CN114071461A - 基于量子密钥加密的5g通信模组 - Google Patents

基于量子密钥加密的5g通信模组 Download PDF

Info

Publication number
CN114071461A
CN114071461A CN202111342028.XA CN202111342028A CN114071461A CN 114071461 A CN114071461 A CN 114071461A CN 202111342028 A CN202111342028 A CN 202111342028A CN 114071461 A CN114071461 A CN 114071461A
Authority
CN
China
Prior art keywords
module
quantum
quantum key
internet
control module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111342028.XA
Other languages
English (en)
Other versions
CN114071461B (zh
Inventor
王成金
赵良圆
曹凌云
程万里
曹子建
沈明
杜佳静
韦峥
梁洪源
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangsu Hengtong Wentian Quantum Information Research Institute Co Ltd
Original Assignee
Jiangsu Hengtong Wentian Quantum Information Research Institute Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiangsu Hengtong Wentian Quantum Information Research Institute Co Ltd filed Critical Jiangsu Hengtong Wentian Quantum Information Research Institute Co Ltd
Priority to CN202111342028.XA priority Critical patent/CN114071461B/zh
Publication of CN114071461A publication Critical patent/CN114071461A/zh
Application granted granted Critical
Publication of CN114071461B publication Critical patent/CN114071461B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852—Quantum cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及一种基于量子密钥加密的5G通信模组，包括5G模组、安全存储模块和量子密钥管控模块，5G模组设置有安全存储模块和量子密钥管控模块，安全存储模块与量子密钥管控模块通信，用于利用量子证书完成5G模组的身份认证以及量子密钥分发，使用分发的量子密钥完成5G业务数据加密传输。本发明在5G模组上增加安全存储模块和量子密钥管控模块，利用量子密钥解决5G模组设备的身份认证和传输加密问题，既可以防止密钥泄露风险，又能够降低密钥维护成本，而且还能够抵抗量子计算和量子算法的攻击，能够为使用5G的物联网提供安全的无线网络通讯。

