[实用新型]一种基于SIP量子网络电话的安全通信系统

权利要求书

1.一种基于SIP量子网络电话的安全通信系统，包括分别作为VPN网络通信方的SIP服务站以及若干智能电话，其特征在于，还设有：

若干量子密钥卡，配置于每一通信方且存储有VPN网络认证量子密钥和用于通信数据加密传输的会话量子密钥；

量子VPN服务器，各通信方经由该量子VPN服务器传输通信数据，量子VPN服务器通过与各通信方的量子密钥卡相应的会话量子密钥进行通信数据的中转传输；

量子网络服务站，基于VPN网络认证量子密钥对各通信方进行身份认证，并向量子VPN服务器提供与各通信方相应的会话量子密钥。

2.如权利要求1所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述量子VPN服务器配置在量子网络服务站内。

3.如权利要求2所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述量子网络服务站包括：

量子随机数发生器，用于生成量子随机数；

量子密钥管理服务器，与所述量子随机数发生器相连，用于将所述量子随机数分发给各量子密钥卡并在站内存储、以形成相应的VPN网络认证量子密钥和会话量子密钥；还用于依据量子VPN服务器的请求向量子VPN服务器相应提供站内存储的VPN网络认证量子密钥和会话量子密钥。

4.如权利要求2所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述量子VPN服务器配置在SIP服务站内。

5.如权利要求4所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述量子网络服务站包括：

量子随机数发生器，用于生成量子随机数；

身份认证服务器，用于基于VPN网络认证量子密钥对各通信方进行身份认证，

量子密钥管理服务器，与所述量子随机数发生器相连，用于将所述量子随机数分发给各量子密钥卡并在站内存储、以形成相应的VPN网络认证量子密钥和会话量子密钥；还用于依据量子VPN服务器的请求提供站内存储的会话量子密钥；还用于依据身份认证服务器的请求提供站内存储的VPN网络认证量子密钥。

6.如权利要求3或5所述的基于SIP量子网络电话的安全通信系统，其特征在于，量子网络服务站为通过量子网络相连的多个，各量子网络服务站还包括与量子密钥管理服务器相连的量子密钥分发设备，用于将所述量子随机数分发至不同的量子网络服务站以形成站间量子密钥。

7.如权利要求1所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述智能电话为移动电话或固定电话，且分别具有与相应量子密钥卡相匹配的数据接口。

8.如权利要求1所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述SIP服务站包括相互通信的代理服务器、注册服务器、媒体服务器和重定向服务器，各服务器为同一物理设备，且作为VPN网络一个通信方，通信时匹配有一个量子密钥卡。

9.如权利要求1所述的基于SIP量子网络电话的安全通信系统，其特征在于，所述SIP服务站包括相互通信的代理服务器、注册服务器、媒体服务器和重定向服务器，各服务器分布在多个物理设备上，每个物理设备分别作为VPN网络一个通信方，通信时分别匹配有一个量子密钥卡。