[发明专利]一种保密通信的方法和装置

说明书

一种保密通信的方法和装置，该方法将互联网和电力线载波通信网络结合起来进行数据的安全传输；利用互联网的高速、便捷的条件进行数据传输，通过电力线载波通信网络的专网体系进行数据密钥传输，保证密钥的安全及时到达以及数据的安全、快速传输。本发明采用密钥传输与数据访问分别使用不同的物理通道，以达到检测数据传输过程是否被破坏，防止保密数据被窃取，保障用户的私密数据的安全使用；解决了现有技术中无法避免的钓鱼网站，人工干预，延时大等问题。

技术领域

本发明涉及通信领域，具体涉及通信信息安全与保密技术领域，尤其涉及一种保密通信的方法和装置。

背景技术

电力线载波技术简介：利用输电线路作为通信线路，将信号加载在电力线上传递指定后台系统。其电力线载波技术存在有窄带载波技术，宽带载波技术。该技术目前已完成5.4亿块电表的覆盖。但该技术存在一定局限性，其传输速率与互联网相比较差，不适合大规模数据交互。

互联网系统在当前环境中有着高数据带宽，有着随时接入的可能，但由于开放程度高，因此其保密性差，不适合保密性极强的数据类型传输。

现有技术中，保密通信的方式一般采用以下方法：

1、保密通信的双方，已知特殊的密钥体系，双方用同体系的密钥进行加解密进行加密，缺点为无法防止钓鱼网站进行伪装诱使用户失密。

2、使用密钥异系统传输的方式，例如邮递，短信，等方式，该方式缺点为需要人工干预，处理延时大。

3、用户侧使用类似U盾或其他的由机密单位发放的安全保证系统，缺点仍为无法防止钓鱼网站。

4、使用专用的内网进行安全通信，通用性不好，必须在特定地点使用。另外，大多数安全网络的传输速率较低，无法满足大量数据的传输。

因此，上述现有技术无法同时满足安全、及时、大量的数据传输要求。

发明内容

为达到上述目的，本发明提供了一种保密通信的方法和装置，结合互联网的高速，便捷的条件进行数据传输，通过电力线载波通信网络的专网体系进行数据密钥传输，保证密钥的安全及时到达以及数据的安全、快速传输。

本发明采用如下技术方案实现：

一种保密通信的方法，包括如下步骤：

在用户端和数据端安装电力线载波通信系统；

用户端通过电力线载波通信系统发送数据访问请求至所述数据端；

所述数据端判断用户端的数据访问请求是否合法，是则将通信密钥和准入许可通过电力线载波通信系统反馈给所述用户端，否则回到上一步；

用户端根据接收的通信密钥对操作指令进行加密，通过互联网将加密后的操作指令发送给所述数据端；

所述数据端对所述加密后的操作指令进行解密，并执行相关操作：如需传输数据至所述用户端时，则使用当前的密钥对数据进行加密，通过互联网传输加密后的数据至所述用户端；

用户端接收到数据后选取相应的密钥对其进行解密。

进一步的，用户端将数据访问请求发送至所述数据端的鉴权单元，由所述鉴权单元判断所述数据访问请求的合法性。

进一步的，所述数据端判断用户端的数据访问请求是否合法，是则将通信密钥和准入许可通过电力线载波通信系统反馈给所述用户端，否则回到上一步的步骤还包括：将用户端的物理位置信息反馈给所述用户端。

进一步的，所述用户端根据接收的通信密钥对操作指令进行加密之前，还包括通过所述物理位置信息确认反馈的信息是否可靠的步骤。