[发明专利]一种基于IBC算法和对称算法的卫星终端加密通信方法

权利要求书

1.一种基于IBC算法和对称算法的卫星终端加密通信方法，用于对卫星终端A和卫星终端B之间的语音通信进行加解密，其特征在于，所述加密通信方法为：将卫星终端A和卫星终端B在语音通信的加解密过程中使用IBC算法进行协商密钥，并把协商密钥作为对称算法的对称密钥来加解密语音数据；其中，卫星终端A和卫星终端B在加解密过程中使用到的IBC算法、对称算法以及相关密钥储存在各自设备的TF卡加解密模块中；

所述加密通信方法包括如下步骤：

S1、密钥生成中心KGC基于系统参数、卫星终端A的身份标识IDA、以及卫星终端B的身份标识IDB生成系统加密主私钥Psk、系统加密主公钥Puk、以及卫星终端A和卫星终端B的用户加密私钥deA和deB；其中，Puk公开，Psk由KGC秘密保存，用户加密私钥deA和deB分别由卫星终端A和卫星终端B各自保存；步骤S1的方法为：密钥生成中心KGC通过随机数产生器产生系统加密主私钥Psk，Psk结合系统参数产生系统加密主公钥Puk，Psk结合卫星终端A和卫星终端B的身份标识IDA和IDB产生卫星终端A和卫星终端B各自的用户加密私钥deA和deB；

S2、卫星终端A向卫星终端B呼叫加密通话，卫星终端B振铃后摘机，卫星终端A和B间建立语音通信信道；

S3、卫星终端A通过TF卡加解密模块产生随机数KA，并用步骤S1中所述Puk和IDB使用IBC算法加密得到RA；卫星终端B将接收到的IDA发送给TF卡加解密模块，通过TF卡加解密模块产生随机数KB，并用步骤S1中所述Puk和IDA加密得到RB；

S4、卫星终端A将RA，卫星终端B将RB，通过语音通信信道分别发送给对方；

S5、卫星终端A将收到的RB用步骤S1中所述deA和IDA解密得到KB，卫星终端B将收到的RA用步骤S1中所述deB和IDB解密得到KA；

S6、卫星终端A和B分别用IDA、IDB、KA和KB进行密钥扩展，得到工作密钥WK，然后用WK作为对称加密算法的对称密钥来加解密所发送和接收的语音数据。

2.根据权利要求1所述的基于IBC算法和对称算法的卫星终端加密通信方法，其特征在于，所述相关密钥包括：IBC算法的系统加密主公钥、用户加密私钥和身份标识，以及对称算法的对称密钥。

3.根据权利要求1所述的基于IBC算法和对称算法的卫星终端加密通信方法，其特征在于，所述卫星终端A和卫星终端B的身份标识IDA和IDB分别为各自的电话号码。

4.根据权利要求1-3任一项所述的基于IBC算法和对称算法的卫星终端加密通信方法，其特征在于，采用的IBC算法为SM9算法，采用的对称算法为SM4算法。