[发明专利]基于量子密码的手持设备加密方法及系统

说明书

技术领域

本发明涉及一种端到端的量子密钥同步方法及系统，尤其涉及一种基于量子密码的手持设备加密方法及系统。

背景技术

移动通话带来便利的同时也带来了安全隐患，存在着语音通话的被非法截获的可能。目前基于量子密码的手持设备加密方法及装置还不存在。已知的手持移动设备的加密方案是采用公钥体制，通过公私钥对来分发会话密钥，而公钥体系的安全性是依赖于计算复杂度的，无法抗拒超强计算能力的攻击，特别是量子计算机的攻击。采用量子密码技术的一次一密的加密方式是被理论证明无条件安全的。

发明内容

本发明所要实现的技术目的是针对上述现有技术的不足，提供一种基于量子密码的手持设备加密方法及系统，本基于量子密码的手持设备加密方法及系统具有高安全性，高独立性、部署方便、快捷、简单。

为实现上述技术目的，本发明采取的技术方案为：基于量子密码的手持设备加密方法，其特征在于包括以下步骤：

量子密钥存储：所述手持设备在通信时，发起呼叫的手持设备为主叫端，被呼叫的手持设备为被叫端；所述量子密钥通过密钥存储模块存储在手持设备内；

主叫端发起呼叫：主叫端向被叫端发起加密通信请求；

被叫端密钥同步：被叫端确认接受通信后，被叫端通过短消息先向KMC发送密钥同步请求消息；密钥同步请求信息中带有被叫端的电话号码和通话的主叫端的电话号码；KMC收到密钥同步请求信息后，KMC随机产生一组密钥作为通信会话密钥Ksa；然后KMC使用与被叫端共享的同步量子密钥加密通信会话密钥Ksa后返回给被叫端；

被叫端同步确认：被叫端收到加密后的通信会话密钥Ksa并提取出通信会话密钥Ksa，同时向主叫端发送加密呼叫应答；

主叫端呼叫应答：主叫端收到加密呼叫应答后，主叫端向KMC发送密钥同步请求消息；

主叫端密钥同步：主叫端通过短消息向KMC发起密钥主叫端同步请求消息，同步请求消息中带有主叫端的电话号码和与其通信的被叫端的电话号码；KMC收到密钥同步请求消息后，KMC根据密钥同步请求消息匹配到通信会话密钥Ksa,然后KMC用与主叫端共享的同步量子密钥加密通信会话密钥Ksa后返回给主叫端；

主叫端同步确认：主叫端收到加密后的通信会话密钥Ksa并提取出通信会话密钥Ksa；然后主叫端和被叫端进入加密通信；

加密通信：主叫端与被叫端采用通信会话密钥Ksa进行加密通信。

作为本发明进一步改进的技术方案，在加密通信步骤中，主叫端的MCU将通信会话密钥Ksa注入主叫端的加解密模块中；同时主叫端的MCU将数据采集模块采集到的数据注入主叫端的加解密模块进行数据加密，然后将加密后的数据通过主叫端的射频模块发送出去；被叫端的射频模块将接收到的加密后的数据注入被叫端的的加解密模块进行解密，解密完成后通过被叫端的扬声器播放出来或者触摸式显示屏显示出来；

被叫端的MCU将通信会话密钥Ksa注入被叫端的加解密模块中；同时被叫端的MCU将数据采集模块采集到的数据注入被叫端的加解密模块进行数据加密，然后将加密后的数据通过被叫端的射频模块发送出去；主叫端的射频模块将接收到的加密后的数据注入主叫端的的加解密模块进行解密，解密完成后通过主叫端的扬声器播放出来或者触摸式显示屏显示出来。

作为本发明进一步改进的技术方案，还包括密钥更新步骤：所述主叫端和被叫端使用的通信会话密钥Ksa密钥都设定有生命周期；在通信过程中，主叫端和被叫端的通信会话密钥Ksa的使用周期分别达到设定状态后，通信会话密钥Ksa被更换为新通信会话密钥Ksb，并且新通信会话密钥Ksb更换成功后被注入主叫端和被叫端的加解密模块。

作为本发明进一步改进的技术方案，所述密钥更新包括以下步骤：

主叫端发起密钥更新：主叫端向被叫端发起密钥更新请求；

被叫端密钥更新：被叫端收到密钥更新请求后，被叫端通过短消息先向KMC发送密钥更新请求信息，密钥更新请求信息中带有被叫端的电话号码和与其通话的主叫端的电话号码；KMC收到密钥更新请求信息后，随机产生一组新通信会话密钥Ksb；KMC用与被叫端共享的同步量子密钥加密新通信会话密钥Ksb后返回给被叫端；

被叫端更新确认：被叫端收到使用同步量子密钥加密后的新通信会话密钥Ksb并且确认后，提取出新通信会话密钥Ksb，同时向主叫端发送加密会话密钥更新应答；