[发明专利]一种双模对讲机基于公网实现集群加密的方法及系统

说明书

本发明公开了一种双模对讲机基于公网实现集群加密的方法及系统，所述系统包括量子密码机、密钥充注机、量子密钥管理平台、若干对讲机、公网信道以及集群信道，每个所述对讲机内置量子安全芯片；量子密码机为量子密钥管理平台、密钥充注机提供量子密钥；量子密钥管理平台通过公网信道对对讲机分发业务密钥；密钥充注机将量子密码机内产生的量子密钥充注至量子安全芯片中，实现量子安全芯片与量子密钥管理平台内有对称密码；各个对讲机在集群信道下基于业务密钥加密对讲；本发明的优点在于：实现密钥安全分发，且密钥在对讲机与量子密钥管理平台之间流转，与对讲平台及集群信道无关，避免在平台侧解密，提供对讲过程的可靠性。

技术领域

本发明涉及量子密钥应用于信息加密的技术领域，更具体涉及一种双模对讲机基于公网实现集群加密的方法及系统。

背景技术

对讲机是一种双向移动通信工具，在不需要任何网络支持的情况下，就可以通话，没有话费产生，适用于相对固定且频繁通话的场合。对讲机有三大类：模拟对讲机、数字对讲机、IP对讲机。

传统对讲机存在以下问题：

1、对讲机加密算法简单，甚至有的专网通讯没有加密，以明文形式传输；

2、对讲机内置的加密装置或密钥模块内密钥缺少更新手段，密钥长时间重复使用；

3、传统对讲机(特别是集群对讲机)由于缺少数据通信信道，密钥安全分发过程难以实现。

4、现有的加密对讲机设备，在平台侧均有解密过程，数据对于后台而言是明文，保护方面不完全。

申请日：2017.04.17申请号：201720396024.2的实用新型公开了一种基于量子密钥服务站的保密对讲系统，系统包括量子密钥服务站和若干对讲机,对讲机通过量子密钥服务站中转完成信息传输，量子密钥服务站内设置量子随机数发生器，用于生成具有真随机性的量子密钥，量子密钥储存于所述密钥存储模块，供所述对讲机下载。本实用新型对讲机通过量子密钥服务站进行中转，在服务站完成解密和二次加密的过程，实现远距离保密对讲，保证信息安全传输。

申请日：2020.06.05申请号：202021014232.X的实用新型涉及安全通信技术领域，尤其是一种基于量子密钥充注的加密对讲机，包括量子密钥充注设备、对讲机及外部存储介质，本实用新型所得到的一种基于量子密钥充注的加密对讲机，具有以下特点：1、作为加密算法的密钥或种子的随机数，全部由量子真随机数发生器产生，具有真正不可预测且随机的特性，从而保障了使用的加密算法的有效性。2、预先将量子真随机数充注到保密存储介质，突破了量子真随机数发生器运用到无线电移动通信领域时常见的诸如体积偏大、质量偏大及能耗偏高等不利条件。而一台量子密钥充注设备只需一个量子真随机数发生器，便可满足大量的保密存储介质的数量需求。此优势也弥补了量子真随机数发生器价格偏高的成本问题。

但是上述专利依然没有解决传统对讲机加密过程存在的密钥安全分发过程难以实现，在平台侧均有解密过程，后台数据明文处理，可靠性不高的问题。

发明内容

本发明所要解决的技术问题在于现有技术情况下加密对讲机过程存在密钥安全分发过程难以实现、在平台侧均有解密过程导致后台数据明文处理，导致安全性不足的问题。

本发明通过以下技术手段实现解决上述技术问题的：一种双模对讲机基于公网实现集群加密的方法，包括以下步骤：

步骤一：对讲机在公网信道下上线并完成身份认证；

步骤二：对讲机在公网信道下向量子密钥管理平台申请集群对讲群组的业务密钥，并分发至所有组员；

步骤三：集群对讲群组内的对讲机使用业务密钥进行加密通信；

步骤四：集群对讲群组发起密钥更新流程，业务密钥更新；