来源：期刊VIP网 时间：
作者：戚伟强;许敏;周鹏;钱经玮;王臻;董亚文;
单位：国网浙江省电力有限公司信息通信分公司;安徽继远软件有限公司;
摘要：针对新型电力系统中5G通信终端面临的网络安全威胁和量子计算带来的加密破解风险，创新地提出了一种基于离线量子密钥的5G通信终端安全加密方法。设计了一种基于封装安全载荷(Encapsulating Security Payload, ESP)协议，结合量子密钥分发(Quantum Key Distribution, QKD)技术的量子安全数据加解密算法，提出了一种基于传输层安全(Transport Layer Security, TLS)机制的终端身份注册与双向认证方法，保证通信数据的安全性和可靠性。针对跨区域移动终端的安全通信需求，提出了基于Kerberos协议的量子密钥迁移技术，解决了密钥共享与同步问题。测试结果表明，提出的加密方法在通信延时、数据传输速率、包丢失率和密钥迁移稳定性方面具有良好性能，能够有效提升电力5G通信终端的抗攻击能力和数据安全性。
关键词：新型电力系统;;量子密钥分发;;终端加密;;量子密钥迁移
基金资助：国网浙江省电力有限公司科技项目(B311XT220008)~~
