[实用新型]基于量子密钥服务站的保密对讲系统

说明书

技术领域

本实用新型涉及通信领域，具体涉及一种基于量子密钥服务站的保密对讲系统。

背景技术

当前的远距离对讲通信领域中，对讲机的语音传输直接进行发射和接收，没有采用任何加密手段；或着采用简单的加密手段，如使用混沌密钥方程算法获得的密钥，该密钥具有被破译和篡改的危险，因此，信息传输过程存在泄密的风险。

实用新型内容

本实用新型的目的在于克服现有技术存在的以上问题，提供基于量子密钥服务站的保密对讲系统，本实用新型对讲机通过量子密钥服务站进行中转，在服务站完成解密和二次加密的过程，实现远距离保密对讲。

一种基于量子密钥服务站的保密对讲系统,包括量子密钥服务站和若干对讲机,所述量子密钥服务站和若干对讲机之间通信连接,所述量子密钥服务站和若干对讲机均包括:

信息存储模块,用于缓存信息数据；

信息加解密模块,与所述信息存储模块连接,用于完成对信息数据的加密和解密；

密钥存储模块,与所述信息加解密模块连接,用于储存量子密钥；

密钥量监测模块,与所述密钥存储模块连接,用于检测所述密钥存储模块内的密钥数量；

所述量子密钥服务站还包括主控电路；

无线信号覆盖模块,与所述主控电路连接,供一定物理范围内的所述若干对讲机实现无线通信；

量子随机数发生器,与所述密钥存储模块连接,用于生成具有真随机性的量子密钥，量子密钥储存于所述密钥存储模块，供所述对讲机下载；

身份认证模块，与所述主控电路连接,用于认证所述对讲机身份信息；

所述对讲机还包括微处理器；

身份信息存储模块,与所述微处理器连接,用于储存所述对讲机的身份信息；

扬声器，与所述信息存储模块连接,用于输出语音信息；

麦克风，与所述信息存储模块连接，用于采集语音信息。

进一步的,所述对讲机还包括与所述微处理器连接的广播按钮和若干通话按钮。

进一步的,所述量子密钥服务站还包括与所述主控电路连接的密钥按钮，用于向所述对讲机分发密钥。

进一步的,所述量子密钥服务站还包括与所述密钥量监测模块连接的服务警示模块,所述服务警示模块与GPS监控模块,所述GPS监控模块用于监测所述对讲机的位置动向。

进一步的,所述对讲机还包括与所述密钥量监测模块连接的用户警示模块和与身份信息存储模块连接的GPS模块。

本实用新型系统的通信方法包括：

（1）对讲机在量子密钥服务站登记，获得唯一的量子身份信息，同时，该量子密钥服务站存留该量子身份信息；

（2）对讲机下载用户密钥，量子密钥服务站存留与该对讲机对应的服务密钥；

（3）所述量子密钥服务站接收主叫方发起的通信请求，判断主叫方对讲机身份是否合法；

（4）如果所述主叫方对讲机身份不合法，进入步骤（9），如果所述主叫方对讲机身份合法，所述量子密钥服务站向被叫方对讲机发起通信请求；

（5）所述被叫方对讲机同意通信并向量子密钥服务站回应请求，所述量子密钥服务站通知主叫方对讲机通信准备就绪；

（6）所述主叫方对讲机将用户密钥a加密的密文a传送至量子密钥服务站；

（7）所述量子密钥服务站将密文a解密得到明文，利用与所述被叫方对讲机对应的服务密码b重新加密为密文b发送至该被叫方对讲机；

（8）所述被叫方对讲机接收密文b后解密得到明文；

（9）通信结束。

进一步的，所述对讲机下载用户密钥，量子密钥服务站存留与该对讲机对应的服务密码具体为：对讲机向量子密钥服务站发起密钥下载请求，量子密钥服务站利用量子随机数发生器生成用户密钥，然后向该发起请求的对讲机分发该用户密钥，并在量子密钥服务站的密钥存储模块存留与该对讲机对应的服务密钥，所述用户密钥和服务密钥相同。

进一步的，所述量子密钥服务站向每一个发起密钥下载请求的对讲机分发不同的用户密钥。

进一步的，所述判断主叫方对讲机身份是否合法具体为：判断主叫方对讲机是否在量子密钥服务站登记身份信息。

本实用新型的有益效果是: