[發明專利]一種保密通信方法、系統、移動終端和可穿戴設備

有效

• 申請號: 201710888522.3
• 申請日: 2017-09-27
• 公開（公告）號: CN109561056B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 趙勇;劉春華
• 申請（專利權）人: 山東量子科學技術研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 黃海麗

本發明公開了一種保密通信方法、系統、移動終端和可穿戴設備，所述方法包括：第一移動終端向第二移動終端發起通信請求，其中，所述第一和第二移動終端分別連接第一和第二可穿戴設備；第一可穿戴設備接收本次通信事件，發起認證請求，量子密鑰分配網絡接收所述請求并進行認證，若認證通過，生成業務密鑰發送至第一可穿戴設備；第二移動終端接收到通信請求，執行接入操作，第二可穿戴設備接收本次通信事件，發起認證請求，量子密鑰分配網絡接收所述請求并進行認證，若認證通過，將所述業務密鑰發送至第二可穿戴設備；基于所述業務密鑰，通信雙方進行正常通信。本發明提供了一種新的保密通信方式，能夠在節約設備成本的前提下提高通信的安全性能。

技術領域

本發明涉及保密通信領域，具體為基于可穿戴設備的保密通信方法、設備和系統。

背景技術

隨著通信技術的發展，基于移動設備進行通話或短信在人們的溝通過程中占據了越來越重要的位置，這些方式在帶來方便的同時也存在很大的安全隱患。在當下的移動互聯網時代，通話、短信在傳輸過程中被非法截取的事件已屢見不鮮，因此有必要加強移動通信過程中的安全性。而目前的保密通信研究主要集中在對通信內容或通信鏈路的加密，而移動終端本身帶來的隱患很少有涉及，例如一臺專門的保密手機，可參見我司之前公開的《一種基于量子密鑰分配網絡的移動保密通信方法》(申請號：201310228383.3)和《一種基于Android智能移動終端的通信密鑰分配方法》(申請號：201310228443.1)，密鑰分配網絡為移動保密終端分配兩級密鑰，移動保密終端使用業務密鑰為具體的通信業務提供保密功能。但是，從經濟上考慮，一臺專門的保密手機價格較高，普通人往往覺得沒必要花這個錢，即使單位集體采購的話，也還面臨著需要更換舊手機的問題。

從密鑰分配網絡角度來看，它只認識一臺臺的保密設備，而保密設備和使用人之間的關系，則在現實中往往需要通過用戶的內部管理來實現——例如制定某些內部條例來確保專人專機使用。但如果保密設備的使用單位管理不嚴，就有可能帶來保密方面的隱患。換句話說，我們實際上最終希望的是建立人—人的可靠通信關系，而現有技術實際上只建立到了終端設備—終端設備之間的可靠通信，還欠缺“最后一公里”。

再者，無論是手機還是其他類型的保密終端設備，都存在著攜帶不便、功能復雜的問題，而這種不便很容易讓使用者逐漸不愿使用保密設備，增加了不安全性。這種用戶體驗性的改進也是本申請提案要解決的問題。

因此，降低保密通信設備成本并且使保密通信設備易于攜帶，以及避免移動終端本身帶來的安全隱患，是目前需要本領域技術人員迫切解決的技術問題。

發明內容

為了解決上述問題，本發明提供了一種基于可穿戴設備的保密通信方法，基于可穿戴設備提供的設備信息或采集的用戶生物識別信息，向量子密鑰分配網絡發起認證，量子密鑰分配網絡對認證通過的可穿戴設備發放業務密鑰，基于業務密鑰進行通信。用戶生物識別的使用增強了通信過程中的安全性，降低了移動終端本身的安全隱患，采用可穿戴設備結合移動終端的方式取代專業的保密手機，極大的降低了設備成本。

本發明的技術方案為：一種基于可穿戴設備的保密通信方法，包括：

S1：第一移動終端向第二移動終端發起通信請求，并將本次通信事件發送至第一可穿戴設備，其中，所述第一移動終端連接第一可穿戴設備，所述第二移動終端連接第二可穿戴設備；

S2：第一可穿戴設備發起認證請求，量子密鑰分配網絡接收所述請求并進行認證，若認證通過，生成本次通信的業務密鑰發送至第一可穿戴設備；

S3：第二移動終端接收到通信請求，執行接入操作，并將本次通信事件發送至第二可穿戴設備；

S4：第二可穿戴設備發起認證請求，量子密鑰分配網絡接收所述請求并進行認證，若認證通過，將所述業務密鑰發送至第二可穿戴設備；

S5：基于所述業務密鑰，通信雙方進行正常通信。

進一步地，所述步驟S2包括以下步驟：