述述顾客端联接，其特点在于咖啡路由器＋量子通讯，所述量子通讯加密系统还包括第一无线路由器，所述第一无线路由器与所述量子可信服务器相联接，所述通讯单元中的顾客端和所述量子可信服务器分别设有无线适配器。
2.按照权力要求1所述的量子通讯加密系统，其特点在于：所述量子秘钥生成终端设备分别包括2台量子秘钥生成终端和一条量子信道，所述量子信道沟通所述2台量子秘钥生成终端。
3.按照权力要求1所述的量子通讯加密系统咖啡路由器＋量子通讯，其特点在于：所述顾客端增设第二无线路由器。
4.按照权力要求3所述的量子通讯加密系统，其特点在于：所述顾客端的数目与所述增设第二无线路由器数目相同。
5.按照权力要求3所述的量子通讯加密系统，其特点在于：所述增设第二无线路由器分别与所述第一无线路由器中继桥接。
【文档编号】H04L9/
【公开日】2014年10月8日申请日期:2014年5月23日优先权日:2014年5月23日
【发明者】温晓军,蒋韶生,池瑞楠,马亲民申请人:上海职业技术大学