[發明專利]一種分域處理的衛星網絡安全接入系統

無效

• 申請號: 201110451406.8
• 申請日: 2011-12-29
• 公開（公告）號: CN103188666A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 李千目;戚湧;謝新;陸妍蕾;何文韜;侯君
• 申請（專利權）人: 無錫南理工科技發展有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W12/08
• 代理公司: 南京天華專利代理有限責任公司 32218
• 代理人: 徐冬濤

1.一種分域處理的衛星網絡安全接入系統，其特征是它分為以下部分：網絡操作控制中心的主密鑰和公鑰的生成、網絡操作控制中心的證書獲取、衛星公私鑰的生成和證書的獲取、地面網關證書的獲取和網絡用戶的初始化。

2.根據權利要求1所述的分域處理的衛星網絡安全接入系統，其特征是所述的網絡操作控制中心的主密鑰生成和公鑰的生成和證書獲取為：網絡操作控制中心首先生成網絡操作控制中心和所有衛星組成的最高域的RSA的公私鑰，該公私鑰在系統中的安全性需求高，網絡操作控制中心的計算能力高，該公私鑰的位數要使用2048位。

3.根據權利要求1所述的分域處理的衛星網絡安全接入系統，其特征是所述的衛星公私鑰的生成和證書的獲取為：在衛星發射的之前注入該衛星的公私鑰對和證書，由于衛星的運算能力和安全需求的級別，生成公私鑰的位數為1024位；所有衛星證書申請完畢之后，網絡操作控制中心廣播公布所有衛星和網絡操作控制中心組成的最終的Compressed?Bloom?Filters的值，該廣播的對象包括所有衛星和網絡操作控制中心。

4.根據權利要求1所述的分域處理的衛星網絡安全接入系統，其特征是所述的地面網關的公私鑰的生成和證書的獲取為：地面網關在建立之初由網絡操作控制中心注入證書，公私鑰的位數為1024位，所有網關證書申請完畢之后，網絡操作控制中心廣播公布所有地面網關組成的最終的Compressed?Bloom?Filters的值，該廣播的對象包括所有的地面網關和所有的衛星。

5.根據權利要求1所述的分域處理的衛星網絡安全接入系統，其特征是所述的網絡用戶NU的初始化為：網絡用戶采用證書的形式進行認證，微型計算機可以用USB?Key來儲存證書，采用1024位的公私鑰位。