Description

基于量子密钥加密的5G通信模组
技术领域
本发明涉及5G通信技术领域，尤其是指一种基于量子密钥加密的5G通信模组。
背景技术
5G是面向2020年以后移动通信需求而发展的新一代移动通信***，5G具有超高的频谱利用率和能效，在传输速率和频谱资源利用率等方面较4G移动通信提高一个量级或更高，其无线覆盖性能、传输时延、***安全和用户体验也将得到显著的提高。5G移动通信将与其他无线移动通信技术密切结合，构成新一代无所不在的移动信息网络，满足未来10年移动互联网流量增加1000倍的发展需求。5G移动通信***的应用领域也将进一步扩展，对海量传感设备及机器与机器(M2M)通信的支撑能力将成为***设计的重要指标之一。未来5G***还须具备充分的灵活性，具有网络自感知、自调整等智能化能力，以应对未来移动信息社会难以预计的快速变化。5G时代不仅能给我们带来超高带宽、超低时延以及超大规模连接的用户体验，其丰富的垂直行业应用将为移动网络带来更多样化的业务需求，尤其是网络切片、能力开放两大创新功能的应用，将改变传统业务运营方式和作业模式，为各行业用户打造定制化的“行业专网”服务，可更好地满足业务差异化需求，进一步提升了企业对自身业务的自主可控能力和运营效率。
5G应用有较高的开发难度、过长的开发周期和多样化的行业需求，制约着5G在行业规模应用发展。5G模组的诞生将加速工业互联网的普及，有助于推动制造业的高质量发展。5G模组可适应各种应用场景，简化终端产品设计，对现存的技术层面的不确定性及终端需求的多样性有关键意义，对促进产业加速成熟，推动5G落地商用具有关键作用。
由于人们对通信网络的性能和安全需求不断提高，5G通信技术发展迅猛并得到了前所未有的关注。然而5G依然面临一些安全挑战，5G无线网络进行通信时，庞大的数据流在网络中含有大量隐私和敏感信息，为确保隐私不被泄漏，有必要将5G和密码学知识相结合，在安全研究方面，3GPP、5GPPP、NGMN、ITU-2020推进组、爱立信、诺基亚和华为也发布了各自的5G安全需求***，但当前提出的安全方案是基于传统数字证书认证与密钥协商算法，其安全性依赖密钥交换过程的安全性和加解密算法的安全性，其中，密钥分发过程主要依赖于公钥密码，其安全性主要基于质数分解、离散对数、椭圆曲线等数学困难问题的计算复杂度，主要存在下面几个问题：1)对称密钥密码体制存在的最主要问题是由于加密和解密双方都要使用相同的密钥，容易产生发送者或接收者单方面密钥泄露问题；2)对称密钥在有n方参与的通信中，若n方都采用同一对称密钥，一旦密钥被破解，整个密码体系就会崩溃；若采用不同的对称密钥则需要n(n-1)个密钥，密钥数与参与通信的人数的平方数成正比，密钥的管理几乎不可能；3)密钥分发是加密体系中最薄弱的环节，如果加长密钥更新的周期，则给他人破译密钥提供了机会。
量子保密通信是指利用量子比特作为信息载体来传输信息的通信技术，它是利用量子力学基本原理和量子纠缠现象达到传递信息、传输数据的一种先进通信技术。量子保密通信技术提供了迄今为止唯一高度安全的通信保密方式，突破了传统信息技术的安全保密和信息容量极限。如果将量子保密通信技术与5G无线通信技术相结合，其可以在享受5G高带宽低延迟的同时，又可保障传输数据的安全不被破坏者窃取，从而保障物联网设备及应用***的正常运行，因此将量子保密通信技术与5G无线通信技术相结合具有重要的意义。
发明内容
为此，本发明所要解决的技术问题在于克服现有技术存在的问题，提出一种基于量子密钥加密的5G通信模组，在5G模组上增加安全存储模块和量子密钥管控模块，利用量子密钥加密完成5G模组设备身份认证，在通过密钥分发服务向互相通信的5G模组设备和通信的物联网服务器设备分发量子密钥，利用量子密钥解决5G模组设备的身份认证和传输加密问题，既可以防止密钥泄露风险，又能够降低密钥维护成本，而且还能够抵抗量子计算和量子算法的攻击，从而保证5G通信的数据安全性，能够为使用5G的物联网提供安全的无线网络通讯。
