将SIP信令用于量子安全通信系统的方法、综合接入量子网关及系统

摘要

本发明公开了一种将SIP信令用于量子安全通信系统的方法，针对当前广泛应用的SIP系统，在修改少量SIP协议指令字段的基础上添加量子网关ID信息，以便量子网关能够正确识别和使用共享的量子密钥，为SIP系统的业务数据提供加解密服务，实现了SIP信令业务系统与量子通信技术的有机结合。另外，本发明还提供了一种综合接入量子网关及量子安全通信系统，以SIP信令业务为基础，将多种业务类型转化为SIP信令业务，并对各种业务数据使用量子密钥进行加解密，保证业务数据传输的高度安全性。

主权项

一种将SIP信令用于量子安全通信系统的方法，包括如下步骤：第一，系统初始化，在SIP服务器中配置业务终端与量子网关的对应关系；第二，SIP服务器接收主叫方量子网关发送来的INVITE消息，根据配置改写INVITE消息，加入主叫方量子网关ID和被叫方量子网关ID，并将改写后的INVITE消息转发给被叫方量子网关；第三，被叫方量子网关接收所述INVITE消息，根据INVITE消息中的量子网关ID得到与主叫方量子网关间共享的量子密钥；第四，SIP服务器接收被叫方量子网关发送的用于响应所述INVITE消息的200 OK消息后，根据配置改写200 OK消息，加入主叫方量子网关ID和被叫方量子网关ID，并将改写后的200 OK消息转发给主叫方量子网关；第五，主叫方量子网关接收所述200 OK消息，根据200 OK消息中的量子网关ID得到与被叫方量子网关间共享的量子密钥；第六，主叫方业务终端发出业务数据，主叫方量子网关接收业务数据后进行协议转换，根据量子网关ID，使用与被叫方量子网关间共享的量子密钥对经过协议转换的业务数据进行加密成为密文，密文通过网络传输给被叫方量子网关；被叫方量子网关根据量子网关ID，使用与主叫方量子网关间共享的量子密钥对密文进行解密，解密后的业务数据在被叫方量子网关内进行协议转换后，传输给被叫方业务终端。