基于量子密码的手持设备加密方法及系统

摘要

本发明公开了一种基于量子密码的手持设备加密方法，包括量子密钥存储、主叫端发起呼叫、被叫端密钥同步、被叫端同步确认、主叫端呼叫应答、主叫端密钥同步、主叫端同步确认、加密通信；还包括密钥更新：主叫端和被叫端使用的通信会话密钥Ksa密钥都设定有生命周期；在通信过程中，主叫端和被叫端的通信会话密钥Ksa的使用周期分别达到设定状态后，通信会话密钥Ksa被更换为新通信会话密钥Ksb，并且新通信会话密钥Ksb更换成功后被注入主叫端和被叫端的加解密模块，主叫端与被叫端采用通信会话密钥Ksb进行加密通信。本发明还公开了一种基于量子密码的手持设备加密系统。本发明具有高安全性、高独立性，部署方便、快捷、简单。

主权项

一种基于量子密码的手持设备加密方法，其特征在于包括以下步骤：量子密钥存储：所述手持设备在通信时，发起呼叫的手持设备为主叫端，被呼叫的手持设备为被叫端；所述量子密钥通过密钥存储模块存储在手持设备内；主叫端发起呼叫：主叫端向被叫端发起加密通信请求；被叫端密钥同步：被叫端确认接受通信后，被叫端通过短消息先向KMC发送密钥同步请求消息；密钥同步请求信息中带有被叫端的电话号码和通话的主叫端的电话号码；KMC收到密钥同步请求信息后，KMC随机产生一组密钥作为通信会话密钥Ksa；然后KMC使用与被叫端共享的同步量子密钥加密通信会话密钥Ksa后返回给被叫端；被叫端同步确认：被叫端收到来自KMC的加密后的通信会话密钥Ksa并提取出通信会话密钥Ksa，同时向主叫端发送加密呼叫应答；主叫端呼叫应答：主叫端收到加密呼叫应答后，主叫端向KMC发送密钥同步请求消息；主叫端密钥同步：主叫端通过短消息向KMC发起密钥主叫端同步请求消息，同步请求消息中带有主叫端的电话号码和与其通信的被叫端的电话号码；KMC收到主叫端密钥同步请求消息后，KMC根据密钥同步请求消息匹配到通信会话密钥Ksa,然后KMC用与主叫端共享的同步量子密钥加密通信会话密钥Ksa后返回给主叫端；主叫端同步确认：主叫端收到加密后的通信会话密钥Ksa并提取出通信会话密钥Ksa；然后主叫端和被叫端进入加密通信；加密通信：主叫端与被叫端采用通信会话密钥Ksa进行加密通信。