为解决上述技术问题，本发明提供一种基于量子密钥加密的5G通信模组，包括5G模组、安全存储模块和量子密钥管控模块，所述5G模组设置有所述安全存储模块和所述量子密钥管控模块，所述安全存储模块与所述量子密钥管控模块通信，用于利用量子证书完成所述5G模组的身份认证以及量子密钥分发，使用分发的量子密钥完成5G业务数据加密传输。
在本发明的一个实施例中，所述安全存储模块包括量子密钥存储单元，所述量子密钥存储单元连接所述量子密钥管控模块，所述量子密钥存储单元用于接收所述量子密钥管控模块产生的量子密钥并对其进行存储。
在本发明的一个实施例中，所述安全存储模块包括量子证书存储单元，所述量子证书存储单元连接所述量子密钥管控模块，所述量子证书存储单元用于接收所述量子密钥管控模块产生的量子证书并对其进行存储。
在本发明的一个实施例中，所述安全存储模块与所述量子密钥管控模块用于完成5G模组身份认证的通信方法包括：
利用所述量子密钥管控模块存储量子密钥；基于所述量子密钥生成所述5G模组的量子证书以及物联网服务器的量子证书并分别导入至5G模组以及所述物联网服务器；所述物联网服务器和所述5G模组利用自身的量子证书的密钥加密信息分别得到物联网服务器标识和5G模组标识，并利用所述物联网服务器标识和5G模组标识分别完成所述物联网服务器和所述5G模组的身份认证。
在本发明的一个实施例中，在完成所述物联网服务器和所述5G模组的身份认证后需要完成所述量子密钥管控模块的身份认证。
在本发明的一个实施例中，利用所述物联网服务器标识完成所述物联网服务器的身份认证包括：
所述物联网服务器将所述物联网服务器标识发送到所述量子密钥管控模块，所述量子密钥管控模块将其解密后得到解密信息，并将所述解密信息与所述物联网服务器的注册信息进行内容对比，内容一致则物联网服务器认证成功。
在本发明的一个实施例中，利用所述5G模组标识完成所述5G模组的身份认证包括：
所述5G模组将所述5G模组标识发送到所述量子密钥管控模块，所述量子密钥管控模块将其解密后得到解密信息，并将所述解密信息与所述5G模组的注册信息进行内容对比，内容一致则5G模组认证成功。
在本发明的一个实施例中，利用量子证书完成所述5G模组的量子密钥分发的方法包括：
所述5G模组与所述量子密钥管控模块协商量子密钥分发的第一会话密钥，同时所述物联网服务器与所述量子密钥管控模块协商量子密钥分发的第二会话密钥；所述5G模组和所述物联网服务器分别使用对应的第一会话密钥和第二会话密钥与所述量子密钥管控模块通信，用于获取通信两端对称的量子密钥分别分发给通信两端；所述物联网服务器通过量子密钥加密后的所述5G模组与物联网终端进行通信。
在本发明的一个实施例中，所述5G模组的量子密钥分发方法包括：
所述5G模组生成加密请求信息，并将所述加密请求信息发送给所述量子密钥管控模块，所述量子密钥管控模块解密所述加密请求信息后判断所述5G模组是否有效，若判断结果为否，则结束该次加密请求，若判断结果为是，则继续判断是否能够查询到与所述5G模组对应的物联网服务器信息，若判断结果为否，则结束该次加密请求，若判断结果为是，则所述量子密钥管控模块确定量子密钥并加密，之后向所述物联网服务器发送所述量子密钥，所述物联网服务器接收所述量子密钥并将所述量子密钥发送给所述5G模组。
在本发明的一个实施例中，所述5G模组与所述物联网服务器的对应关系预先存储在所述量子密钥管控模块中。
本发明的上述技术方案相比现有技术具有以下优点：
本发明在5G模组上增加安全存储模块和量子密钥管控模块，利用量子密钥加密完成5G模组设备身份认证，在通过密钥分发服务向互相通信的5G模组设备和通信的物联网服务器设备分发量子密钥，利用量子密钥解决5G模组设备的身份认证和传输加密问题，既可以防止密钥泄露风险，又能够降低密钥维护成本，而且还能够抵抗量子计算和量子算法的攻击，从而保证5G通信的数据安全性，能够为使用5G的物联网提供安全的无线网络通讯。
附图说明
为了使本发明的内容更容易被清楚的理解，下面根据本发明的具体实施例并结合附图，对本发明作进一步详细的说明。
图1是本发明基于量子密钥加密的5G通信模组的硬件结构示意图。
