[发明专利]一种星地通信系统中的数据加密方法

说明书

本发明实施例提供一种星地通信系统中的数据加密方法。包括：根据第一终端发送的接入请求，确定认证参数元组，并发送至第一终端的数据传输路径中的第一接入点，以使得第一接入点根据认证参数元组与第一终端进行双向认证，并当双向认证成功时与第一终端协商出第一会话密钥；生成第一加密随机数并发送至第一接入点，以使得第一接入点根据第一接入点与数据传输路径中的第二接入点协商出第二会话密钥。本发明实施例提供的方法，通过不同的加密方法分别对接入网络区和骨干网络区中传输的数据进行加密，实现了数据全程加密传输，保障了天地一体化网络的安全。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种星地通信系统中的数据加密方法。

背景技术

天地一体化网络按照“天基组网、地网跨代、天地互联”的思路，统筹规划、重点建设天基信息网，自主创新、典型示范未来互联网，协同对接、积极应用移动通信专项成果，实现天基信息网、未来互联网、移动通信网的融合发展，形成万物互联、人机交互、天地一体的网络空间。在这个空间中，网络之间、系统之间的边界日趋模糊，管理、运行以及拥有者、用户等主体间的责任难以完全划清。面对新形势、新问题，要按照总体布局，统筹各方的要求，以体系化保障网络空间的思维和理念开展网络安全工作。

密码是互联网安全的核心支撑，推动互联网安全互联需要发挥密码的基础支撑作用。天地一体化网络是网络空间构建的支撑技术之一，天地一体化网络拓扑复杂、高度异构、实体类型多元化的特点，使得传统密码应用模式不能完全解决新的安全问题，迫切需要从全局视角，体系化发挥密码在天地一体化网络安全中整体保障效能，以实现对天地一体化网络中传输的数据进行加密。因此，天地一体化网络中的数据加密问题是目前业界亟待解决的课题。

发明内容

针对现有技术中存在的技术问题，本发明实施例提供一种星地通信系统中的数据加密方法。

第一方面，本发明实施例提供一种星地通信系统中的数据加密方法，包括：

根据第一终端发送的接入请求，确定认证参数元组，并发送至第一终端的数据传输路径中的第一接入点，以使得第一接入点根据认证参数元组与第一终端进行双向认证，并当双向认证成功时与第一终端协商出第一会话密钥，以对第一终端与第一接入点间传输的数据进行加密；

生成第一加密随机数并发送至第一接入点，以使得第一接入点根据第一加密随机数与数据传输路径中的第二接入点协商出第二会话密钥，以对第一接入点与第二接入点间传输的数据进行加密。

第二方面，本发明实施例提供一种星地通信系统中的数据加密方法，包括：

接收管理系统发送的根据第一终端发送的接入请求所确定的认证参数元组，并根据认证参数元组与第一终端进行双向认证，并当双向认证成功时与第一终端协商出第一会话密钥，以对第一终端与第一接入点间传输的数据进行加密；

接收管理系统发送的第一加密随机数，并根据第一加密随机数与数据传输路径中的第二接入点协商出第二会话密钥，以对第一接入点与第二接入点间传输的数据进行加密。

本发明实施例提供的一种星地通信系统中的数据加密方法，通过不同的加密方法分别对接入网络区和骨干网络区中传输的数据进行加密，实现了数据全程加密传输，保障了天地一体化网络的安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种天地一体化网络的架构示意图；

图2为本发明一实施例提供的一种星地通信系统中的数据加密方法流程图；

图3为本发明另一实施例提供的一种星地通信系统中的数据加密方法流程图；