[發(fā)明專利]一種加解密數(shù)據(jù)的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201711418059.2
• 申請日: 2017-12-25
• 公開（公告）號: CN107896148A
• 公開（公告）日: 2018-04-10
• 發(fā)明（設計）人: 黨帆;李朋偉;趙帥鵬;施德軍
• 申請（專利權）人: 北京天融信網(wǎng)絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 工業(yè)和信息化部電子專利中心11010
• 代理人: 張曦

1.一種加解密數(shù)據(jù)的方法，其特征在于，包括：

基于ipsec同步協(xié)議，加密端量子VPN設備和解密端量子VPN設備通過量子密鑰服務器同步獲取多個量子密鑰；

所述加密端量子VPN設備和所述解密端量子VPN設備將獲取的量子密鑰分別進行緩存，并按所述量子密鑰的排序，依次通過所述量子密鑰對待加解密數(shù)據(jù)進行加解密。

2.根據(jù)權利要求1所述的方法，其特征在于，所述加密端量子VPN設備和解密端量子VPN設備通過量子密鑰服務器同步獲取多個量子密鑰，具體包括：

所述加密端量子VPN設備通過量子密鑰服務器獲取量子密鑰后，向所述解密端量子VPN設備發(fā)送密鑰預取請求；

所述解密端量子VPN設備接收到所述密鑰預取請求后，通過量子密鑰服務器獲取所述量子密鑰。

3.根據(jù)權利要求1所述的方法，其特征在于，所述加密端量子VPN設備和解密端量子VPN設備通過量子密鑰服務器同步獲取多個量子密鑰之后，所述加密端量子VPN設備和所述解密端量子VPN設備將獲取的量子密鑰分別進行緩存之前，還包括：

所述加密端量子VPN設備和所述解密端量子VPN設備分別對同步獲取的量子密鑰進行校驗。

4.根據(jù)權利要求3所述的方法，其特征在于，對同步獲取的量子密鑰進行校驗，具體包括：

判斷所述解密端量子VPN設備獲取所述量子密鑰的時間是否超過預設的獲取密鑰時間閾值；

如果是，則觸發(fā)所述加密端量子VPN設備和所述解密端量子VPN設備重新獲取量子密鑰；

否則，則進一步判斷所述加密端量子VPN設備和所述解密端量子VPN設備獲取的量子密鑰的密鑰數(shù)量是否一致，如果不一致觸發(fā)所述加密端量子VPN設備和所述解密端量子VPN設備重新獲取量子密鑰，如果一致則再進一步判斷所述加密端量子VPN設備和所述解密端量子VPN設備獲取的每個密鑰內容是否一致，如果所述加密端量子VPN設備和所述解密端量子VPN設備獲取的每個密鑰內容一致則判定量子密鑰校驗成功，如果所述加密端量子VPN設備和所述解密端量子VPN設備獲取的每個密鑰內容不一致，則判定校驗失敗。

5.根據(jù)權利要求1所述的方法，其特征在于，判斷所述加密端量子VPN設備和所述解密端量子VPN設備獲取的每個密鑰內容是否一致，具體包括：

判斷計算得到的所述加密端量子VPN設備和所述解密端量子VPN設備獲取的每個密鑰摘要算法的MD5值是否一致。

6.一種加解密數(shù)據(jù)的系統(tǒng)，其特征在于，包括：

加密端量子VPN設備，用于基于ipsec同步協(xié)議，與解密端量子VPN設備通過量子密鑰服務器同步獲取多個量子密鑰，將將獲取的量子密鑰分別進行緩存，并按所述量子密鑰的排序，依次通過所述量子密鑰對待加密數(shù)據(jù)進行加密；

所述解密端量子VPN設備，用于基于ipsec同步協(xié)議，與所述加密端量子VPN設備通過量子密鑰服務器同步獲取多個量子密鑰，將將獲取的量子密鑰分別進行緩存，并按所述量子密鑰的排序，依次通過所述量子密鑰對待解密數(shù)據(jù)進行解密。

7.根據(jù)權利要求6所述的系統(tǒng)，其特征在于，

所述加密端量子VPN設備還用于，通過量子密鑰服務器獲取量子密鑰后，向所述解密端量子VPN設備發(fā)送密鑰預取請求；

所述解密端量子VPN設備還用于，接收到所述密鑰預取請求后，通過量子密鑰服務器獲取所述量子密鑰。

8.根據(jù)權利要求7所述的系統(tǒng)，其特征在于，

所述加密端量子VPN設備和所述解密端量子VPN設備還用于，對同步獲取的量子密鑰進行校驗。