申请/专利权人：中国联合网络通信有限公司深圳市分公司;国科量子通信网络有限公司;河北素数信息安全有限公司

申请日：2023-12-14

公开（公告）日：2024-03-01

公开（公告）号：CN117640087A

主分类号：H04L9/08

分类号：H04L9/08;H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.03.19#实质审查的生效;2024.03.01#公开

摘要：本发明公开了一种融合量子密钥分发网络技术的IPSecVPN安全网关系统，包括量子密钥分发网络接入认证模块、密码模块、量子密钥申请获取模块、与量子密钥分发网络接入认证模块和密码模块的输出端分别连接的设备管理服务、与密码模块和量子密钥申请获取模块的输出端分别连接的IKE密钥协商模块以及与IKE密钥协商模块和密码模块的输出端分别连接的IPSecESP处理模块。本发明明确了IPSecVPN安全网关接入量子密钥分发网络的形式、场景以及使用量子密钥的方式，能够最大程度降低IPSecVPN安全网关接入量子密钥分发网络的改造复杂度并提升IPSecVPN安全网关数据传输的安全性。

主权项：1.一种融合量子密钥分发网络技术的IPSecVPN安全网关系统，其特征在于：包括量子密钥分发网络接入认证模块、密码模块、量子密钥申请获取模块、与量子密钥分发网络接入认证模块和密码模块的输出端分别连接的设备管理服务、与密码模块和量子密钥申请获取模块的输出端分别连接的IKE密钥协商模块以及与IKE密钥协商模块和密码模块的输出端分别连接的IPSecESP处理模块；所述量子密钥分发网络接入认证模块用于依据量子密钥分发网络的接入规范和标准实现IPSecVPN安全网关的身份认证和授权接入；所述量子密钥申请获取模块用于从量子密钥分发网络接入装置获取量子密钥及量子密钥描述信息；所述密码模块用于静态密钥管理、密码算法逻辑实现功能；所述设备管理服务用于实现针对IPSecVPN安全网关自身参数、功能使能和权限角色进行管理的人机交互；所述IKE密钥协商模块为在两端IPSecVPN中每条隧道的原有配置策略中增加一项用于标识是否启用从量子保密通信网获取并使用量子密钥功能的模块，若该项标识存在，那么在IKE第二阶段中当响应方收到发起方的第一包消息并解析成功后，响应方通过量子密钥分发网络接入装置申请96字节长度的量子密钥，量子密钥分发网络接入装置从接收密钥池中取出指定长度的量子密钥以及密钥描述信息返回给请求端；所述96字节长度的量子密钥的前48字节密钥用于响应方数据加密和完整性保护用，后48字节密钥用于响应方数据解密和完整性验证用；所述IPSecESP处理模块用于提供传输数据加密和认证的IPSec协议的一部分，用于保护IP数据包的机密性和完整性，通过加密和认证来保护数据传输的安全性；ESP加密和认证的密钥通常由IKE阶段生成，其加密策略通过设备管理服务设置到配置文件中。

全文数据：

权利要求：

百度查询： 中国联合网络通信有限公司深圳市分公司;国科量子通信网络有限公司;河北素数信息安全有限公司 一种融合量子密钥分发网络技术的IPSec VPN安全网关系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD