一种量子密码网络扩展设备的加密通信方法及系统与流程

1.本公开属于加密通信网络技术领域，涉及一种量子密码网络扩展设备的加密通信方法及系统。


背景技术：

2.本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。
3.量子密码网络是一种新兴的安全网络。它由两种网络构成：经典通信网络(经典互联网或移动互联网)和量子密钥分发(qkd)网络。qkd网络生成量子密钥，经典网络使用qkd网络生成的量子密钥进行加密通信。量子密码网络中的终端或服务器之间可以通过所共享的量子密钥，进行量子保密通信，相当于它们之间具有量子保密通信链路，或称量子保密信道。
4.鉴于qkd网络的搭建使用成本及用户需求，量子密码网络的规模较小，量子密码网络终端用户数量远远小于互联网用户数量，而且有的量子密码网络的终端用户受限于量子密钥分发速率，只能进行短时间的量子密钥加密通信。在当前的量子密码网络应用中，由很多的经典网络用户(互联网用户或移动互联网用户)通过到量子密码网络终端下载量子密钥，通过存储的量子密钥进行基于量子密钥的加密通信。这里将不具有量子密钥分发设备(没有接入量子密钥分发网络)但可以通过物理下载或通过经典网络加密信道获得量子密钥，进行基于量子密钥的加密通信的经典网络通信设备称之为量子密码网络扩展网络设备。
5.但据发明人了解，通过在量子密码网络终端建立量子密钥分发服务站为经典网络通信设备提供密钥分发下载服务，会大量增加量子密码网络扩展网络设备数量，极大增加互联网中基于量子密钥的加密通信的覆盖范围。同时，当量子密钥存储于移动设备不能实时进行加密通信时，会因为保鲜度下降产生安全隐患，当前技术方案没有考虑扩展网络设备(包括移动终端设备)上下载密钥的保密问题；而且，由于移动设备可靠密钥更新的特殊性，经常会出现因密钥更新不及时而产生的密钥不足的问题。


技术实现要素：

6.本公开为了解决上述问题，提出了一种量子密码网络扩展设备的加密通信方法及系统，本公开能够实现在移动终端量子密钥不足时进行长时间持续加密通信，利用拥有少量量子密钥的扩展网络设备进行长时间安全加密通信，同时保证加密通信的安全性。
7.根据一些实施例，本公开采用如下技术方案：
8.一种量子密码网络扩展设备的加密通信方法，包括以下步骤：
9.入网认证服务器接收外接设备入网申请请求，获取外接设备的认证信息；
10.入网认证服务器对所述认证信息进行验证，若验证失败，拒绝提供密钥分发服务，若验证成功，依据外接设备的认证信息，生成量子密钥，并发送给外接设备；
11.外接设备密钥分发服务器接收所述外接设备的通信请求，以及外接设备对量子密钥加密后生成的加密通信密钥和认证信息的密文；
12.外接设备密钥分发服务器对认证信息进行验证，并解密获得通信密钥；
13.外接设备密钥分发服务器和外接设备进行加密通信。
14.作为可选择的实施方式，外接设备密钥分发服务器接收所述外接设备的通信请求时，进行身份认证，具体过程包括：
15.外接设备根据获取的量子密钥，按照约定的长度对量子密钥进行密钥划分并顺序编号，生成设备端密码，选择一个使用次数小于设定值的编号为n的量子密钥，利用外接设备的入网认证信息生成入网认证码，使用设备端密码和入网认证码生成第一密码，使用第一密码加密量子密钥，生成新密钥，将量子密钥的使用次数加1；
16.按照预先约定的公钥加密算法，请求方将新密码作为私钥生成公钥，选取随机数，使用公钥加密随机数生成密文；
17.外接设备密钥分发服务器接收量子密钥编号、随机数的哈希值和密文，在本地存储的第一密码中选择编号为n的密钥k
aus
，采用公钥加密算法使用密钥k
aus
作为私钥，解密密文得到第二随机数，如果随机数和第二随机数的哈希值一致，则认证成功，双方将随机数作为本次通信的通信密钥。
18.一种量子密码网络扩展设备的加密通信方法，包括以下步骤：
19.入网认证服务器接收外接设备的入网申请请求，获取外接设备的认证信息；
