[發(fā)明專利]信令傳輸加密、解密方法、裝置及終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201810182575.8
• 申請(qǐng)日: 2018-03-06
• 公開（公告）號(hào): CN108337089B
• 公開（公告）日: 2020-10-09
• 發(fā)明（設(shè)計(jì)）人: 鮑捷;韋國(guó)華;胡小鵬;陳衛(wèi)東
• 申請(qǐng)（專利權(quán)）人: 蘇州科達(dá)科技股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 北京三聚陽(yáng)光知識(shí)產(chǎn)權(quán)代理有限公司 11250
• 代理人: 馬永芬

1.一種信令傳輸加密方法，其特征在于，包括：

向第一量子秘鑰機(jī)發(fā)送請(qǐng)求信息；其中，所述請(qǐng)求信息包括量子加密使能標(biāo)志信息、本次會(huì)議ID、主叫端標(biāo)識(shí)信息、被叫端標(biāo)識(shí)信息、被叫端通信ID以及本次呼叫CallID；

從所述第一量子秘鑰機(jī)接收量子秘鑰索引號(hào)；其中，所述量子秘鑰索引號(hào)為所述第一量子秘鑰機(jī)根據(jù)所述請(qǐng)求信息生成的；

根據(jù)所述量子秘鑰索引號(hào)從所述第一量子秘鑰機(jī)獲取量子加密秘鑰；

使用所述量子加密秘鑰對(duì)待發(fā)送通信協(xié)議進(jìn)行加密；

生成量子加密標(biāo)識(shí)頭；其中，所述量子加密標(biāo)識(shí)頭包括：量子加密標(biāo)識(shí)符、所述本次呼叫CallID和所述量子秘鑰索引號(hào)；

由所述量子加密標(biāo)識(shí)頭和加密后的所述待發(fā)送通信協(xié)議得到加密數(shù)據(jù)；

將所述加密數(shù)據(jù)發(fā)送至所述被叫端。

2.根據(jù)權(quán)利要求1所述的信令傳輸加密方法，其特征在于，所述使用所述量子加密秘鑰對(duì)待發(fā)送通信協(xié)議進(jìn)行加密，還包括：

將所述待發(fā)送通信協(xié)議分為TPKT頭和信令數(shù)據(jù)部分；

分別將所述TPKT頭和所述信令數(shù)據(jù)部分的長(zhǎng)度補(bǔ)充至預(yù)定數(shù)量字節(jié)的整數(shù)倍；

采用AES-128加密算法分別對(duì)TPKT頭和信令數(shù)據(jù)部分進(jìn)行加密。

3.根據(jù)權(quán)利要求1或2所述的信令傳輸加密方法，其特征在于，向第一量子秘鑰機(jī)發(fā)送請(qǐng)求信息之前，還包括：

向所述第一量子秘鑰機(jī)發(fā)送所述被叫端的量子ID。

4.一種信令傳輸解密方法，其特征在于，包括：

從主叫端接收加密數(shù)據(jù)；其中，所述加密數(shù)據(jù)是由所述主叫端根據(jù)從第一量子秘鑰機(jī)接收到的秘鑰對(duì)待發(fā)送通信協(xié)議進(jìn)行加密得到的，所述加密數(shù)據(jù)還包括量子加密標(biāo)識(shí)頭；所述秘鑰是由所述第一量子秘鑰機(jī)根據(jù)量子秘鑰索引號(hào)生成的；所述量子秘鑰索引號(hào)是由所述第一量子秘鑰機(jī)根據(jù)從所述主叫端接收的請(qǐng)求信息生成的，所述請(qǐng)求信息包括量子加密使能標(biāo)志信息、本次會(huì)議ID、所述主叫端標(biāo)識(shí)信息、被叫端標(biāo)識(shí)信息、所述被叫端的量子ID以及本次呼叫CallID；

從所述加密數(shù)據(jù)中的量子加密標(biāo)識(shí)頭獲取量子秘鑰索引號(hào)；其中，所述量子加密標(biāo)識(shí)頭包括量子加密標(biāo)識(shí)符、本次呼叫CallID和所述量子秘鑰索引號(hào)；

將所述量子秘鑰索引號(hào)發(fā)送至第二量子秘鑰機(jī)；

從所述第二量子秘鑰機(jī)接收量子解密秘鑰；

使用所述量子解密秘鑰對(duì)所述加密數(shù)據(jù)進(jìn)行解密。

5.根據(jù)權(quán)利要求4所述的信令傳輸解密方法，其特征在于，從所述第二量子秘鑰機(jī)接收量子解密秘鑰，并使用所述量子解密秘鑰對(duì)所述加密數(shù)據(jù)進(jìn)行解密之前，還包括：

從所述量子加密標(biāo)識(shí)頭獲取第一主叫端CallID；

從所述第二量子秘鑰機(jī)獲取第二主叫端CallID；

將所述第一主叫端CallID與第二主叫端CallID進(jìn)行比較；

確定所述第一主叫端CallID與所述第二主叫端CallID一致。

6.一種信令傳輸加密裝置，其特征在于，包括：

第一發(fā)送單元(101)，用于向第一量子秘鑰機(jī)(102)發(fā)送請(qǐng)求信息；其中，所述請(qǐng)求信息包括量子加密使能標(biāo)志信息、本次會(huì)議ID、主叫端標(biāo)識(shí)信息、被叫端標(biāo)識(shí)信息、被叫端通信ID以及本次呼叫CallID；

第一接收單元(103)，用于從所述第一量子秘鑰機(jī)(102)接收量子秘鑰索引號(hào)；其中，所述量子秘鑰索引號(hào)為所述第一量子秘鑰機(jī)(102)根據(jù)所述請(qǐng)求信息生成的；

第一獲取單元(104)，根據(jù)所述量子秘鑰索引號(hào)從所述第一量子秘鑰機(jī)(102)獲取量子加密秘鑰；

加密單元(105)，用于使用所述量子加密秘鑰對(duì)待發(fā)送通信協(xié)議進(jìn)行加密；

第一生成單元(106)，用于生成量子加密標(biāo)識(shí)頭；其中，所述量子加密標(biāo)識(shí)頭包括：量子加密標(biāo)識(shí)符、本次呼叫CallID和所述量子秘鑰索引號(hào)；

第二獲取單元(107)，用于由所述量子加密標(biāo)識(shí)頭和加密后的所述待發(fā)送通信協(xié)議得到加密數(shù)據(jù)；

第二發(fā)送單元(108)，用于將所述加密數(shù)據(jù)發(fā)送至所述被叫端(2)。