图2是本发明基于量子密钥加密的5G通信模组中的安全存储模块的硬件结构示意图。
图3是本发明实现5G模组身份认证的通信方法的流程示意图。
图4是本发明利用量子证书完成所述5G模组的量子密钥分发的方法的流程示意图。
其中，附图标记说明如下：10、5G模组；20、安全存储模块；21、量子密钥存储单元；22、量子证书存储单元；30、量子密钥管控模块。
具体实施方式
下面结合附图和具体实施例对本发明作进一步说明，以使本领域的技术人员可以更好地理解本发明并能予以实施，但所举实施例不作为对本发明的限定。
请参阅图1至图4所示，本发明实施例提供一种基于量子密钥加密的5G通信模组，包括5G模组10、安全存储模块20和量子密钥管控模块30，所述5G模组10设置有所述安全存储模块20和所述量子密钥管控模块30，所述安全存储模块20与所述量子密钥管控模块30通信，用于利用量子证书完成所述5G模组10的身份认证以及量子密钥分发，使用分发的量子密钥完成5G业务数据加密传输。
其中，本发明公开描述的5G模组10可以是现有技术的5G模组10，该5G模组10具备本身的所有功能。
在本发明公开的基于量子密钥加密的5G通信模组中，在5G模组10中增加安全存储模块20和量子密钥管控模块30，其中所述安全存储模块20和所述量子密钥管控模块30通信，通过安全存储模块20提供硬件级的安全数据存储。
在本发明公开的基于量子密钥加密的5G通信模组中，所述5G模组10初始化时在安全存储模块20中导入量子证书，在所述量子密钥管控模块30中植入密钥分发程序，当5G模组10上电后启动密钥分发程序，密钥分发程序从安全存储模块20获取到量子证书通过网络模块与量子密钥管控模块30连接，利用量子证书的密钥与量子密钥管控模块30完成认证，获取量子密钥并存储于安全存储模块20。
在本发明公开的基于量子密钥加密的5G通信模组中，在5G模组10通信时，密钥分发程序利用安全存储模块20的量子密钥加密通信过程中发出的数据，另一方面在接收到数据时密钥分发程序在安全存储模块20找到对应量子密钥完成接收数据的解密工作。
在本发明公开的基于量子密钥加密的5G通信模组中，所述安全存储模块20包括量子密钥存储单元21，所述量子密钥存储单元21连接所述量子密钥管控模块30，所述量子密钥存储单元21用于接收所述量子密钥管控模块30产生的量子密钥并对其进行存储。
在本发明公开的基于量子密钥加密的5G通信模组中，所述安全存储模块20包括量子证书存储单元22，所述量子证书存储单元22连接所述量子密钥管控模块30，所述量子证书存储单元22用于接收所述量子密钥管控模块30产生的量子证书并对其进行存储。
在本发明公开的基于量子密钥加密的5G通信模组中，请参阅图3所示，所述安全存储模块20与所述量子密钥管控模块30用于完成5G模组10身份认证的通信方法包括以下步骤：
S101：利用所述量子密钥管控模块30存储量子密钥；
S102：基于所述量子密钥生成所述5G模组10的量子证书以及物联网服务器的量子证书并分别导入至5G模组10以及所述物联网服务器；
S103：所述物联网服务器和所述5G模组10利用自身的量子证书的密钥加密信息分别得到物联网服务器标识和5G模组10标识，并利用所述物联网服务器标识和5G模组10标识分别完成所述物联网服务器和所述5G模组10的身份认证。
在本发明公开的基于量子密钥加密的5G通信模组中，在步骤S101中，利用所述量子密钥管控模块30存储量子密钥包括：所述量子密钥管控模块30可以与量子随机数发生器或量子芯片相连，其中所述量子随机数发生器或量子芯片产生量子密钥并发送至所述量子密钥管控模块30，所述量子密钥管控模块30接收所述量子密钥并将所述量子密钥进行存储，例如所述量子密钥管控模块30包括密钥池，利用所述密钥池可以存储所述量子密钥。
在本发明公开的基于量子密钥加密的5G通信模组中，在步骤S102中，上述的量子证书包含初始的量子密钥，把生成的5G模组10的量子证书以及物联网服务器的量子证书分别导入至5G模组10以及所述物联网服务器中，其通过量子数字证书供身份认证识别以及置换新量子密钥使用。
