[实用新型]一种基于SIP量子网络电话的安全通信系统

说明书

本实用新型公开了一种SIP量子网络电话的安全通信系统，包括分别作为VPN网络通信方的SIP服务站以及若干智能电话，还设有：若干量子密钥卡，配置于每一通信方且存储有VPN网络认证量子密钥和用于通信数据加密传输的会话量子密钥；量子VPN服务器，各通信方经由该量子VPN服务器传输通信数据，量子VPN服务器通过与各通信方的量子密钥卡相应的会话量子密钥进行通信数据的中转传输；量子网络服务站，基于VPN网络认证量子密钥对各通信方进行身份认证，并向量子VPN服务器提供与各通信方相应的会话量子密钥。本实用新型安全通信系统具有量子无条件安全，可以使SIP电话抵御黑客攻击，保证音视频通话内容的极高安全性。

技术领域

本实用新型涉及SIP量子网络电话安全通信领域，尤其SIP智能固定/移动电话之间的安全通信系统和方法。

背景技术

网络电话，又称VOIP(Voice over Internet Protocol)，简而言之就是将模拟信号数字化，以数据封包的形式在IP网络(IP Network)上做实时传递。VoIP可以在IP网络上便宜的传送语音、传真、视频、和数据等业务，如统一消息业务、虚拟电话、虚拟语音/传真邮箱、查号业务、Internet呼叫中心、Internet呼叫管理、电话视频会议、电子商务、传真存储转发和各种信息的存储转发等。

会话发起协议(SIP)是建立VOIP连接的IETF标准。SIP是一种应用层控制协议，用于和一个或多个参与者创建、修改和终止会话。可以支持并应用于语音、视频、数据等多媒体业务，同时也可以应用于Presence(呈现)、Instant Message(即时消息)等特色业务。可以说，有IP网络的地方就有SIP协议的存在。

但是，面对复杂、开放的网络环境，SIP协议自身缺少有力的安全机制，使得其在安全性方面显得较为薄弱。VoIP技术在融合了PSTN与IP网络二者优势的同时，也把二者的安全风险集于一身，除了会遭遇存在于传统PSTN中的非法搭线侦听等安全威胁外，还面临着病毒、非法接入和拒绝服务攻击等IP网络常见的安全威胁。

针对上述问题，中南大学的硕士论文《基于SSL VPN的SIP网络电话的研究》，发表日期为2008年11月24日，其公开了一种SIP网络电话，该论文提出了结合SSL VPN技术来传输VoIP以提高其数据传输的安全保障。

中国专利申请201410072627.8公开了一种实现SIP信令的安全机制的方法及系统，设计了专用的安全服务机制，用于解决现有SIP信令通信系统的安全性问题。

现有技术或者采用基于算法的经典的加密方式，这种加密的保密程度依赖于算法的复杂性，随着当代计算能力的不断提高以及未来量子计算机的出现，其安全性受到严重的威胁；或者是仅仅加密了信令，没有加密媒体数据，或者密码更新慢，存在潜在的安全隐患；还存在Dos攻击、服务窃取、服务窃取信令流的的窃听、媒体流的窃听等网络安全威胁。

实用新型内容

本实用新型提供一种安全通信系统具有量子无条件安全，可以使SIP电话抵御黑客攻击，保证音视频通话内容的极高安全性。

一种SIP量子网络电话的安全通信系统，包括分别作为VPN网络通信方的SIP服务站以及若干智能电话，还设有：

若干量子密钥卡，配置于每一通信方且存储有VPN网络认证量子密钥和用于通信数据加密传输的会话量子密钥；

量子VPN服务器，各通信方经由该量子VPN服务器传输通信数据，量子VPN服务器通过与各通信方的量子密钥卡相应的会话量子密钥进行通信数据的中转传输；

量子网络服务站，基于VPN网络认证量子密钥对各通信方进行身份认证，并向量子VPN服务器提供与各通信方相应的会话量子密钥。