[發明專利]安全通信系統和方法

有效

• 申請號: 201280066378.0
• 申請日: 2012-12-13
• 公開（公告）號: CN104221412B
• 公開（公告）日: 2018-05-29
• 發明（設計）人: E·J·安德魯斯;T·埃格爾;C·霍夫曼
• 申請（專利權）人: 波音公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 呂俊剛;劉久亮

本發明公開了安全通信系統和方法。接收包括加密的網絡地址(208)的網絡分組(224)，所述網絡地址(208)包括無加密網絡地址(202)，該無加密網絡地址(202)通過第一GPS時間(212)和第一偽隨機數(214)被加密。利用所述第一GPS時間(212)和所述第一偽隨機數(214)將所述加密的網絡地址(208)進行解密，以提供所述無加密網絡地址(404)?；谒鰺o加密網絡地址發送所述網絡分組(224)(406)。

技術領域

本公開的實施方式總體涉及通信系統。更具體地講，本公開的實施方式涉及用于安全通信的加密通信系統。

背景技術

通常，商業無線網絡不對在空中傳輸的用戶信息數據進行加密和保護。期望由終端用戶應用來處理數據安全性和完整性。針對終端用戶驗證和數據安全性二者，穿過網際協議(IP)網絡的大多數終端用戶應用依賴于公共密鑰加密方法。

隨著公共空間中遍布無線局域網，商業無線工業標準團體已實現了附加的安全層，其充當守門以僅準予授權用戶(即，具有正確的網絡加密-解密密鑰的用戶)接入。然而，空中傳輸的射頻(RF)信號未針對竊聽者進行保護。相比之下，大多數軍用無線網絡支持終端用戶數據安全性以及空中傳輸的RF信號的保護二者。然而，這些網絡是封閉和專有的，通常無法與諸如蜂窩電話、個人計算機和平板計算機之類的商用無線裝置協作。

發明內容

公開了一種使用修改的商業設備的安全通信系統和方法。接收包括用于傳輸安全性的加密的網絡地址的網絡分組，所述網絡地址包括無加密網絡地址，該無加密網絡地址通過第一全球定位系統(GPS)時間和第一偽隨機數被加密。利用所述第一GPS時間和所述第一偽隨機數將所述加密的網絡地址進行解密，以提供所述無加密網絡地址?；谒鰺o加密網絡地址發送所述網絡分組。這樣，本公開的實施方式使用低成本高帶寬商業現成品(COTS)網絡來發送保密的數據。

在一個實施方式中，安全通信方法接收包括加密的網絡地址的網絡分組，所述網絡地址包括無加密網絡地址，該無加密網絡地址通過第一GPS時間和第一偽隨機數被加密。所述方法還利用所述第一GPS時間和所述第一偽隨機數將所述加密的網絡地址進行解密，以提供所述無加密網絡地址。所述方法還基于所述無加密網絡地址發送所述網絡分組。有利地，所述方法還包括通過封閉商業網絡發送所述網絡分組。所述封閉商業網絡包括以下中的一個或更多個：互聯網協議網絡、電路交換網絡、分組交換網絡或無線通信網絡。有利地，所述網絡分組還可包括加密的數據。

在另一實施方式中，安全通信系統包括接收器模塊、解密模塊和發送器模塊。接收器模塊可操作為接收包括加密的網絡地址的網絡分組，所述網絡地址包括無加密網絡地址，該無加密網絡地址通過第一GPS時間和第一偽隨機數被加密。解密模塊可操作為將所述加密的網絡地址進行解密，以提供所述無加密網絡地址。發送器模塊可操作為基于所述無加密網絡地址發送所述網絡分組。有利地，所述系統包括移動通信裝置。有利地，發送器模塊還可操作為通過封閉商業網絡發送網絡分組。所述封閉商業網絡包括以下中的一個或更多個：互聯網協議網絡、電路交換網絡、分組交換網絡或無線通信網絡。

在另一實施方式中，計算機可讀存儲介質包括用于執行安全通信方法的計算機可執行指令。由所述計算機可執行指令執行的方法接收包括加密的網絡地址的網絡分組，所述網絡地址包括無加密網絡地址，該無加密網絡地址通過第一GPS時間和第一偽隨機數被加密。所述方法還利用所述第一GPS時間和所述第一偽隨機數將所述加密的網絡地址進行解密，以提供所述無加密網絡地址。所述方法還基于所述無加密網絡地址發送所述網絡分組。有利地，由所述計算機可執行指令執行的方法還包括通過封閉商業網絡發送所述網絡分組。所述封閉商業網絡包括以下中的一個或更多個：互聯網協議網絡、電路交換網絡、分組交換網絡或無線通信網絡。

提供此發明內容是為了以簡化形式介紹將在下面的具體實施方式中進一步描述的概念的選擇。此發明內容并非意在標識要求保護的主題的關鍵特征或必要特征，也非意在用于幫助確定要求保護的主題的范圍。

附圖說明