在本发明公开的基于量子密钥加密的5G通信模组中，在步骤S103中，利用所述物联网服务器标识完成所述物联网服务器的身份认证包括：所述物联网服务器将所述物联网服务器标识发送到所述量子密钥管控模块30，所述量子密钥管控模块30将其解密后得到解密信息，并将所述解密信息与所述物联网服务器的注册信息进行内容对比，内容一致则物联网服务器认证成功。
在本发明公开的基于量子密钥加密的5G通信模组中，在步骤S103中，利用所述5G模组10标识完成所述5G模组10的身份认证包括：所述5G模组10将所述5G模组10标识发送到所述量子密钥管控模块30，所述量子密钥管控模块30将其解密后得到解密信息，并将所述解密信息与所述5G模组10的注册信息进行内容对比，内容一致则5G模组10认证成功。
在本发明公开的基于量子密钥加密的5G通信模组中，在步骤S103中，在完成所述物联网服务器和所述5G模组10的身份认证后需要完成所述量子密钥管控模块30的身份认证。具体的，所述量子密钥管控模块30利用密钥加密自身信息得到量子密钥管控模块30标识，将所述量子密钥管控模块30标识发送到物联网服务器，物联网服务器通过量子证书的密钥解密并对比所述量子密钥管控模块30的信息，对比成功完成双向身份认证；以及所述量子密钥管控模块30利用密钥加密自身信息得到量子密钥管控模块30标识，将所述量子密钥管控模块30标识发送到所述5G模组10，所述5G模组10通过量子证书的密钥解密并对比所述量子密钥管控模块30的信息，对比成功完成双向身份认证。
在本发明公开的基于量子密钥加密的5G通信模组中，请参阅图4所示，利用量子证书完成所述5G模组10的量子密钥分发的方法包括以下步骤：
S201：所述5G模组10与所述量子密钥管控模块30协商量子密钥分发的第一会话密钥，同时所述物联网服务器与所述量子密钥管控模块30协商量子密钥分发的第二会话密钥；
S202：所述5G模组10和所述物联网服务器分别使用对应的第一会话密钥和第二会话密钥与所述量子密钥管控模块30通信，用于获取通信两端对称的量子密钥分别分发给通信两端；
S203：所述物联网服务器通过量子密钥加密后的所述5G模组10与物联网终端进行通信。
在本发明公开的基于量子密钥加密的5G通信模组中，在步骤S202中，所述5G模组10的量子密钥分发方法包括以下步骤：
S301：所述5G模组10生成加密请求信息，并将所述加密请求信息发送给所述量子密钥管控模块30；
S302：所述量子密钥管控模块30解密所述加密请求信息后判断所述5G模组10是否有效，若判断结果为否，则结束该次加密请求，若判断结果为是，则继续判断是否能够查询到与所述5G模组10对应的物联网服务器信息，若判断结果为否，则结束该次加密请求，若判断结果为是，则所述量子密钥管控模块30确定量子密钥并加密；
S303：向所述物联网服务器发送所述量子密钥，所述物联网服务器接收所述量子密钥并将所述量子密钥发送给所述5G模组10。
在本发明公开的基于量子密钥加密的5G通信模组中，上述5G模组10与所述物联网服务器的对应关系预先存储在所述量子密钥管控模块30中。
在本发明公开的基于量子密钥加密的5G通信模组中，本发明在5G模组10上增加安全存储模块20和量子密钥管控模块30，利用量子密钥加密完成5G模组10设备身份认证，在通过密钥分发服务向互相通信的5G模组10设备和通信的物联网服务器设备分发量子密钥，利用量子密钥解决5G模组10设备的身份认证和传输加密问题，既可以防止密钥泄露风险，又能够降低密钥维护成本，而且还能够抵抗量子计算和量子算法的攻击，从而保证5G通信的数据安全性，能够为使用5G的物联网提供安全的无线网络通讯。
本领域内的技术人员应明白，本申请的实施例可提供为方法、***、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然，上述实施例仅仅是为清楚地说明所作的举例，并非对实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引申出的显而易见的变化或变动仍处于本发明创造的保护范围之中。

