[发明专利]一种车辆加密通信方法和装置

权利要求书

1.一种车辆加密通信方法，其特征在于，应用于车载通信系统的车载通信终端，所述车载通信系统还包括目标终端和量子密钥服务中心，所述目标终端为所述车载通信终端请求通信的终端，所述方法包括：

向所述目标终端发送连接请求；

接收所述目标终端返回的所述目标终端的第一设备信息；

从所述车载通信终端的安全介质中获取第一协商量子密钥，并利用所述第一协商量子密钥对所述第一设备信息和所述车载通信终端的第二设备信息进行加密，得到协商加密信息；

将所述协商加密信息发送至所述量子密钥服务中心，以申请车载通信终端侧的会话量子密钥；

接收所述量子密钥服务中心基于所述协商加密信息生成的第一会话量子密钥和第一密钥要素，并将所述第一密钥要素发送至所述目标终端，所述第一密钥要素用于所述目标终端向所述量子密钥服务中心申请所述目标终端侧的第二会话量子密钥和第二密钥要素；

基于所述第一会话量子密钥、所述第二会话量子密钥、所述第一密钥要素、所述第二密钥要素与所述目标终端进行加密数据交互。

2.根据权利要求1所述的方法，其特征在于，在向所述目标终端发送连接请求之前，还包括：

从所述车载通信终端的安全介质中获取第一协商量子密钥；

利用所述第一协商量子密钥加密所述车载通信终端的第一注册信息，并将所述第一注册信息发送给所述量子密钥服务中心，以在所述量子密钥服务中心进行注册认证。

3.根据权利要求2所述的方法，其特征在于，所述安全介质中存储第一协商量子密钥，所述从所述车载通信终端的安全介质中获取第一协商量子密钥，包括：

确定所述安全介质中的量子密钥状态；

在所述量子密钥状态为正常状态的情况下，从所述车载通信终端的安全介质中获取第一协商量子密钥。

4.根据权利要求3所述的方法，其特征在于，在确定所述安全介质中的量子密钥状态之后，还包括：

在所述量子密钥状态为耗尽状态的情况下，利用普通加密算法与所述目标终端进行加密数据交互。

5.根据权利要求1-4任一所述的方法，其特征在于，所述基于所述第一会话量子密钥、所述第二会话量子密钥、所述第一密钥要素、所述第二密钥要素与所述目标终端进行加密数据交互，包括：

向所述目标终端发送利用所述第一会话量子密钥加密的第一数据；

接收所述目标终端基于所述第一密钥要素对所述第一数据进行解密后，基于所述第一数据的内容返回的第二数据；所述第二数据为利用所述第二会话量子密钥加密的数据；

利用所述第二密钥要素对所述第二数据进行解密，得到所述第二数据的数据内容。

6.根据权利要求1-4任一所述的方法，其特征在于，所述车载通信系统还包括量子密钥分发设备和量子密钥充注机，所述量子密钥分发设备用于向所述量子密钥充注机分发第一协商量子密钥，所述量子密钥充注机用于向所述安全介质中充注第一协商量子密钥。

7.一种车辆加密通信方法，其特征在于，应用于车载通信系统的目标终端，所述车载通信系统还包括车载通信终端和量子密钥服务中心，所述目标终端为云服务器、移动终端、智能交通设施、车载通信终端中的任意一种，所述方法包括：

响应于所述车载通信终端的连接请求，向所述车载通信终端返回所述目标终端的第一设备信息，所述第一设备信息用于所述车载通信终端向所述量子密钥服务中心申请第一会话量子密钥和第一密钥要素；

接收车载通信终端从所述量子密钥服务中心获取的所述第一密钥要素，并利用所述第一密钥要素向所述量子密钥服务中心申请所述目标终端侧的第二会话量子密钥和第二密钥要素；

向所述车载通信终端返回所述第二密钥要素；

基于所述第一会话量子密钥、所述第二会话量子密钥、所述第一密钥要素、所述第二密钥要素与所述车载通信终端进行加密数据交互。