[發(fā)明專利]基于量子網(wǎng)絡(luò)的加密通信系統(tǒng)、方法及融合網(wǎng)關(guān)

有效

• 申請?zhí)枺?/td>: 202110359058.5
• 申請日: 2021-04-02
• 公開（公告）號: CN113098872B
• 公開（公告）日: 2021-12-03
• 發(fā)明（設(shè)計(jì)）人: 李霞;徐振;王宏志;周飛
• 申請（專利權(quán)）人: 山東量子科學(xué)技術(shù)研究院有限公司;濟(jì)南量子技術(shù)研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04W12/0431;H04L12/66;H04W88/16
• 代理公司: 北京云嘉湃富知識產(chǎn)權(quán)代理有限公司 11678
• 代理人: 程凌軍

1.一種基于量子網(wǎng)絡(luò)的IP電話與移動(dòng)終端加密通信系統(tǒng)，其包括IP電話網(wǎng)絡(luò)、移動(dòng)通信網(wǎng)絡(luò)、服務(wù)器、融合網(wǎng)關(guān)、密鑰服務(wù)平臺(tái)和量子網(wǎng)絡(luò)，其中：

所述IP電話網(wǎng)絡(luò)包括IP電話終端，其被設(shè)置成在通信時(shí)生成第一通信信令和第一通信數(shù)據(jù)；

所述移動(dòng)通信網(wǎng)絡(luò)包括移動(dòng)終端，其被設(shè)置成在通信時(shí)生成第二通信信令和第二通信數(shù)據(jù)；

所述服務(wù)器被設(shè)置用于允許通信信令和通信數(shù)據(jù)在所述IP電話終端與所述融合網(wǎng)關(guān)之間進(jìn)行交互；

所述融合網(wǎng)關(guān)被設(shè)置用于實(shí)現(xiàn)通信信令和通信數(shù)據(jù)在IP電話網(wǎng)絡(luò)協(xié)議與移動(dòng)通信網(wǎng)絡(luò)協(xié)議之間的轉(zhuǎn)換；利用會(huì)話密鑰對通信數(shù)據(jù)進(jìn)行加解密；以及，與所述移動(dòng)終端進(jìn)行經(jīng)加密的通信數(shù)據(jù)和通信信令的交互；

所述移動(dòng)終端還被設(shè)置用于利用所述會(huì)話密鑰對經(jīng)加密的通信數(shù)據(jù)進(jìn)行解密；

所述密鑰服務(wù)平臺(tái)被設(shè)置用于根據(jù)所述融合網(wǎng)關(guān)或移動(dòng)終端的請求，向所述融合網(wǎng)關(guān)和移動(dòng)終端分發(fā)所述會(huì)話密鑰；以及，

所述量子網(wǎng)絡(luò)被設(shè)置用于向所述密鑰服務(wù)平臺(tái)分發(fā)量子密鑰，作為所述會(huì)話密鑰；

所述移動(dòng)終端還被設(shè)置用于根據(jù)所述第二通信信令識別通話對端為移動(dòng)終端或IP電話終端，并在所述通話對端為IP電話終端時(shí)向所述密鑰服務(wù)平臺(tái)申請所述會(huì)話密鑰；利用所述會(huì)話密鑰加密所述第二通信數(shù)據(jù)，并將經(jīng)加密的第二通信數(shù)據(jù)和第二通信信令發(fā)送給所述融合網(wǎng)關(guān)；以及，利用所述會(huì)話密鑰解密經(jīng)加密的第一通信數(shù)據(jù)；以及/或者，

所述融合網(wǎng)關(guān)還被設(shè)置用于向所述密鑰服務(wù)平臺(tái)申請所述會(huì)話密鑰；利用所述會(huì)話密鑰加密所述第一通信數(shù)據(jù)，并將經(jīng)加密的第一通信數(shù)據(jù)和第一通信信令發(fā)送給所述移動(dòng)終端；以及，利用所述會(huì)話密鑰解密經(jīng)加密的第二通信數(shù)據(jù)。

2.如權(quán)利要求1所述的加密通信系統(tǒng)，其中，所述服務(wù)器還被設(shè)置用于：

根據(jù)所述第一通信信令識別通話對端為IP電話終端或移動(dòng)終端，并在所述通話對端為移動(dòng)終端時(shí)將所述第一通信信令和第一通信數(shù)據(jù)發(fā)送給所述融合網(wǎng)關(guān)；以及/或者，

分別直接與所述IP電話終端和融合網(wǎng)關(guān)進(jìn)行通信信令的交互；以及/或者，

直接與所述融合網(wǎng)關(guān)進(jìn)行通信數(shù)據(jù)的交互，以及直接或借助量子安全加密設(shè)備與所述IP電話終端進(jìn)行通信數(shù)據(jù)的交互。

3.如權(quán)利要求1所述的加密通信系統(tǒng)，其中：

所述密鑰服務(wù)平臺(tái)和融合網(wǎng)關(guān)存儲(chǔ)有第一密鑰，用于允許所述密鑰服務(wù)平臺(tái)以加密方式將所述會(huì)話密鑰分發(fā)給所述融合網(wǎng)關(guān)；并且，

所述密鑰服務(wù)平臺(tái)和移動(dòng)終端存儲(chǔ)有第二密鑰，用于允許所述密鑰服務(wù)平臺(tái)以加密方式將所述會(huì)話密鑰分發(fā)給所述移動(dòng)終端。

4.如權(quán)利要求1-3中任一項(xiàng)所述的加密通信系統(tǒng)，其中，所述IP電話網(wǎng)絡(luò)劃分為多個(gè)安全域，其包括第一安全域和第二安全域；

所述第一安全域內(nèi)設(shè)有IP電話終端和量子安全加密設(shè)備，且同一第一安全域內(nèi)的IP電話終端與量子安全加密設(shè)備之間使用明文通信；

所述第二安全域內(nèi)設(shè)有IP電話終端、量子安全加密設(shè)備、服務(wù)器和融合網(wǎng)關(guān)，且同一第二安全域內(nèi)的IP電話終端、量子安全加密設(shè)備、服務(wù)器和融合網(wǎng)關(guān)之間使用明文通信。

5.如權(quán)利要求4所述的加密通信系統(tǒng)，其中：

通信數(shù)據(jù)在所述第一和第二安全域之間的交互通過所述第一安全域內(nèi)的量子安全加密設(shè)備與所述第二安全域內(nèi)的量子安全加密設(shè)備之間的加密通信實(shí)現(xiàn)；以及/或者，

在同一第一安全域內(nèi)，所述IP電話終端直接與所述量子安全加密設(shè)備進(jìn)行通信數(shù)據(jù)的交互；以及/或者，

在同一第二安全域內(nèi)，所述服務(wù)器直接或借助所述量子安全加密設(shè)備與所述IP電話終端進(jìn)行通信數(shù)據(jù)的交互。

6.如權(quán)利要求5所述的加密通信系統(tǒng)，其中，所述第一和第二安全域的量子安全加密設(shè)備存儲(chǔ)有共享量子密鑰，用于允許實(shí)現(xiàn)兩者之間的加密通信。