Claims (10)

1.一种基于量子密钥加密的5G通信模组，其特征在于，包括5G模组、安全存储模块和量子密钥管控模块，所述5G模组设置有所述安全存储模块和所述量子密钥管控模块，所述安全存储模块与所述量子密钥管控模块通信，用于利用量子证书完成所述5G模组的身份认证以及量子密钥分发，使用分发的量子密钥完成5G业务数据加密传输。
2.根据权利要求1所述的基于量子密钥加密的5G通信模组，其特征在于：所述安全存储模块包括量子密钥存储单元，所述量子密钥存储单元连接所述量子密钥管控模块，所述量子密钥存储单元用于接收所述量子密钥管控模块产生的量子密钥并对其进行存储。
3.根据权利要求1所述的基于量子密钥加密的5G通信模组，其特征在于：所述安全存储模块包括量子证书存储单元，所述量子证书存储单元连接所述量子密钥管控模块，所述量子证书存储单元用于接收所述量子密钥管控模块产生的量子证书并对其进行存储。
4.根据权利要求1所述的基于量子密钥加密的5G通信模组，其特征在于：所述安全存储模块与所述量子密钥管控模块用于完成5G模组身份认证的通信方法包括：
利用所述量子密钥管控模块存储量子密钥；基于所述量子密钥生成所述5G模组的量子证书以及物联网服务器的量子证书并分别导入至5G模组以及所述物联网服务器；所述物联网服务器和所述5G模组利用自身的量子证书的密钥加密信息分别得到物联网服务器标识和5G模组标识，并利用所述物联网服务器标识和5G模组标识分别完成所述物联网服务器和所述5G模组的身份认证。
5.根据权利要求4所述的基于量子密钥加密的5G通信模组，其特征在于：在完成所述物联网服务器和所述5G模组的身份认证后需要完成所述量子密钥管控模块的身份认证。
6.根据权利要求5所述的基于量子密钥加密的5G通信模组，其特征在于：利用所述物联网服务器标识完成所述物联网服务器的身份认证包括：
所述物联网服务器将所述物联网服务器标识发送到所述量子密钥管控模块，所述量子密钥管控模块将其解密后得到解密信息，并将所述解密信息与所述物联网服务器的注册信息进行内容对比，内容一致则物联网服务器认证成功。
7.根据权利要求5所述的基于量子密钥加密的5G通信模组，其特征在于：利用所述5G模组标识完成所述5G模组的身份认证包括：
所述5G模组将所述5G模组标识发送到所述量子密钥管控模块，所述量子密钥管控模块将其解密后得到解密信息，并将所述解密信息与所述5G模组的注册信息进行内容对比，内容一致则5G模组认证成功。
8.根据权利要求5所述的基于量子密钥加密的5G通信模组，其特征在于：利用量子证书完成所述5G模组的量子密钥分发的方法包括：
所述5G模组与所述量子密钥管控模块协商量子密钥分发的第一会话密钥，同时所述物联网服务器与所述量子密钥管控模块协商量子密钥分发的第二会话密钥；所述5G模组和所述物联网服务器分别使用对应的第一会话密钥和第二会话密钥与所述量子密钥管控模块通信，用于获取通信两端对称的量子密钥分别分发给通信两端；所述物联网服务器通过量子密钥加密后的所述5G模组与物联网终端进行通信。
9.根据权利要求8所述的基于量子密钥加密的5G通信模组，其特征在于：所述5G模组的量子密钥分发方法包括：
所述5G模组生成加密请求信息，并将所述加密请求信息发送给所述量子密钥管控模块，所述量子密钥管控模块解密所述加密请求信息后判断所述5G模组是否有效，若判断结果为否，则结束该次加密请求，若判断结果为是，则继续判断是否能够查询到与所述5G模组对应的物联网服务器信息，若判断结果为否，则结束该次加密请求，若判断结果为是，则所述量子密钥管控模块确定量子密钥并加密，之后向所述物联网服务器发送所述量子密钥，所述物联网服务器接收所述量子密钥并将所述量子密钥发送给所述5G模组。
10.根据权利要求9所述的基于量子密钥加密的5G通信模组，其特征在于：所述5G模组与所述物联网服务器的对应关系预先存储在所述量子密钥管控模块中。
CN202111342028.XA 2021-11-12 2021-11-12 基于量子密钥加密的5g通信模组 Active CN114071461B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111342028.XA CN114071461B (zh) 2021-11-12 2021-11-12 基于量子密钥加密的5g通信模组

