[发明专利]一种星地通信系统中的数据加密方法

权利要求书

1.一种星地通信系统中的数据加密方法，其特征在于，包括：

根据第一终端发送的接入请求，确定认证参数元组，并发送至第一终端的数据传输路径中的第一接入点，以使得第一接入点根据认证参数元组与第一终端进行双向认证，并当双向认证成功时与第一终端协商出第一会话密钥，以对第一终端与第一接入点间传输的数据进行加密；

生成第一加密随机数并发送至第一接入点，以使得第一接入点根据第一加密随机数与数据传输路径中的第二接入点协商出第二会话密钥，以对第一接入点与第二接入点间传输的数据进行加密；

其中，第一终端与第二终端为进行通信的两端，其数据传输路径为第一终端至第一接入点、第一接入点至第二接入点、第二接入点至第二终端；

第二接入点和第二终端间传输的数据进行加密的方式与对第一终端和第一接入点间传输的数据进行加密的方式一致。

2.根据权利要求1所述的方法，其特征在于，根据第一终端发送的接入请求，确定认证参数元组，包括：

根据第一终端发送的接入请求，判定第一终端所注册的用户域与第一接入点所匹配的用户域是否一致；

若一致，则根据接入请求中携带的终端信息调取第一终端的预置共享密钥，并生成随机数，并根据预置共享密钥和随机数生成一体化网络身份令牌、消息验证码和会话密钥以组成认证参数元组；

若不一致，则向第一终端所注册的用户域中的管理系统发送认证参数调取请求，并接收第一终端所注册的用户域中的管理系统发送的根据认证参数调取请求所生成的认证参数元组。

3.根据权利要求1所述的方法，其特征在于，生成第一加密随机数，包括：

调取第一接入点与第二接入点间的预置共享密钥，并生成第一随机数；

通过预置共享密钥对第一随机数进行加密以生成第一加密随机数。

4.一种星地通信系统中的数据加密方法，其特征在于，包括：

接收管理系统发送的根据第一终端发送的接入请求所确定的认证参数元组，并根据认证参数元组与第一终端进行双向认证，并当双向认证成功时与第一终端协商出第一会话密钥，以对第一终端与第一接入点间传输的数据进行加密；

接收管理系统发送的第一加密随机数，并根据第一加密随机数与第一终端的数据传输路径中的第二接入点协商出第二会话密钥，以对第一接入点与第二接入点间传输的数据进行加密；

其中，第一终端与第二终端为进行通信的两端，其数据传输路径为第一终端至第一接入点、第一接入点至第二接入点、第二接入点至第二终端；

第二接入点和第二终端间传输的数据进行加密的方式与对第一终端和第一接入点间传输的数据进行加密的方式一致。

5.根据权利要求4所述的方法，其特征在于，根据认证参数元组与第一终端进行双向认证，包括：

根据认证参数元组中的一体化网络身份令牌，提取一体化网络身份令牌中的随机数；

将随机数与一体化网络身份令牌组成挑战请求，并发送至第一终端，以使得第一终端根据挑战请求对第一接入点进行认证；

若接收到第一终端发送的根据挑战请求所生成的指示认证成功的挑战响应，则根据挑战响应对第一终端进行认证。

6.根据权利要求4所述的方法，其特征在于，根据第一加密随机数与第一终端的数据传输路径中的第二接入点协商出第二会话密钥，包括：

将第一加密随机数发送至第二接入点，以使得第二接入点匹配的用户域中的管理系统对第一加密随机数进行解密以生成第一随机数并发送至第二接入点；

接收第二接入点发送的第二加密随机数，并发送给管理系统，以使得管理系统对第二加密随机数进行解密以生成第二随机数；其中，第二加密随机数为第二接入点匹配的用户域中的管理系统对自身生成的第二随机数进行加密后所生成；

接收管理系统发送的第二随机数，以使得第一接入点与第二接入点根据各自接收到的随机数，协商出第二会话密钥。