[发明专利]一种无人移动平台的通信加密方法

权利要求书

1.一种无人移动平台的通信加密方法，其特征在于，所述无人移动平台包括无人移动装置和控制装置，所述控制装置和无人移动装置的内部均设有量子加密模块，所述控制装置和无人移动装置无线通信连接，所述控制装置连接有加密机，加密机连接有量子密钥分配终端；

所述通信加密方法包括无人移动装置与控制装置的通信方法和跨区域的两个控制装置之间交换无人移动装置控制权的通信方法；

其中无人移动装置与控制装置的通信方法包括：

(1a)无人移动装置与控制装置同时预置一组密钥,该组密钥为无人移动装置与控制装置通信的加密密钥；

(2a)发送端的数据明文通过量子加密模块和步骤(1a)中的预置密钥加密成密文，并以无线信号方式发送出去；

(3a)接收端接收到密文后，通过自身的量子加密模块和步骤(1a)中的预置密钥解密成数据明文；

发送端为无人移动装置，接收端为控制装置，或者发送端为控制装置，接收端为无人移动装置；

其中两个控制装置之间交换无人移动装置控制权的通信方法包括：

(1b)当前控制装置端的量子密钥分配终端和待接管控制装置端的量子密钥分配终端通过量子信道协商产生对称的量子密钥，并分别分发给对应连接的加密机；

(2b)当前控制装置将待接管控制装置的ID及认证码通过量子加密模块加密成密文后发送给无人移动装置，该量子加密模块采用的加密密钥为步骤(1a)中预置密钥；同时当前控制装置将需要交换控制权的无人移动装置ID、认证码和预置密钥发送给连接的加密机，加密机采用量子密钥对无人移动装置ID、认证码和预置密钥进行加密并通过安全信道将密文发送到待接管控制装置连接的加密机，该加密机采用量子密钥对密文进行解密，得到无人移动装置ID、认证码和预置密钥并发送给待接管控制装置；

(3b)待接管控制装置将自身的ID和认证码通过量子加密模块加密成密文后以无线信号方式发送出去，该量子加密模块采用的加密密钥为步骤(1a)中预置密钥；

(4b)无人移动装置接收到密文后，通过自身的量子加密模块和预置密钥解密得到待接管控制装置的ID和认证码，无人移动装置认证待接管控制装置发送的待接管控制装置的ID和认证码与当前控制装置发送的待接管控制装置的ID及认证码是否一致，若认证一致，无人移动装置反馈一致信号到待接管控制装置，待接管控制装置接管无人移动装置控制权。

2.根据权利要求1所述的无人移动平台的通信加密方法，其特征在于，所述步骤(1a)具体包括：采用密钥服务器分别对无人移动装置内的量子加密模块与控制装置内的量子加密模块充注密钥，使无人移动装置与控制装置同时预置一组密钥，该组密钥为无人移动装置与控制装置通信的加密密钥。

3.根据权利要求2所述的无人移动平台的通信加密方法，其特征在于，所述密钥服务充注的密钥为伪随机数、普通物理噪声源产生的真随机数、量子随机数发生器产生的真随机数或者量子密钥分配终端生成的量子密钥。

4.根据权利要求2所述的无人移动平台的通信加密方法，其特征在于，所述量子加密模块包括加解密模块、通信模块、密钥存储模块和密钥获取模块，所述密钥获取模块用于获取密钥服务器充注的密钥并将密钥存储至密钥存储模块；所述加解密模块用于通过密钥存储模块存储的密钥对数据明文进行加密操作或对密文进行解密操作，所述通信模块用于将加解密模块加密后得到的密文以无线信号方式发送出去或者接收发送端以无线信号方式发送来的密文。

5.根据权利要求4所述的无人移动平台的通信加密方法，其特征在于，所述量子加密模块采用的加密算法包括对称加密算法或一次一密加密方式；

6.根据权利要求3所述的无人移动平台的通信加密方法，其特征在于，所述密钥服务器通过RJ45接口通信方式、加密TF卡通信方式、加密UKey通信方式或蓝牙通信方式向量子加密模块内的密钥获取模块充注密钥。

7.根据权利要求1所述的无人移动平台的通信加密方法，其特征在于，所述认证码为一段随机数。