(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210803184.X (22)申请日 2022.07.07 (71)申请人 安徽省极光智能科技有限公司 地址 230088 安徽省合肥市高新区望江西 路800号创新产业园A1栋701室 (72)发明人 王龙　黄锋　章鹏飞　 (74)专利代理 机构 合肥正则元起专利代理事务 所(普通合伙) 3416 0 专利代理师 李敏 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/40(2022.01) (54)发明名称 基于量子加密技 术的运维保障系统 (57)摘要 本发明公开了基于量子加密技术的运维保 障系统， 涉及量子通信技术领域， 包括数据中心、 数据获取模块、 数据处理模块以及数据加密模 块； 用户通过数据获取模块向数据中心发送数据 获取指令， 所述数据中心对数据获取指令进行溯 源处理， 验证该数据获取指令 是否合法； 若合法， 则允许访问， 否则， 拒绝访问； 若数据获取指令合 法， 则数据中心解析指令内容查找对应数据内容 位置， 并将获取的内部数据发送至数据处理模 块； 所述数据处理模块用于对内部数据进行重要 度值分析， 并根据重要度值ZY进行分类； 若ZY大 于预设阈值， 则将对应内部数据标记为核心数 据； 其中， 若 为核心数据， 则利用数据加密模块对 核心数据进行量子加密， 提高数据传输安全。 权利要求书2页 说明书5页 附图1页 CN 115208562 A 2022.10.18 CN 115208562 A 1.基于量子加密技术的运维保障系统， 其特征在于， 包括数据库、 数据中心、 数据获取 模块、 数据处 理模块、 数据加密模块以及数据传输模块； 数据库用于根据 数据中心访问的具体环境， 设定允许访问该数据中心的网络IP及其拥 有的访问权限， 生成该 数据中心特有的网络访问白名单； 用户通过数据获取模块向数据中心发送数据获取指令， 所述数据中心对数据获取指令 进行溯源处理， 验证该数据获取指令是否合法； 若合法， 则允许访问； 其中溯源处理表现为 获取发送数据获取指令的访问IP； 若数据获取指令合法， 则数据中心解析指令内容查找对应数据内容位置， 并将获取的 内部数据发送至数据 处理模块； 所述数据 处理模块用于对内部数据进行重要度值分析， 并 根据重要度值ZY进行分类； 若ZY大于预设阈值， 则将对应 内部数据 标记为核心数据； 否则， 将对应内部数据 标记为 普通数据； 其中， 若为核心数据， 则利用数据加密模块对核心数据进行量子加密； 所述数据 处理模块与数据传输模块相连接， 所述数据传输模块用于将获取的内部数据传输至用户终 端， 供用户查看。 2.根据权利要求1所述的基于量子加密技术的运维保障系统， 其特征在于， 所述数据中 心的具体验证过程如下： 当外部IP试图访问数据中心时， 首先对访问IP进行白名单验证， 若该访问IP在白名单 范围内， 且权限允许， 则判定该 数据获取指令合法； 若访问IP不在白名单范围内， 则对该访问IP进行访问认证系数分析； 若访问认证系数 RZ大于预设认证阈值， 则判定该 数据获取指令合法； 否则对该访问IP进行访问控制， 并向数据中心关联的移动终端发送包括该访问IP的提 醒信息， 以提醒移动终端的管理人员确认该数据获取指令是否合法； 若不合法， 则拒绝访 问。 3.根据权利要求2所述的基于量子加密技术的运维保障系统， 其特征在于， 所述访问认 证系数RZ的具体分析 过程为： 获取预设时间段内该访问IP的访问记录， 访问记录携带有访问时刻 以及访问是否成 功； 统计该访问IP访问成功的次数占比为Fb； 截取相邻访问成功时刻 之间的时间段为访问缓冲时段， 统计访问缓冲时段内该访问IP 的访问次数为访问缓冲频次Pi， 得到缓冲频次信息组； 根据缓冲频次信息组对缓冲极限值 GT进行评估； 利用公式RZ＝(Fb ×a2)/(GT×a3)计算得到访问认证系数RZ， 其中a2、 a3为预 设系数因子 。 4.根据权利要求3所述的基于量子加密技术的运维保障系统， 其特征在于， 其中， 缓冲 极限值GT的具体评估过程 为： 按照标准差公式计算得到缓冲频次信息组的标准差并标记为α； 遍历缓冲频次信息组， 将最大值标记为Fmax， 将最小值标记为Fmin， 利用公式Cb＝ (Fmax‑Fmin)/Fmin计算得到差异比Cb； 利用公式CW＝α ×g3+Cb×g4计算得到离散值CW， 其 中g3、 g4均为预设系数因子； 按照平均值计算公式得到缓冲频次信息组的平均值并标记为G1， 利用公式GT＝G1 × (CW2×a1+γ)0.5计算得到缓冲极限值GT， 其中a1为预设系数因子， γ为补偿因子， 取值权　利　要　求　书 1/2 页 2 CN 115208562 A 20.56398。 5.根据权利要求1所述的基于量子加密技术的运维保障系统， 其特征在于， 所述数据处 理模块的具体分析 过程为： 在预设时间段内， 采集内部数据的访问记录信 息； 所述内部数据携带有保密等级信 息； 统计内部数据的访问次数为访问频率C1； 将每个访问记录信 息中的访问时长标记为Ti； 统计访问过程中各种转换操作行为的发 生次数并结合数据库中存储的各转换操作行为的权重因子， 计算得到对应访问过程中的转 换值ZHi； 利用公式FWi＝Ti ×g1+ZHi×g2计算得到访问值FWi， 其中g1、 g2为预设系数因子； 所有的访问值FW i进行求和并取均值得到访问均值FWt； 获取内部数据的保密等级信息； 设定内部数据对应的保密等级值为DG， 利用公式ZY＝ C1×a4+DG×a5+FWt×a6计算得到对应内部数据的重要度值ZY， 其中a4、 a5、 a6为预设系数 因子。 6.根据权利要求5所述的基于量子加密技术的运维保障系统， 其特征在于， 访问记录信 息包括访问开始 时刻、 访问结束时刻以及访问过程中的转换操作行为； 转换操作行为包括 缩小、 放大、 复制以及修改。 7.根据权利要求5所述的基于量子加密技术的运维保障系统， 其特征在于， 数据库内存 储有保密等级信息与保密等级值的映射关系表。权　利　要　求　书 2/2 页 3 CN 115208562 A 3