[發明專利]一種雙模對講機基于公網實現集群加密的方法及系統

在審

• 申請號: 202110929301.2
• 申請日: 2021-08-13
• 公開（公告）號: CN113612608A
• 公開（公告）日: 2021-11-05
• 發明（設計）人: 劉馳;何良杰;李杏桃
• 申請（專利權）人: 中電信量子科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;H04W4/08;H04B1/3827
• 代理公司: 合肥市浩智運專利代理事務所(普通合伙) 34124
• 代理人: 丁瑞瑞

本發明公開了一種雙模對講機基于公網實現集群加密的方法及系統，所述系統包括量子密碼機、密鑰充注機、量子密鑰管理平臺、若干對講機、公網信道以及集群信道，每個所述對講機內置量子安全芯片；量子密碼機為量子密鑰管理平臺、密鑰充注機提供量子密鑰；量子密鑰管理平臺通過公網信道對對講機分發業務密鑰；密鑰充注機將量子密碼機內產生的量子密鑰充注至量子安全芯片中，實現量子安全芯片與量子密鑰管理平臺內有對稱密碼；各個對講機在集群信道下基于業務密鑰加密對講；本發明的優點在于：實現密鑰安全分發，且密鑰在對講機與量子密鑰管理平臺之間流轉，與對講平臺及集群信道無關，避免在平臺側解密，提供對講過程的可靠性。

技術領域

本發明涉及量子密鑰應用于信息加密的技術領域，更具體涉及一種雙模對講機基于公網實現集群加密的方法及系統。

背景技術

對講機是一種雙向移動通信工具，在不需要任何網絡支持的情況下，就可以通話，沒有話費產生，適用于相對固定且頻繁通話的場合。對講機有三大類：模擬對講機、數字對講機、IP對講機。

傳統對講機存在以下問題：

1、對講機加密算法簡單，甚至有的專網通訊沒有加密，以明文形式傳輸；

2、對講機內置的加密裝置或密鑰模塊內密鑰缺少更新手段，密鑰長時間重復使用；

3、傳統對講機(特別是集群對講機)由于缺少數據通信信道，密鑰安全分發過程難以實現。

4、現有的加密對講機設備，在平臺側均有解密過程，數據對于后臺而言是明文，保護方面不完全。

申請日：2017.04.17申請號：201720396024.2的實用新型公開了一種基于量子密鑰服務站的保密對講系統，系統包括量子密鑰服務站和若干對講機,對講機通過量子密鑰服務站中轉完成信息傳輸，量子密鑰服務站內設置量子隨機數發生器，用于生成具有真隨機性的量子密鑰，量子密鑰儲存于所述密鑰存儲模塊，供所述對講機下載。本實用新型對講機通過量子密鑰服務站進行中轉，在服務站完成解密和二次加密的過程，實現遠距離保密對講，保證信息安全傳輸。

申請日：2020.06.05申請號：202021014232.X的實用新型涉及安全通信技術領域，尤其是一種基于量子密鑰充注的加密對講機，包括量子密鑰充注設備、對講機及外部存儲介質，本實用新型所得到的一種基于量子密鑰充注的加密對講機，具有以下特點：1、作為加密算法的密鑰或種子的隨機數，全部由量子真隨機數發生器產生，具有真正不可預測且隨機的特性，從而保障了使用的加密算法的有效性。2、預先將量子真隨機數充注到保密存儲介質，突破了量子真隨機數發生器運用到無線電移動通信領域時常見的諸如體積偏大、質量偏大及能耗偏高等不利條件。而一臺量子密鑰充注設備只需一個量子真隨機數發生器，便可滿足大量的保密存儲介質的數量需求。此優勢也彌補了量子真隨機數發生器價格偏高的成本問題。

但是上述專利依然沒有解決傳統對講機加密過程存在的密鑰安全分發過程難以實現，在平臺側均有解密過程，后臺數據明文處理，可靠性不高的問題。

發明內容

本發明所要解決的技術問題在于現有技術情況下加密對講機過程存在密鑰安全分發過程難以實現、在平臺側均有解密過程導致后臺數據明文處理，導致安全性不足的問題。

本發明通過以下技術手段實現解決上述技術問題的：一種雙模對講機基于公網實現集群加密的方法，包括以下步驟：

步驟一：對講機在公網信道下上線并完成身份認證；

步驟二：對講機在公網信道下向量子密鑰管理平臺申請集群對講群組的業務密鑰，并分發至所有組員；

步驟三：集群對講群組內的對講機使用業務密鑰進行加密通信；

步驟四：集群對講群組發起密鑰更新流程，業務密鑰更新；