申请/专利权人：中电信量子科技有限公司

申请日：2022-11-15

公开（公告）日：2024-01-09

公开（公告）号：CN116055091B

主分类号：H04L9/40

分类号：H04L9/40;H04L9/08;H04L12/46;H04L12/66

优先权：

专利状态码：有效-授权

法律状态：2024.01.09#授权;2023.05.19#实质审查的生效;2023.05.02#公开

摘要：本发明公开一种采用软件定义和量子密钥分发实现IPSecVPN的方法，通过管控平台根据实时流量信息为IPSecVPN网关设备节点生成IPSecVPN安全策略并向量子密钥分发网络申请会话密钥，设备节点作为上报流量信息，并对数据流进行IPSecVPN的隧道封装解封和加解密处理的执行点。本发明还公开一种实现IPSecVPN的装置。本方案中，管控平台作为全安全域唯一的集中控制器，IPSecVPN网关仅作为执行点，用于网络拓扑动态变化的场景，具有较高的安全性和扩展性。

主权项：1.一种采用软件定义和量子密钥分发实现IPSecVPN的方法，其特征在于：通过管控平台根据实时流量信息为IPSecVPN网关设备节点生成IPSecVPN安全策略并向量子密钥分发网络申请会话密钥，IPSecVPN网关设备节点作为上报流量信息，并对数据流进行IPSecVPN的隧道封装解封和加解密处理的执行点，IPSecVPN网关设备节点包括源IPSecVPN网关设备节点和目的IPSecVPN网关设备节点，具体包括下述步骤：S5：源IPSecVPN网关设备节点从内网口收到出站网络报文，产生一个实时随机数作为安全参数索引SPI-I，并向管控平台发出策略和密钥申请报文；S6：管控平台收到源IPSecVPN网关设备节点的策略和密钥申请报文并向量子密钥分发网络请求源IPSecVPN网关设备节点ID和主密钥ID对应的源IPSecVPN网关设备节点主密钥，并根据返回的主密钥进行完整性验证后，查找得到匹配的目的IPSecVPN网关设备节点，构成安全策略I及安全关联I，向量子密钥分发网络申请两个会话密钥Key-A和Key-B，并随机选取源IPSecVPN网关设备节点的主密钥对会话密钥加密形成会话密钥密文KeyI-AKeyI-B，随机选取目的IPSecVPN网关设备节点的主密钥对会话密钥加密形成会话密钥密文KeyR-AKeyR-B，然后用目的IPSecVPN网关设备节点的主密钥对安全策略I、安全关联I和会话密钥密文KeyR-A进行密码杂凑运算的完整性校验后一起通过策略和密钥分发报文分发给目的IPSecVPN网关设备节点；S7：目的IPSecVPN网关设备节点接收到策略和密钥分发报文并通过完整性验证和解密会话密钥密文后，进行处理并产生一个实时随机数作为安全参数索引SPI-R，向管控平台回复安全参数索引SPI-R；S8：管控平台收到并验证上述回复报文后，构成安全策略R及安全关联R，随机选取源IPSecVPN网关设备节点的主密钥对安全策略I和R、安全关联I和R以及会话密钥密文KeyI-A和KeyI-B进行密码杂凑运算的完整性校验后一起通过策略和密钥分发报文分发给源IPSecVPN网关设备节点；S9：源IPSecVPN网关设备节点接收到管控平台发来的策略和密钥分发报文并通过完整性验证和解密会话密钥密文后，进行处理并回复管控平台成功状态；S10：管控平台接收源IPSecVPN网关设备节点的回复并验证后，随机选取目的IPSecVPN网关设备节点的主密钥对安全策略R、安全关联R以及会话密钥密文KeyR-B进行密码杂凑运算的完整性校验后一起通过策略和密钥分发报文分发给目的IPSecVPN网关设备节点；S11：目的IPSecVPN网关设备节点接收到管控平台发来的上述策略和密钥分发报文并通过完整性验证和解密会话密钥密文后，进行处理并回复管控平台成功状态；完成步骤S5至S11的安全策略和会话密钥分发过程后，IPSecVPN网关设备节点之间能够直接进行双向加密隧道通信。

全文数据：

权利要求：

百度查询： 中电信量子科技有限公司 一种采用软件定义和量子密钥分发实现IPSec VPN的方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD