[發明專利]一種保密通信方法、系統、移動終端和可穿戴設備

有效

• 申請號: 201710888522.3
• 申請日: 2017-09-27
• 公開（公告）號: CN109561056B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 趙勇;劉春華
• 申請（專利權）人: 山東量子科學技術研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 黃海麗

1.一種基于可穿戴設備的保密通信方法，其特征在于，包括：

S1：第一移動終端向第二移動終端發起通信請求，并將本次通信事件發送至第一可穿戴設備，其中，所述第一移動終端連接第一可穿戴設備，所述第二移動終端連接第二可穿戴設備；

S2：第一可穿戴設備發起認證請求，量子密鑰分配網絡接收所述請求并進行認證，若認證通過，生成本次通信的業務密鑰發送至第一可穿戴設備；

S3：第二移動終端接收到通信請求，執行接入操作，并將本次通信事件發送至第二可穿戴設備；

S4：第二可穿戴設備發起認證請求，量子密鑰分配網絡接收所述請求并進行認證，若認證通過，將所述業務密鑰發送至第二可穿戴設備；

S5：基于所述業務密鑰，通信雙方進行正常通信；

所述量子密鑰分配網絡中至少預存用戶生物識別信息；基于用戶生物識別信息，實現安全等級分級通話檢測機制；

具體執行時，不同的安全等級需采集的用戶生物識別信息包括：

第1級：用戶的指紋、人臉、虹膜或聲音的一種或多種，這是默認的安全級別；

第2級：該安全等級建立在第1級的基礎上，還采集用戶的活動狀態信息；

第3級：該安全等級建立在第2級的基礎上，還采集用戶的心率、血壓波動、呼吸頻率信息。

2.如權利要求1所述的一種基于可穿戴設備的保密通信方法，其特征在于，所述步驟S2包括以下步驟：

S21：第一可穿戴設備接收通信事件，將該通信事件、第一可穿戴設備標識和/或用戶生物識別信息采用第一共享密鑰加密；其中，所述第一共享密鑰是所述第一可穿戴設備與量子密鑰分配網絡之間預置的共享密鑰；

S22：將加密后的通信事件、第一可穿戴設備標識和/或用戶生物識別信息發送至量子密鑰分配網絡；

S23：量子密鑰分配網絡接收所述加密后的通信事件、第一可穿戴設備標識和/或用戶生物識別信息，采用第一共享密鑰對其解密；

S24：將解密后的第一可穿戴設備標識和/或用戶生物識別信息與量子密鑰分配網絡中預先存儲的用戶信息進行匹配，若匹配成功，則認證通過，生成本次通信的業務密鑰；

S25：將所述業務密鑰采用第一共享密鑰進行加密，再發送至第一可穿戴設備；

其中，所述用戶生物識別信息是第一可穿戴設備在發起認證請求之前采集的。

3.如權利要求2所述的一種基于可穿戴設備的保密通信方法，其特征在于，所述步驟S4包括以下步驟：

S41：第二可穿戴設備接收通信事件，將該通信事件、第二可穿戴設備標識和/或用戶生物識別信息采用第二共享密鑰加密；其中，所述第二共享密鑰是所述第二可穿戴設備與量子密鑰分配網絡之間預置的共享密鑰；

S42：將加密后的通信事件、第二可穿戴設備標識和/或用戶生物識別信息發送至量子密鑰分配網絡；

S43：量子密鑰分配網絡接收所述加密后的通信事件、第二可穿戴設備標識和/或用戶生物識別信息，采用第二共享密鑰對其解密；

S44：將解密后的第二可穿戴設備標識和/或用戶生物識別信息與量子密鑰分配網絡中預先存儲的用戶信息進行匹配，若匹配成功，將兩次通信事件比對，判斷二者是否屬于同一次通信，若屬于，則將所述業務密鑰采用第二共享密鑰進行加密，發送至第二可穿戴設備；

其中，所述用戶生物識別信息是第二可穿戴設備在發起認證請求之前采集的。

4.如權利要求3所述的一種基于可穿戴設備的保密通信方法，其特征在于，所述量子密鑰分配網絡中預存用戶設備信息。

5.如權利要求3所述的一種基于可穿戴設備的保密通信方法，其特征在于，所述通信事件中包含本次通信的主叫方和被叫方，所述步驟S44中判斷兩次通信事件是否屬于同一次通信的標準是，判斷兩次通信事件的主叫方和被叫方是否一致，若一致，則屬于同一次通信。