一种用于光纤环形网络的量子密钥资源池保护方法及系统

本发明涉及量子安全通信与电力工控系统网络安全技术领域，尤其涉及一种用于光纤环形网络的量子密钥资源池保护方法，包括：S1、在KMS与QKD设备之间建立物理隔离的密钥注入通道，将量子密钥持续写入本地密钥资源池；S2、为每一通信节点对建立独立的密钥子池并赋予唯一通信对标识符；S3、终端设备通过标准化接口携带通信对标识符向KMS发起透明密钥调用；S4、KMS实时监测子池余量；S5、对密钥资源池操作采用哈希链机制进行保护。本发明单套QKD设备即可为环网中全部通信对提供量子密钥保护；满足工控系统实时性要求，可透明接入；通信对分区机制提供细粒度密钥隔离；动态水位阈值机制保障异常场景下的密钥供应连续性。