成果介绍
随着5G技术和即时通信技术的发展,针对VoIP的加解密需求场景越来越多,目前针对VoIP加密需求的解决方案一般都是基于公钥密码体制,在具体实现上都需要对终端的VoIP协议栈和相关应用进行改造,不能实现对现有VoIP方案完全透明的密钥分发和数据流加密处理。
发明公开了一种采用透明代理和量子密钥预充注实现VoIP加解密方法,用于实现简单高效并对VoIP应用透明的实现VoIP音视频数据加解密。属于密码应用技术领域,包括:运行加密代理,将SIP协议的INVITE报文重定向到SIP_QUEUE队列;读取重定向到SIP_QUEUE队列的INVITE报文,并基于出栈的INVITE报文向管理中心发送会话密钥申请;接收所述管理中心转发的密钥申请响应报文;基于主密钥的ID标识,从安全存储介质中获取相应的主密钥,对会话密钥素材密文进行解密并作验证,得到会话密钥skey并重构SIP协议的INVITE报文;主叫方将重构的SIP协议INVITE报文发送至被叫方;接收INVITE响应报文,设置RTP语音流透明加密规则;主被叫双方进行VoIP加密语音通信。
成果亮点
本发明的目的是提供一种基于量子密钥分发网络的跨域身份认证方法及系统,解决跨域身份认证存在的中心化问题,认证凭证数据分发的机密性、完整性问题。构造了基于量子密钥分发网络预充注密钥和对称密码体系进行端到端密钥协商的VoIP加密通话方案,降低了常用的基于数字证书和非对称密码体制进行VoIP加密通话的复杂度,通过预充注密钥和端到端密钥协商解决了实时语音加密通话过程中对中心型密钥管理或密钥分发平台的巨大负担问题。
公司以本专利技术为基础,积极组织专利技术产品的生产工作,为加快推进“天翼量子密话”产品发展,实现产品快速迭代和市场突破,做大产品市场规模。天翼量子密话全国在网用户规模突破100万户,充分反映出市场对量子安全通信的强烈需求以及对中国电信天翼量子密话产品的高度认可,体现了中国电信在量子通信领域的技术实力和社会影响力。
2022年由中国电信集团公司主办,中国电信安徽公司、中电信量子科技有限公司负责承办的天翼量子高清密话发布会在北京和合肥同步举行。参评专利技术应用的产品“天翼量子高清密话”是基于量子信息技术的VOIP加密纯国产。
团队介绍
罗俊,信息安全博士、研究员级高级工程师、系统架构设计师,中电信量子集团公司副总工程师、研发与运营中心副总经理,具有20多年密码和信息安全领域技术研究、产品开发、方案设计、系统部署的经验,擅长密码系统架构设计、密码安全协议设计、整体安全方案设计、密码算法设计。在量子+密码技术领域作出了突出贡献,曾先后获电信行业“大国工匠”称号、第四届“杰出工程师青年奖”等荣誉称号,获得密码科技进步奖等省部级科技奖项6项、发明专利授权30项。先后牵头编写了GB/T 36322《信息安全技术 密码设备应用接口规范》和GM/T 0102《密码设备应用接口符合性检测规范》、GM/T 0018-2023《密码设备应用接口规范》、GM/T 00104《云服务器密码机技术规范》、GM/T 0128《数据报传输层密码协议规范》等多项国家或行业密码技术标准。
成果资料