電(diàn)力移動終端量子保密通信

拓撲：

通道量子加密+數據量子加密=全過程量子保密通信

方案特點：

       随着移動互聯網的的蓬勃發展及電(diàn)力信息化、物(wù)聯網和微服務應用的快速建設，移動終端在電(diàn)力領域應用越來越多，移動終端的廣泛應用帶來了很多優點，在工(gōng)作模式上，可以在任意時間、任意地點聯通任意系統和任意設備。使現場作業移動化、電(diàn)子化、流程化、規範化。不在受時間、地點、檢測設備、工(gōng)作計算機的限制，爲營銷、運檢、辦公、倉儲等系統等系統帶來了最大(dà)限度的靈活及便利。

       工(gōng)作在外(wài)網移動終端、PC終端、采集終端等設備通過2.5G\3G\4G等互聯網通道接入到電(diàn)網公司互聯網大(dà)區，在通過物(wù)理隔離(lí)網閘同信息内網的PMS平台、配網搶修平台、營銷業務系統、班組建設平台等後台平台做數據交互進行現場作業。在這樣一(yī)個應用場景下(xià)，信息安全主要存在安全風險，如身份是否合法、身份如何認證；接入是否可信、接入是否安全；建立何種通道、通道傳輸是否安全；數據是否合法、數據是否安全；移動便利是個雙刃劍，在給外(wài)場作業帶來便利的同時也爲信息安全提出了難題。

       本方案在信息内網側部署量子密鑰分(fēn)配終端配合互聯網大(dà)區部署的量子密鑰分(fēn)配終端實現實時量子密鑰生(shēng)産，利用生(shēng)産即分(fēn)發的特性實現量子密鑰傳送通道的安全，在信息内網部署量子随機數密鑰機，作爲高頻(pín)密鑰源，爲數據加密需要海量密鑰提供支撐，量子随機數密鑰機可實現每秒1G的密鑰密鑰生(shēng)産及多個量子随機密鑰機級聯，爲海量終端數據加密機一(yī)次一(yī)密提供密鑰保證。量子密鑰分(fēn)配終端端和量子随機數密機都是生(shēng)産密鑰的密鑰源，通過部署在信息内網的量子密鑰雲控模塊，來實現密鑰整體(tǐ)管控、分(fēn)發、充注，其中(zhōng)充注分(fēn)爲兩種方式，在現充注和離(lí)線充注，在互聯大(dà)區部署量子安全網關，用于同現場移動終端建立量子加密VPN通道及用戶身份認證。在移動終端部署量子安全T卡或内置有量子加密芯片的移動終端，實現移動終端的通道量子加密機數據量子加密。通過上述的部署，實現了通道級量子加密+數據級量子加密，真正實現了全過程量子保密通信。