[實用新型]一種基于SIP量子網絡電話的安全通信系統

有效

• 申請號: 201720940582.0
• 申請日: 2017-07-31
• 公開（公告）號: CN207490944U
• 公開（公告）日: 2018-06-12
• 發明（設計）人: 富堯;孫軍隊
• 申請（專利權）人: 浙江神州量子網絡科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04M7/00;H04L9/32
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

本實用新型公開了一種SIP量子網絡電話的安全通信系統，包括分別作為VPN網絡通信方的SIP服務站以及若干智能電話，還設有：若干量子密鑰卡，配置于每一通信方且存儲有VPN網絡認證量子密鑰和用于通信數據加密傳輸的會話量子密鑰；量子VPN服務器，各通信方經由該量子VPN服務器傳輸通信數據，量子VPN服務器通過與各通信方的量子密鑰卡相應的會話量子密鑰進行通信數據的中轉傳輸；量子網絡服務站，基于VPN網絡認證量子密鑰對各通信方進行身份認證，并向量子VPN服務器提供與各通信方相應的會話量子密鑰。本實用新型安全通信系統具有量子無條件安全，可以使SIP電話抵御黑客攻擊，保證音視頻通話內容的極高安全性。

技術領域

本實用新型涉及SIP量子網絡電話安全通信領域，尤其SIP智能固定/移動電話之間的安全通信系統和方法。

背景技術

網絡電話，又稱VOIP(Voice over Internet Protocol)，簡而言之就是將模擬信號數字化，以數據封包的形式在IP網絡(IP Network)上做實時傳遞。VoIP可以在IP網絡上便宜的傳送語音、傳真、視頻、和數據等業務，如統一消息業務、虛擬電話、虛擬語音/傳真郵箱、查號業務、Internet呼叫中心、Internet呼叫管理、電話視頻會議、電子商務、傳真存儲轉發和各種信息的存儲轉發等。

會話發起協議(SIP)是建立VOIP連接的IETF標準。SIP是一種應用層控制協議，用于和一個或多個參與者創建、修改和終止會話。可以支持并應用于語音、視頻、數據等多媒體業務，同時也可以應用于Presence(呈現)、Instant Message(即時消息)等特色業務。可以說，有IP網絡的地方就有SIP協議的存在。

但是，面對復雜、開放的網絡環境，SIP協議自身缺少有力的安全機制，使得其在安全性方面顯得較為薄弱。VoIP技術在融合了PSTN與IP網絡二者優勢的同時，也把二者的安全風險集于一身，除了會遭遇存在于傳統PSTN中的非法搭線偵聽等安全威脅外，還面臨著病毒、非法接入和拒絕服務攻擊等IP網絡常見的安全威脅。

針對上述問題，中南大學的碩士論文《基于SSL VPN的SIP網絡電話的研究》，發表日期為2008年11月24日，其公開了一種SIP網絡電話，該論文提出了結合SSL VPN技術來傳輸VoIP以提高其數據傳輸的安全保障。

中國專利申請201410072627.8公開了一種實現SIP信令的安全機制的方法及系統，設計了專用的安全服務機制，用于解決現有SIP信令通信系統的安全性問題。

現有技術或者采用基于算法的經典的加密方式，這種加密的保密程度依賴于算法的復雜性，隨著當代計算能力的不斷提高以及未來量子計算機的出現，其安全性受到嚴重的威脅；或者是僅僅加密了信令，沒有加密媒體數據，或者密碼更新慢，存在潛在的安全隱患；還存在Dos攻擊、服務竊取、服務竊取信令流的的竊聽、媒體流的竊聽等網絡安全威脅。

實用新型內容

本實用新型提供一種安全通信系統具有量子無條件安全，可以使SIP電話抵御黑客攻擊，保證音視頻通話內容的極高安全性。

一種SIP量子網絡電話的安全通信系統，包括分別作為VPN網絡通信方的SIP服務站以及若干智能電話，還設有：

若干量子密鑰卡，配置于每一通信方且存儲有VPN網絡認證量子密鑰和用于通信數據加密傳輸的會話量子密鑰；

量子VPN服務器，各通信方經由該量子VPN服務器傳輸通信數據，量子VPN服務器通過與各通信方的量子密鑰卡相應的會話量子密鑰進行通信數據的中轉傳輸；

量子網絡服務站，基于VPN網絡認證量子密鑰對各通信方進行身份認證，并向量子VPN服務器提供與各通信方相應的會話量子密鑰。