[发明专利]一种加密传输方法和量子加密方法

说明书

本发明实施例提供了一种加密传输方法和量子加密方法，加密传输方法中第一终端与第二终端之间互相沟通确定加密传输协议，采用量子密钥加密纯属时分别从密钥服务器获取量子密钥进行加密传输确认，第一终端与第二终端之间的加密验证通过密钥服务器分别向两个终端发送量密钥来完成，避免了两个终端之间互相加密验证被拦截的问题，提高了加密验证的安全性；量子加密方法应用于加密传输方法中，该量子加密方法在第一终端和第二终端之间的加密传输过程中采用量子密钥进行加密和解密，采用量子密钥进行加密和解密，使得数据包被破译的过程更加的困难，提高了加密传输的安全性。

技术领域

本发明涉及通信技术领域，更具体地说，涉及一种加密传输方法和量子加密方法。

背景技术

在已有IPSEC（Internet Protocol Security）体系下，在链接建立过程中，会产生后续用于加密数据的密钥，并且密钥周期为用户设定的时间（一般会在几个小时以上，如果设定时间短，会导致频繁去生成密钥，增加系统负担），鉴于现在计算机运力越来越强大，理论上就存在传统加密密钥被破解的风险。

量子密钥：利用“量子不可克隆定理，量子不可分割”特性，该密钥对信息进行加密，这也是目前已知唯一的不可窃听、不可破译的分发方式。结合传统的IPSEC，既利用了原有的软件架构，又加强了其安全性，是量子加密的普惠应用场景。

其他密钥：如果没有量子密钥，也可以自己随机设定的密钥，无论量子密钥还是普通密钥都可以实现每次发送使用不同密钥（一次一密），或者是定时更新密钥（更新时间可以设置很短，不需要频繁生成密钥）。

发明内容

本发明实施例的目的在于提供一种加密传输方法和量子加密方法，旨在解决现有的IPSEC（Internet Protocol Security）体系下加密数据被破解的风险增大，如果频繁更换密钥又会导致功耗增加的问题。

为了解决上述问题，本发明实施例提供了一种加密传输方法，所述加密传输方法包括：

第一终端向第二终端发送加密启动请求；

所述第二终端接收所述加密启动请求，向所述第一终端返回加密响应信息；

所述第一终端接收到所述加密响应信息，检测当前配置信息的加密类型；

当所述加密类型为量子加密时，向密钥服务器获取第一量子密钥信息，并计算第一密钥校验和，发送给所述第二终端；

所述第二终端接收所述第一密钥校验和，并向所述密钥服务器获取第二量子密钥信息，计算第二密钥校验和，并与所述第一密钥校验和进行比较，得出比较结果返回给所述第一终端；

所述第一终端接收所述比较结果，检测所述比较结果是否满足量子加密传输条件，满足所述量子加密传输条件时，所述第一终端与所述第二终端之间采用量子加密传输。

可选的，所述第一终端与所述第二终端之间采用量子加密传输后，还包括：

检测是否出现传输停止条件，检测到传输停止条件的所述第一终端或第二终端作为主动终端，另外一个终端为被动终端；

所述主动终端按照第一预设规则向所述被动终端发送传输停止指令；

所述被动终端接收所述传输停止指令，按照所述第一预设规则向所述主动终端返回传输停止信息。

可选的，所述第一预设规则包括：所述主动终端向所述被动终端发送传输停止指令，以及所述被动终端向所述主动终端返回传输停止信息时，根据预设时间间隔设置延时时限；

当所述主动终端接收到所述传输停止信息时停止信息传输，或，当达到所述延时时限时自动停止信息传输。

可选的，所述第一终端与所述第二终端之间采用量子加密传输后，还包括：