[發明專利]基于量子加密的視頻通信系統以及方法

有效

• 申請號: 201710131685.7
• 申請日: 2017-03-07
• 公開（公告）號: CN107124266B
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 刁磊;羅東禮;房滔;翟小剛;陳衛東
• 申請（專利權）人: 蘇州科達科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 上海隆天律師事務所 31282
• 代理人: 鐘宗;盛曉穎

1.一種基于量子加密的視頻通信系統，其特征在于，包括：

多個視頻會議模塊，每個所述視頻會議模塊至少包括一視頻會議終端和一對應的量子密鑰機，所述視頻會議終端通過第二內網和所述量子密鑰機連接；每個所述視頻會議模塊中的視頻會議終端之間通過通信網絡連接，每個所述視頻會議模塊中的量子密鑰機之間至少通過量子網絡連接；

一會議總控模塊，所述會議總控模塊包括一會議控制終端和一對應的總控量子密鑰機，所述會議控制終端通過第一內網和所述總控量子密鑰機連接，所述會議控制終端接入所述通信網絡，所述總控量子密鑰機至少接入所述量子網絡，通過量子網絡進行密鑰對的生成；

所述總控量子密鑰機以及所有所述量子密鑰機中至少預存所有所述量子密鑰機以及所述總控量子密鑰機的網絡地址和網絡賬戶，所述總控量子密鑰機分別與每個所述視頻會議模塊的量子密鑰機各自生成點到點的包括第一密鑰與第二密鑰的密鑰對，

每個所述視頻會議模塊中的量子密鑰機以及所述總控量子密鑰機通過第三內網連接，所述密鑰對協商通過第三內網完成；

會議控制終端與視頻會議終端分別通過第一密鑰與第二密鑰加密數據包進行視頻通信，當視頻會議終端間需要視頻通信時，數據包通過會議控制終端中轉。

2.如權利要求1所述的基于量子加密的視頻通信系統，其特征在于，所述會議總控模塊還包括一網關，所述網關分別連接所述會議控制終端和每個所述視頻會議模塊中的視頻會議終端，所述網關中儲存所有所述視頻會議模塊的網絡地址和所述視頻會議模塊中的量子密鑰機的網絡賬戶，以及所述會議總控模塊的網絡地址和所述會議總控模塊中總控量子密鑰機的網絡賬戶。

3.如權利要求1所述的基于量子加密的視頻通信系統，其特征在于，所述會議控制終端中儲存所有所述視頻會議模塊的網絡地址和所述視頻會議模塊中的量子密鑰機的網絡賬戶，以及所述會議總控模塊的網絡地址和所述會議總控模塊中總控量子密鑰機的網絡賬戶。

4.一種基于量子加密的視頻通信方法，其特征在于，采用如權利要求1至3中任意一項所述的基于量子加密的視頻通信系統，包括以下步驟：

S101會議總控模塊中的會議控制終端向會議總控模塊中的總控量子密鑰機請求獲取密鑰對中的第一密鑰；

S102所述會議控制終端通知多個視頻會議模塊中的一個視頻會議模塊的視頻會議終端請求獲取所述密鑰對中的第二密鑰；

S103所述視頻會議終端向對應的視頻會議模塊中的量子密鑰機請求獲取所述第二密鑰；

S104所述總控量子密鑰機與所述量子密鑰機協商生成所述密鑰對；

S105所述總控量子密鑰機向所述會議控制終端發送所述第一密鑰的同時，所述量子密鑰機向所述視頻會議終端發送所述第二密鑰；

重復步驟S101至步驟S105直至會議控制終端分別與所有所述視頻會議模塊的視頻會議終端分別獲取點到點的密鑰對；

S107會議控制終端與視頻會議終端分別通過第一密鑰與第二密鑰加密數據包進行視頻通信，當視頻會議終端間需要視頻通信時，數據包通過會議控制終端中轉。

5.如權利要求4所述的量子加密的視頻通信方法，其特征在于，還包括步驟：

所述會議控制終端預先與所述總控量子密鑰機建立連接，并將所述會議總控模塊的網絡地址與所述總控量子密鑰機的網絡賬戶存儲在網關；

所述視頻會議模塊的視頻會議終端預先與對應的量子密鑰機建立連接，并將所述視頻會議模塊的網絡地址與所述量子密鑰機的網絡賬戶存儲在所述網關；

所述會議控制終端從所述網關獲取所述視頻會議模塊的網絡地址與所述量子密鑰機的網絡賬戶。

6.如權利要求4所述的基于量子加密的視頻通信方法，其特征在于，還包括步驟：

所述會議控制終端預先與所述總控量子密鑰機建立連接，

所述視頻會議模塊的視頻會議終端預先與對應的量子密鑰機建立連接，并將所述視頻會議模塊的網絡地址與所述量子密鑰機的網絡賬戶存儲在所述會議控制終端。