20.入网认证服务器对所述认证信息进行验证，若验证失败，拒绝提供密钥分发服务，若验证成功，依据外接设备的认证信息，生成量子密钥，并发送给外接设备；
21.外接设备密钥分发服务器发起通信请求，生成通信密钥和认证信息的密文发送给入网申请认证成功的外接设备；待外接设备加密量子密钥生成加密通信密钥，验证所述认证信息并解密，获得本次通信的通信密钥；
22.外接设备密钥分发服务器和外接设备进行加密通信。
23.作为可选择的实施方式，外接设备密钥分发服务器发起通信请求时，进行身份认证，具体过程包括：
24.按照预先约定的公钥加密算法，选择一个使用次数小于设定值的编码为l的新密码，将新密码作为私钥生成公钥，选取随机数，使用公钥加密随机数生成密文，发送密钥编号、随机数的哈希值和密文；
25.外接设备接收到密钥编号、随机数的哈希值和密文，选择与密钥编号一致的量子密钥，利用入网认证信息生成入网认证码，使用设备端密码和入网认证码生成第一密码，使用第一密码加密量子密钥，生成新密钥，将量子密钥的使用次数加1；
26.采用公钥加密算法使用新密钥作为私钥，解密密文得到第二随机数，如果随机数和第二随机数的哈希值一致，则认证成功，双方将随机数作为本次通信的通信密钥。
27.作为可选择的实施方式，外接设备密钥分发服务器和外接设备进行加密通信时，外接设备加密，外接设备密钥分发服务器解密，具体通信过程包括：
28.估算本次通信所需要的共享密钥量，根据估算，外接设备选择一批使用次数小于设定值的量子密钥，使用入网认证信息生成入网认证码，使用设备端密码和入网认证码生成第一密码，使用第一密码加密本批量子密钥，生成新密钥，将新密钥暂时存储于共享密钥
区域，每个新密钥的编号与加密前的量子密钥相同，将加密前的量子密钥及其编号保持不变，将每一个被加密的量子密钥的使用次数加1；
29.按照公钥加密算法，外接设备使用新密钥中编号为i的密钥和通信密钥生成私钥，由私钥生成公钥；
30.外接设备使用公钥加密通信数据，生成密文，将密文通过经典网络发送给外接设备密钥分发服务器；
31.外接设备密钥分发服务器收到密文后，使用新密钥中编号为i的密钥和通信密钥生成私钥，用私钥按照公钥加密算法解密密文，获得通信数据。
32.作为可选择的实施方式，进行加密通信时，外接设备密钥分发服务器加密，外接设备解密，具体通信过程包括：
33.按照预先约定公钥加密算法，外接设备密钥分发服务器在新密钥中选择一个使用次数小于设定值的编号为i的密钥和通信密钥生成私钥，由私钥生成公钥；
34.外接设备密钥分发服务器使用公钥加密通信数据，生成密文，将密文通过经典网络发送给外接设备；
35.外接设备选择编号为i的量子密钥，使用入网认证信息生成入网认证码，使用量子密钥和入网认证码生成第一密码，使用第一密码加密所述编号为i的密钥生成第二密码，使用第二密码和通信密钥生成私钥，用私钥按照公钥加密算法解密密文，获得通信数据。
36.一种量子密码网络扩展设备的加密通信系统，包括：
37.量子密码网络终端，被配置为向外接设备接入量子密码网络提供连接路径；
38.入网认证服务器，被配置为记录外接设备的认证信息和由认证信息生成的入网认证码，进行入网请求认证，通过量子保密信道与所述量子密码网络终端连接；
39.外接设备密钥分发服务器，被配置为向外接设备提供量子密钥分发服务，并作为外接设备使用量子密码，通过量子密码网络进行加密通信的信息中继。
40.作为可选择的实施方式，所述入网认证服务器被配置为对外接设备提供的入网信息进行认证，认证不成功，则入网认证服务器通知外接设备密钥分发服务器拒绝向该外接设备提供密钥分发服务；认证成功，所述入网认证服务器通过量子保密信道向外接设备密钥分发服务器发送本次密钥分发的服务端密码ks和向该外接设备提供本次密钥分发的设备端密码kb，其中ks由kb和外接设备的入网认证码macb生成。
41.作为可选择的实施方式，所述外接设备密钥分发服务器被配置为向量子密码网络终端分发量子密钥，所述外接设备存储从量子密码网络终端获取的量子密钥，按照约定的长度对量子密钥进行密钥划分并顺序编号，同时存储认证服务器发送设备端密码kb；所述密钥分发服务器按照与所述外接设备相同的方式对量子密钥进行密钥划分并与所述外接设备同步顺序编号，使用服务端密码ks逐一加密量子密钥生成新密钥，每个新密钥与加密前的密钥长度相等，编号保持不变。
