[實用新型]一種基于SIP量子網絡電話的安全通信系統

有效

• 申請號: 201720940582.0
• 申請日: 2017-07-31
• 公開（公告）號: CN207490944U
• 公開（公告）日: 2018-06-12
• 發明（設計）人: 富堯;孫軍隊
• 申請（專利權）人: 浙江神州量子網絡科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04M7/00;H04L9/32
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

1.一種基于SIP量子網絡電話的安全通信系統，包括分別作為VPN網絡通信方的SIP服務站以及若干智能電話，其特征在于，還設有：

若干量子密鑰卡，配置于每一通信方且存儲有VPN網絡認證量子密鑰和用于通信數據加密傳輸的會話量子密鑰；

量子VPN服務器，各通信方經由該量子VPN服務器傳輸通信數據，量子VPN服務器通過與各通信方的量子密鑰卡相應的會話量子密鑰進行通信數據的中轉傳輸；

量子網絡服務站，基于VPN網絡認證量子密鑰對各通信方進行身份認證，并向量子VPN服務器提供與各通信方相應的會話量子密鑰。

2.如權利要求1所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述量子VPN服務器配置在量子網絡服務站內。

3.如權利要求2所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述量子網絡服務站包括：

量子隨機數發生器，用于生成量子隨機數；

量子密鑰管理服務器，與所述量子隨機數發生器相連，用于將所述量子隨機數分發給各量子密鑰卡并在站內存儲、以形成相應的VPN網絡認證量子密鑰和會話量子密鑰；還用于依據量子VPN服務器的請求向量子VPN服務器相應提供站內存儲的VPN網絡認證量子密鑰和會話量子密鑰。

4.如權利要求2所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述量子VPN服務器配置在SIP服務站內。

5.如權利要求4所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述量子網絡服務站包括：

量子隨機數發生器，用于生成量子隨機數；

身份認證服務器，用于基于VPN網絡認證量子密鑰對各通信方進行身份認證，

量子密鑰管理服務器，與所述量子隨機數發生器相連，用于將所述量子隨機數分發給各量子密鑰卡并在站內存儲、以形成相應的VPN網絡認證量子密鑰和會話量子密鑰；還用于依據量子VPN服務器的請求提供站內存儲的會話量子密鑰；還用于依據身份認證服務器的請求提供站內存儲的VPN網絡認證量子密鑰。

6.如權利要求3或5所述的基于SIP量子網絡電話的安全通信系統，其特征在于，量子網絡服務站為通過量子網絡相連的多個，各量子網絡服務站還包括與量子密鑰管理服務器相連的量子密鑰分發設備，用于將所述量子隨機數分發至不同的量子網絡服務站以形成站間量子密鑰。

7.如權利要求1所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述智能電話為移動電話或固定電話，且分別具有與相應量子密鑰卡相匹配的數據接口。

8.如權利要求1所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述SIP服務站包括相互通信的代理服務器、注冊服務器、媒體服務器和重定向服務器，各服務器為同一物理設備，且作為VPN網絡一個通信方，通信時匹配有一個量子密鑰卡。

9.如權利要求1所述的基于SIP量子網絡電話的安全通信系統，其特征在于，所述SIP服務站包括相互通信的代理服務器、注冊服務器、媒體服務器和重定向服務器，各服務器分布在多個物理設備上，每個物理設備分別作為VPN網絡一個通信方，通信時分別匹配有一個量子密鑰卡。