[发明专利]一种基于量子密钥分配网络的移动保密通信方法

权利要求书

1.一种基于量子密钥分配网络的移动保密通信方法，其特征是，其具体步骤为：

(1)：移动终端注册入网，获得唯一的量子身份号；

(2)：移动终端与量子密钥分配网络中的某台集控站建立集控站-移动终端绑定关系表，与该集控站共享密钥；

(3)：通信业务发起后，移动终端向量子密钥分配网络提供基于集控站-移动终端绑定关系表的本次通信的相关信息，向量子密钥分配网络申请本次通信的业务密钥；

(4)：量子密钥分配网络中的量子网络管理服务器收到所述信息后，据此查询得到本次通信中的主叫集控站、被叫集控站，以及参与业务密钥中继的各集控站地址；

(5)：量子网络管理服务器收集本次通信中参与业务密钥分发的各集控站的当前状态指标，据此判断得到本次通信中最优选的业务密钥生成集控站，并向其发送业务信息包，令其生成本次通信所需的业务密钥；

(6)：所述业务密钥生成集控站生成本次通信所需的业务密钥，然后将该业务密钥加密后分发到参与本次通信的移动终端；

(7)：所述移动终端获取到其绑定集控站分发过来的加密的业务密钥后，使用与其绑定集控站间的共享密钥，解密得到本次通信的业务密钥；

(8)：参与本次通信的移动终端使用步骤(7)解密得到的业务密钥，通过该类通信业务原有的数据链路进行保密通信。

2.如权利要求1所述的一种基于量子密钥分配网络的移动保密通信方法，所述步骤(2)中的“集控站-移动终端绑定关系表”，其特征是：

(2-1)其内容包括：【移动终端量子身份号】【验证密码】【绑定集控站地址】【业务账号标识】；

(2-2)已注册入网的移动终端在整个量子密钥分配网络中拥有唯一的量子身份号；

(2-3)【验证密码】用于移动终端连接量子密钥分配网络时的身份确认；

(2-4)【业务账号标识】是该台移动终端及量子密钥分配网络所支持的各类通信业务的账号集合，它包含一项或多项不同业务的账号；

(2-5)一台移动终端在同一个时间段内不能绑定在多个集控站上；

(2-6)一个集控站下在同一个时间段内允许绑定有零个、一个或多个移动终端；

(2-7)集控站-移动终端绑定关系表存储在量子密钥分配网络的量子网络管理服务器中；

(2-8)具有绑定关系的移动终端和集控站之间拥有共享密钥。

3.如权利要求2所述的一种基于量子密钥分配网络的移动保密通信方法，其特征是，所述步骤(3)中，移动终端向量子密钥分配网络提供基于集控站-移动终端绑定关系表的本次通信的相关信息的方法为：主叫移动终端和被叫移动终端分别向量子密钥分配网络中的量子网络管理服务器发送业务信息包和被叫应答信息包；

所述业务信息包是主叫移动终端产生的，其内容包括本次通信的主叫移动终端的量子身份号和验证信息、被叫移动终端的本次通信业务账号、本次通信业务类型、以及与本次具体通信相关的部分参数信息；

所述被叫应答信息包是被叫移动终端产生的，其内容包括主叫移动终端和被叫移动终端的本次通信业务账号、被叫移动终端的验证信息、本次通信业务类型，以及与本次具体通信相关的部分参数信息。

4.如权利要求1所述的一种基于量子密钥分配网络的移动保密通信方法，其特征是，所述步骤(4)中量子密钥分配网络得到本次通信中参与业务密钥分发的各集控站地址的方法为：

量子网络管理服务器根据所接收到的主叫移动终端与被叫移动终端的相关信息，以及集控站-移动终端绑定关系表，得到本次通信中的主叫集控站地址和被叫集控站地址；然后再查询所存储的业务密钥中继路由表，得到本次通信中主叫集控站与被叫集控站间各个中继集控站的地址。