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111342028.XA CN114071461B (zh) 2021-11-12 2021-11-12 基于量子密钥加密的5g通信模组

Publications (2)

Publication Number Publication Date
CN114071461A true CN114071461A (zh) 2022-02-18
CN114071461B CN114071461B (zh) 2023-11-03

Family

ID=80271977

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111342028.XA Active CN114071461B (zh) 2021-11-12 2021-11-12 基于量子密钥加密的5g通信模组

Country Status (1)

Country Link
CN (1) CN114071461B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115567204A (zh) * 2022-09-28 2023-01-03 江苏亨通问天量子信息研究院有限公司 一种基于量子密钥的5g模组、通信***、方法及应用

Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105471584A (zh) * 2015-12-04 2016-04-06 长春大学 一种基于量子密钥加密的身份认证方法
CN109756877A (zh) * 2018-12-05 2019-05-14 西安电子科技大学 一种海量NB-IoT设备的抗量子快速认证与数据传输方法
CN110557253A (zh) * 2019-10-14 2019-12-10 成都量安区块链科技有限公司 一种中继路由采集方法、装置及应用***
CN110572265A (zh) * 2019-10-24 2019-12-13 国网山东省电力公司信息通信公司 一种基于量子通信的终端安全接入网关方法、装置及***
CN110650009A (zh) * 2019-09-23 2020-01-03 中国联合网络通信集团有限公司 一种移动网络及通信方法
CN110690962A (zh) * 2019-09-01 2020-01-14 成都量安区块链科技有限公司 一种服务节点的应用方法与装置
CN110808834A (zh) * 2019-11-15 2020-02-18 中国联合网络通信集团有限公司 量子密钥分发方法和量子密钥分发***
WO2020223319A1 (en) * 2019-05-01 2020-11-05 Nix John A Distributed eap-tls authentication for wireless networks with concealed subscriber identities
WO2020260751A1 (en) * 2019-06-27 2020-12-30 Nokia Technologies Oy Encrypted communication based on quantum key
CN112367124A (zh) * 2019-09-01 2021-02-12 成都量安区块链科技有限公司 一种量子中继节点虚拟化方法与装置
WO2021090027A1 (en) * 2019-11-08 2021-05-14 Arqit Limited Quantum-safe networking
CN112865966A (zh) * 2021-02-05 2021-05-28 安徽华典大数据科技有限公司 一种基于量子密钥加密的身份认证方法
WO2021104448A1 (zh) * 2019-11-30 2021-06-03 华为技术有限公司 一种密钥信息的同步方法、***及设备
WO2021147660A1 (zh) * 2020-01-21 2021-07-29 华为技术有限公司 一种数据传输方法及设备
CN113596062A (zh) * 2021-09-01 2021-11-02 江西雕视信息技术股份有限公司 一种基于量子安全的智能桌面云终端

Patent Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105471584A (zh) * 2015-12-04 2016-04-06 长春大学 一种基于量子密钥加密的身份认证方法
CN109756877A (zh) * 2018-12-05 2019-05-14 西安电子科技大学 一种海量NB-IoT设备的抗量子快速认证与数据传输方法
WO2020223319A1 (en) * 2019-05-01 2020-11-05 Nix John A Distributed eap-tls authentication for wireless networks with concealed subscriber identities
WO2020260751A1 (en) * 2019-06-27 2020-12-30 Nokia Technologies Oy Encrypted communication based on quantum key
CN112367124A (zh) * 2019-09-01 2021-02-12 成都量安区块链科技有限公司 一种量子中继节点虚拟化方法与装置
CN110690962A (zh) * 2019-09-01 2020-01-14 成都量安区块链科技有限公司 一种服务节点的应用方法与装置
CN110650009A (zh) * 2019-09-23 2020-01-03 中国联合网络通信集团有限公司 一种移动网络及通信方法
CN110557253A (zh) * 2019-10-14 2019-12-10 成都量安区块链科技有限公司 一种中继路由采集方法、装置及应用***
CN110572265A (zh) * 2019-10-24 2019-12-13 国网山东省电力公司信息通信公司 一种基于量子通信的终端安全接入网关方法、装置及***
WO2021090027A1 (en) * 2019-11-08 2021-05-14 Arqit Limited Quantum-safe networking
CN110808834A (zh) * 2019-11-15 2020-02-18 中国联合网络通信集团有限公司 量子密钥分发方法和量子密钥分发***
WO2021104448A1 (zh) * 2019-11-30 2021-06-03 华为技术有限公司 一种密钥信息的同步方法、***及设备
CN112995990A (zh) * 2019-11-30 2021-06-18 华为技术有限公司 一种密钥信息的同步方法、***及设备
WO2021147660A1 (zh) * 2020-01-21 2021-07-29 华为技术有限公司 一种数据传输方法及设备
CN112865966A (zh) * 2021-02-05 2021-05-28 安徽华典大数据科技有限公司 一种基于量子密钥加密的身份认证方法
CN113596062A (zh) * 2021-09-01 2021-11-02 江西雕视信息技术股份有限公司 一种基于量子安全的智能桌面云终端

