申请/专利权人：中电信量子科技有限公司

申请日：2022-09-29

公开（公告）日：2023-09-22

公开（公告）号：CN115567209B

主分类号：H04L9/08

分类号：H04L9/08;H04L9/40;H04L65/1104;H04L65/80

优先权：

专利状态码：有效-授权

法律状态：2023.09.22#授权;2023.01.20#实质审查的生效;2023.01.03#公开

摘要：本发明公开一种采用透明代理和量子密钥预充注实现VoIP加解密方法，属于密码应用技术领域，包括：运行加密代理，将SIP协议的INVITE报文重定向到SIP_QUEUE队列；读取重定向到SIP_QUEUE队列的INVITE报文，并基于出栈的INVITE报文向管理中心发送会话密钥申请；接收所述管理中心转发的密钥申请响应报文；基于主密钥的ID标识，从安全存储介质中获取相应的主密钥，对会话密钥素材密文进行解密并作验证，得到会话密钥skey并重构SIP协议的INVITE报文；主叫方将重构的SIP协议INVITE报文发送至被叫方；接收INVITE响应报文，设置RTP语音流透明加密规则；主被叫双方进行VoIP加密语音通信。

主权项：1.一种采用透明代理和量子密钥预充注实现VoIP加解密方法，其特征在于，所述方法应用于VoIP终端，所述VoIP终端内集成安全存储介质，所述安全存储介质内存储有由量子密钥分发网络预先充注的主密钥，所述VoIP终端作为主叫方时，包括以下步骤：主叫方运行加密代理，将SIP协议的INVITE报文重定向到SIP_QUEUE队列；主叫方读取重定向到SIP_QUEUE队列的INVITE报文，并基于出栈的INVITE报文向管理中心发送会话密钥申请，以使所述管理中心将所述会话密钥申请转发至QKD网络节点，所述会话密钥申请包括主被叫双方的地址、第一主密钥的ID标识以及利用所述第一主密钥对所述会话密钥申请进行校验计算得到的校验值，所述第一主密钥存储于所述安全存储介质；主叫方接收所述管理中心转发的密钥申请响应报文，所述密钥申请响应报文由所述QKD网络节点生成，所述密钥申请响应报文包括主被叫双方的会话密钥素材密文、主被叫双方的会话密钥素材校验值以及主被叫双方加密及校验所采用的第二主密钥的ID标识，所述第二主密钥为所述量子密钥分发网络中与主被叫双方标识对应的量子密钥；主叫方基于所述第二主密钥的ID标识，从其集成的所述安全存储介质中获取相应的主密钥，对所述会话密钥素材密文进行解密并作验证，得到会话密钥skey并重构SIP协议的INVITE报文；主叫方将重构的SIP协议INVITE报文发送至被叫方，以由所述被叫方生成所述会话密钥skey和INVITE响应报文，所述INVITE响应报文中的媒体字段中写有主被叫双方的RTP协议端口，并增加扩展参数a字段，用于承载会话密钥校验相关信息；主叫方接收所述INVITE响应报文，将所述INVITE响应报文重定向到SIP_QUEUE队列的入栈，并读取所述INVITE响应报文中的媒体字段中写有的主被叫双方的RTP协议端口，设置RTP语音流透明加密规则；主被叫双方基于所述会话密钥skey和所述RTP语音流透明加密规则，进行VoIP加密语音通信。

全文数据：

权利要求：

百度查询： 中电信量子科技有限公司 采用透明代理和量子密钥预充注实现VoIP加解密方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD