[實用新型]一種加密終端以及相應的數據傳輸系統

有效

• 申請號: 201822049267.6
• 申請日: 2018-12-07
• 公開（公告）號: CN208986966U
• 公開（公告）日: 2019-06-14
• 發明（設計）人: 王信;梅松;朱智
• 申請（專利權）人: 武漢星際量子信息技術有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 向彬

本實用新型公開了一種加密終端以及相應的數據傳輸系統，該加密終端包括認證工具以及加解密模塊，認證工具與加解密模塊連接；認證工具用于與加密服務器建立連接，獲取加密服務器基于量子隨機數所生成的量子密鑰；加解密模塊用于通過量子密鑰對數據進行加密或解密。本實用新型的加密終端采用已有基于量子隨機數生成的密鑰對數據進行加密，增加了暴力破解的難度，加強了密鑰的安全性。已有的認證工具有抗暴力破解功能，認證工具和基于量子隨機數生成的密鑰相互結合，進一步加強了量子密鑰的安全性，提高了數據傳輸的安全性。

技術領域

本實用新型屬于數據加解密技術領域，更具體地，涉及一種加密終端以及相應的數據傳輸系統。

背景技術

目前，在通信系統的發送端先把信息加密，再通過TCP/IP協議棧發送出去，接收端從TCP/IP協議棧接收數據后再解密。

密鑰的傳輸方案采用非對稱密鑰加密對稱密鑰，再用對稱密鑰加密業務；非對稱密鑰傳輸采用明文方式，依靠數學算法的難度來保證密鑰的安全，隨著計算機運算能力的提高，這種方案的安全性在逐年降低。再者，加密用的密鑰是用算法或者熱噪聲產生的隨機數，采用前述方法產生的隨機數安全性不高，容易被暴力破解。

鑒于此，克服該現有技術所存在的缺陷是本技術領域亟待解決的問題。

發明內容

針對現有技術的以上缺陷或改進需求，本實用新型提供了一種加密終端以及相應的數據傳輸系統，其目的在于，采用已有基于量子隨機數生成的密鑰對數據進行加密，增加了暴力破解的難度，提高了基于量子隨機數產生的密鑰的安全性。而且，采用已有認證工具獲取加密服務器基于量子隨機數生成的量子密鑰，在數據發送端和數據接收端采用對稱算法進行加密和解密，保證了量子密鑰的安全性。認證工具有抗暴力破解功能，進一步加強了量子密鑰的安全性，由此解決目前采用非對稱密鑰加密對稱密鑰，使得密鑰的安全較低，以及由算法或者熱噪聲產生的隨機數的安全性不高，容易被暴力破解的技術問題。

為實現上述目的，按照本實用新型的一個方面，提供了一種加密終端，所述加密終端1包括認證工具11以及加解密模塊12，所述認證工具11與所述加解密模塊12連接；

所述認證工具11用于與加密服務器建立連接，獲取加密服務器基于量子隨機數所生成的量子密鑰；

所述加解密模塊12用于通過量子密鑰對數據進行加密或解密。

優選地，所述加密終端1還包括交互模塊13，所述交互模塊13分別與所述認證工具11以及所述加解密模塊12連接；

所述交互模塊13用于建立所述加密終端1與所述加密服務器之間的通信鏈路；

所述交互模塊13還用于傳輸所述認證工具11與所述加解密模塊12之間的數據流。

優選地，所述加密終端1還包括配置模塊15，所述配置模塊15與所述交互模塊13連接；

所述配置模塊15用于配置所述加密終端1的網絡地址和所述加密服務器的網絡地址。

優選地，所述加密終端1還包括內核收發包模塊14，所述內核收發包模塊14與所述加解密模塊12連接；

所述內核收發包模塊14用于對報文進行分類，確定報文是否需要加密。

優選地，所述認證工具11通過所述加密終端1上的擴展接口，與所述加密終端1建立連接。

優選地，所述擴展接口包括USB接口、SPI接口或SDIO接口。

優選地，所述加密終端1采用路由器web配置架構。

優選地，所述認證工具11用于存儲初始化根密鑰以及加解密算法。

優選地，所述加解密算法為對稱加密算法。