42.作为可选择的实施方式，当外接设备作为加密通信的加密方时，外接设备加密通信数据发送给其所属的第一外接设备密钥分发服务器，第一外接设备密钥分发服务器被配置为解密通信数据，并过滤检查通信数据的安全性，并将通信数据传输给目标设备。
43.作为进一步的限定，若目标设备为另一外接设备，所述第一外接设备密钥分发服务器将通信数据加密发送给目标设备所属的第二外接设备密钥分发服务器，第二外接设备
密钥分发服务器将通信数据加密发送给目标设备，如果目标设备为量子密码网络设备，第一外接设备密钥分发服务器直接将通信数据加密发送给目标设备。
44.作为进一步的限定，所述外接设备和外接设备密钥分发服务器加密通信之前进行设备认证，同时协商本次加密通信的通信密钥。
45.作为可选择的实施方式，所述外接设备和外接设备密钥分发服务器之间加密通信时，使用基于lwe算法构造的格密码生成公钥。
46.作为可选择的实施方式，所述入网认证服务器、外接设备密钥分发服务器和量子密码网络终端均在量子密码网络中，所述外接设备不在量子密码网络中。
47.与现有技术相比，本公开的有益效果为：
48.本公开通过使用量子密钥的密文来实现共享密钥加密通信，外接设备上的密文在加密通信时实时生成，攻击者只盗取外接设备上的量子密钥实现不了有效的加密通信。这解决了外接设备上的量子密钥由于保鲜度下降所带来的安全问题。
49.本公开在每次加密通信时，外接设备和密钥分发服务器会在身份认证过程中交换一个通信密钥。当外接设备上的共享密钥不足时，共享密钥就会被重复使用，通信密钥降低了因加密通信密钥重复使用所产生的安全风险。
50.相对于安全性基于计算复杂度的经典加密算法，本公开基于lwe算法构造的格密码，具有更高的破解计算复杂度，同时具有抗量子攻击特性，具有更高安全性，且每次使用相同的私钥可生成不同的公钥，每次用于加密通信数据的公钥可以各不相同，增加了通信双方共享密钥的安全使用次数，同时增加了密钥破解的难度。
附图说明
51.构成本公开的一部分的说明书附图用来提供对本公开的进一步理解，本公开的示意性实施例及其说明用于解释本公开，并不构成对本公开的不当限定。
52.图1是本实施例的系统结构图；
53.图2是本实施例的外接设备入网下载量子密钥时设备连接状态图；
54.图3是本实施例的外接设备b发起通信请求时的身份认证流程示意图；
55.图4是本实施例的量子密钥分发服务器s发起通信请求时的身份认证流程示意图；
56.图5是本实施例的外接设备b加密、量子密钥分发服务器s解密示意图；
57.图6是本实施例的量子密钥分发服务器s加密、外接设备b解密示意图。
具体实施方式：
58.下面结合附图与实施例对本公开作进一步说明。
59.应该指出，以下详细说明都是例示性的，旨在对本公开提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本公开所属技术领域的普通技术人员通常理解的相同含义。
60.需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本公开的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。
61.本实施例提供一种量子密码网络扩展设备的加密通信方法及系统，用于拥有少量量子密钥的网络设备之间进行长时间安全加密通信。
62.首先，介绍一种量子密码网络扩展设备的加密通信系统，如图1所示，整个系统包括位于量子密码网络中的量子密码网络终端、入网认证服务器和外接设备密钥分发服务器，及不属于量子密码网络的外接设备。
63.需要说明的是，在本公开中，量子密码网络终端是指具有量子密钥分发、量子密钥管理和量子密钥加解密功能的网络终端设备。
64.在量子密码网络中建立设备入网认证服务器和外接设备密钥分发服务器。入网认证服务器用于量子密码网络外接设备的入网认证。入网认证服务器记录外接设备的认证信息和由认证信息生成的入网认证码。外接设备密钥分发服务器用于外接设备的量子密钥分发及外接设备使用量子密码通过量子密码网络进行加密通信的信息中继。
65.具体的，入网认证服务器位于量子密码网络中，负责外接设备为了下载量子密钥通过量子密码网络终端接入网络的入网认证。量子密码网络加密通信的无条件安全性，决定了其需要很高的系统安全性，其必须对入网设备进行严格的入网认证管理。
66.外接设备在入网认证之前需要在入网认证服务器注册，提供必要的认证信息，包括设备id、设备用户或设备管理员的认证口令或用于认证的生物特征等。外接设备以物理方式通过量子密码网络终端接入量子密码网络，通过量子密码网络终端将认证信息通过量子保密信道发送给入网认证服务器。
67.外接设备密钥分发服务器也位于量子密码网络中，为通过量子密码网络终端接入量子密码网络的外接设备提供密钥分发服务，同时管理外接设备下载的量子密钥。外接设备基于量子密码进行加密通信的加密数据通过外接设备密钥分发服务器进入量子密码网络，外接设备密钥分发服务器鉴别其加密通信数据的合法性，并作为加密数据通信的安全中转。外接设备密钥分发服务器是扩展网络设备加密通信数据进入量子密码网络的防火墙。
68.外接设备是指位于经典网络不属于量子密码网络但可以实现基于量子密钥加密通信的设备，属于量子密码网络的扩展网络。外接设备可以是移动设备，也可以是固定设备。移动设备可以直接通过量子密码网络终端以物理方式外接入量子密码网络，入网认证服务器需要认证设备身份。如果是固定设备，则设备管理员可以通过移动硬盘或专用的移动硬盘通过量子密码网络终端以物理方式接入量子密码网络，入网认证服务器需要认证外接设备的管理员的身份，认证成功后，移动硬盘下载分发的量子密钥并以物理连接方式将量子密钥拷贝到固定外接设备。
69.如图2所示，外接设备入网下载量子密钥时设备连接状态，外接设备b通过存储器物理连接于量子密码网络终端，通过量子密码网络终端a输入认证信息，通过量子密码网络终端于入网认证服务器之间的量子保密通信链路将认证信息发送给入网认证服务器，入网认证服务器验证入网认证信息，如果验证成功，通过量子保密通信链路将量子密钥加密密钥发送给外接设备密钥分发服务器s和量子密码网络终端a，同时通知外接设备密钥分发服务器s向量子密码网络终端a进行量子密钥分发。外接设备密钥分发服务器s通过量子链路向量子密码网络终端a进行量子密钥分发。外接设备b的存储器存储量子密钥。
70.外接设备b通过量子密码网络终端a接入量子密码网络，通过量子密码网络终端a
向入网认证服务器提供入网认证信息申请入网认证。入网认证服务器对外接设备b提供的入网信息进行认证，认证不成功，外接设备密钥分发服务器s拒绝向设备外接设备b提供密钥分发服务；认证成功则认证服务器向外接设备密钥分发服务器发送本次密钥分发的服务端密码ks和向设备外接设备b提供本次密钥分发的设备端密码kb，ks由kb和外接设备b的入网认证码macb生成。
71.入网认证服务器通过量子保密信道将密码ks发送给外接设备密钥分发服务器s，同时通过量子保密信道将密码kb发送给终端量子密码网络终端a。
72.入网认证成功后，外接设备密钥分发服务器s向终端量子密码网络终端a分发共享量子密钥k，外接设备b存储从量子密码网络终端a获取的量子密钥k，同时外接设备b存储认证服务器发送的本次密钥分发的设备端密码kb；外接设备密钥分发服务器s使用密码ks加密量子密钥k，生成密文k
au
，存储k
au
作为加密通信密钥。
73.ks对外接设备密钥分发服务器s端共享量子密钥k具有保护作用，由于外接设备下载的量子密钥k与入网认证服务器端保存的密钥k
au
不同，即使量子密钥k由于保鲜度下降被攻击者盗取，也不能直接用于加密通信。
74.外接设备密钥分发服务器s为外接设备与其它外接设备或量子密码网络设备之间加密通信的中继。外接设备与其它网络设备之间的加密通信数据，首先加密发送给外接设备密钥分发服务器s，再由外接设备密钥分发服务器s发送给其它网络设备，其它外接设备或其它量子密码网络设备加密发送给外接设备b的加密通信内容，先发送给外接设备密钥分发服务器s，然后由外接设备密钥分发服务器s加密发送给外接设备b。
75.例如，当外接设备b作为加密通信的加密方时，外接设备首先加密通信数据发送给其所属的外接设备量子密钥分发服务器s(对外接设备进行量子密钥分发的外接设备量子密钥分发服务器)，所属外接设备量子密钥分发服务器s解密通信数据同时过滤检查通信数据的安全性，如果目的设备为外接设备c，则外接设备密钥分发服务器s将通信数据加密发送给外接设备c所属的外接设备密钥分发服务器t，外接设备分发服务器t将通信数据加密发送给外接设备c。
76.如果目的设备为量子密码网络设备，则外接设备密钥分发服务器s直接将通信数据加密发送给目的设备。
77.外接设备b与外接设备密钥分发服务器s之间加密通信之前首先需要完成通信时设备认证，同时协商本次加密通信的通信密码。分为两种情况，一种是外接设备b向外接设备密钥分发服务器s发起通信请求，一种是外接设备密钥分发服务器s向外接设备b发起通信请求。
78.在部分实施例中，如图3所示，外接设备b发起通信请求时的身份认证时，步骤包括：
79.外接设备b加密量子密钥生成加密通信密钥
80.外接设备b选择一个使用次数小于设定值的量子密钥k，k的编号为n，使用入网认证信息生成入网认证码macb，使用kb和macb生成ks，使用密码ks加密量子密钥k，生成新密钥k
au
，将编号为n的量子密钥仍然保存为k，将k的使用次数加1；
81.外接设备b生成通信密钥和认证信息的密文
82.按照预先约定的公钥加密算法m，外接设备b将k
au
作为私钥生成公钥p
aub
，外接设备
b选取随机数r2，使用公钥p
aub
加密r2生成密文e(r2，p
aub
)，外接设备b将n、h(r2)(h(r2)为r2的哈希值)和密文e(r2，p
aub
)发送给外接设备密钥分发服务器s；
83.外接设备密钥分发服务器s验证认证信息并解密获得通信密钥
84.外接设备密钥分发服务器s收到n、h(r2)和密文e(r2，p
aub
)后，在密钥ks中选择序号为n的密钥k
aus
，采用公钥加密算法m使用密钥k
aus
作为私钥，解密e(r2，p
aub
)得到r
’2，如果h(r
’2)＝h(r2)，则认证成功，外接设备b和外接设备密钥分发服务器s将r2作为本次通信的通信密钥kc。
85.在部分实施例中，外接设备密钥分发服务器s发起通信请求时的身份认证，如图4所示，具体包括：
86.外接设备密钥分发服务器s生成通信密钥和认证信息的密文
87.按照预先约定的公钥加密算法m，外接设备密钥分发服务器s在ks中选择一个使用次数小于设定值的密钥k
aus
，k
aus
编号为l，将k
aus
作为私钥生成公钥p
aus
，外接设备密钥分发服务器s选取随机数r3，使用公钥p
aus
加密r3生成密文e(r3，p
aus
)，外接设备密钥分发服务器s将l、h(r3)(h(r3)为r3的哈希值)和密文e(r3，p
aus
)发送给外接设备b；
88.外接设备b加密量子密钥生成加密通信密钥
89.外接设备b收到l、h(r3)和密文e(r3，p
aus
)后，在量子密钥中选择序号为l的量子密钥k，使用入网认证信息生成入网认证码macb，使用kb和macb生成ks，使用密码ks加密量子密钥k，生成新密钥k
au
，将编号为l的量子密钥仍然保存为k，将k的使用次数加1；
90.外接设备b验证认证信息并解密获得本次通信的通信密钥
91.采用公钥加密算法m使用密钥k
au
作为私钥，解密e(r3，p
aus
)得到r
’3，如果h(r
’3)＝h(r3)，则认证成功，外接设备b和外接设备密钥分发服务器s将r3作为本次通信的通信密钥kc；
92.外接设备b和外接设备密钥分发服务器s交换通信密钥的同时完成了对彼此的身份认证，防止了非法攻击者对合法外接设备的假冒攻击。
93.外接设备b与外接设备密钥分发服务器s之间的认证和通信密钥协商完成之后进行加密通信，分为外接设备b加密外接设备密钥分发服务器s解密和外接设备密钥分发服务器s加密外接设备b解密两种情况。
94.在部分实施例中，如图5所示，外接设备b加密，外接设备密钥分发服务器s解密的通信，具体过程包括：
95.估算本次通信所需要的共享密钥量，根据估算，外接设备b选择一批使用次数小于设定值的量子密钥，使用入网认证信息生成入网认证码macb，使用kb和macb生成ks，使用密码ks加密本批量子密钥，生成新密钥表示为kb，将新密钥暂时存储于共享密钥区域，每个新密钥的编号与加密前的量子密钥相同，将加密前的量子密钥及其编号保持不变，将每一个被加密的量子密钥的使用次数加1；
96.按照公钥加密算法m，设备外接设备b使用kb中编号为i的密钥k
ib
和kc生成私钥v，由私钥v生成公钥pb；
97.设备外接设备b使用p
ib
加密通信数据d，生成密文e(d，pb)，将e(d，pb)通过经典网络发送给外接设备密钥分发服务器s；
98.外接设备密钥分发服务器s收到密文e(d，pb)后，使用ks中编号为i的密钥k
is
(k
is
为kib
的同步共享密钥)和kc生成私钥v，用v按照公钥加密算法m解密密文e(d，pb)，获得通信数据d，将k
is
的使用次数加1。
99.在部分实施例中，如图6所示，为外接设备密钥分发服务器s加密，外接设备b解密的通信，具体步骤包括：
100.按照预先约定公钥加密算法m，外接设备密钥分发服务器s在ks中选择一个使用次数小于设定值的编号为i的密钥k
is
和kc生成私钥v，由私钥v生成公钥ps；
101.外接设备密钥分发服务器s使用ps加密通信数据d，生成密文e(d，ps)，将e(d，ps)通过经典网络发送给设备外接设备b；
102.外接设备b选择编号为i的量子密钥ki，使用入网认证信息生成入网认证码macb，使用kb和macb生成ks，使用密码ks加密ki生成k
ib
，使用密钥k
ib
和kc生成私钥v，用v按照公钥加密算法m解密密文e(d，ps)，获得通信数据d。
103.本实施例中所述的公钥加密算法m是格公钥算法，是采用基于错误学习问题(learningwitherror，lwe)的格密码来实现公钥构造和加密通信。
104.相对于安全性基于计算复杂度的经典加密算法，基于lwe算法构造的格密码，具有更高的破解计算复杂度，同时具有抗量子攻击特性，具有更高安全性。
105.由于基于lwe算法构造的格密码公钥构造的特殊性，每次使用相同的私钥可生成不同的公钥，每次用于加密通信数据的公钥可以各不相同，即一次一密加密，这增加了量子密钥的安全使用次数，同时增加了密钥破解的难度。
106.本领域内的技术人员应明白，本公开的实施例可提供为方法、系统、或计算机程序产品。因此，本公开可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本公开可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
107.本公开是参照根据本公开实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
108.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
109.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
110.以上所述仅为本公开的优选实施例而已，并不用于限制本公开，对于本领域的技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原则之内，所作的任何修
改、等同替换、改进等，均应包含在本公开的保护范围之内。
111.上述虽然结合附图对本公开的具体实施方式进行了描述，但并非对本公开保护范围的限制，所属领域技术人员应该明白，在本公开的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本公开的保护范围以内。