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
JIN CAO: "Anti-Quantum Fast Authentication and Data Transmission Scheme for Massive Devices in 5G NB-IoT System", IEEE INTERNET OF THINGS JOURNAL *
李古月;俞佳宝;胡爱群;: "基于设备与信道特征的物理层安全方法", 密码学报, no. 02 *
王健全;马彰超;李新中;孙雷;胡昌玮;: "量子保密通信网络架构及移动化应用方案", 电信科学, no. 09 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115567204A (zh) * 2022-09-28 2023-01-03 江苏亨通问天量子信息研究院有限公司 一种基于量子密钥的5g模组、通信***、方法及应用

Also Published As

Publication number Publication date
CN114071461B (zh) 2023-11-03

Similar Documents

Publication Publication Date Title
US20110235806A1 (en) Key distribution system
CN110784322B (zh) 一种网关设备与云平台连接的方法、***、设备及介质
US20060159269A1 (en) Cryptographic system for resource starved CE device secure upgrade and re-configuration
CN101159639B (zh) 一种单向接入认证方法
CN108173644A (zh) 数据传输加密方法、装置、存储介质、设备及服务器
CN109905877B (zh) 通信网络***的消息验证方法、通信方法和通信网络***
CN110087240B (zh) 基于wpa2-psk模式的无线网络安全数据传输方法及***
CN101282211A (zh) 一种密钥分配方法
CN101286849A (zh) 基于约定算法的第三方认证***和方法
CN111404664A (zh) 基于秘密共享和多个移动设备的量子保密通信身份认证***和方法
CN111416712B (zh) 基于多个移动设备的量子保密通信身份认证***及方法
CN110224816A (zh) 基于密钥卡和序列号的抗量子计算应用***以及近距离节能通信方法和计算机设备
CN111478911A (zh) 一种采用轻量化密钥交换算法的即时通信加密方法
US20020199102A1 (en) Method and apparatus for establishing a shared cryptographic key between energy-limited nodes in a network
CN113595725B (zh) 基于量子密钥卡排列的通信***及通信方法
CN114071461B (zh) 基于量子密钥加密的5g通信模组
CN113193958B (zh) 一种量子密钥服务方法与***
CN113472734B (zh) 一种身份认证方法及装置
CN102413463B (zh) 填充序列长度可变的无线媒体接入层鉴权和密钥协商方法
WO2015139370A1 (zh) Mtc设备组小数据安全传输连接建立方法、hss与***
CN101431409B (zh) 可在不同无线局域网中实现保密通信的方法
CN103856938A (zh) 一种加密解密的方法、***及设备
CN111245609B (zh) 基于秘密共享和随机数的量子保密通信密钥分发和协商***及其方法
CN104065479A (zh) 基于群组的密钥生成方法和***、密钥分发方法和***
CN106487761B (zh) 一种消息传输方法和网络设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant