空间光与微波复合组网网络密码配置系统的制作方法

本发明涉及空间光与微波复合组网网络密码配置系统，属于卫星激光通信网络安全。

背景技术：

1、在空间光与微波复合组网通信系统中，由于同时存在多种通信链路以及多样化的用户类型，安全保密需求呈现出多层级、差异化的特点。传统的密码配置方法通常采用单一的安全策略，难以兼顾核心业务的高安全等级要求与一般业务的灵活运营需求。

技术实现思路

1、针对现有卫星激光通信网络的单一密码配置安全性差的问题，本发明提供一种空间光与微波复合组网网络密码配置系统。

2、本发明的一种空间光与微波复合组网网络密码配置系统，包括，

3、基础设施类密码装备，用于集中存储卫星系统的密码资源，并通过管理调度与分发设备，为使用设备配置密钥及分发预配密钥，同时为使用设备和操作人员签发数字证书；所述使用设备包括星载密码装备、地面网络安全密码装置、业务接入设备及应用终端类密码装置；

4、应用终端类密码装置，部署于用户侧，用于对待发送的数据进行加密，以及对接收到的加密数据进行解密读取；

5、业务接入设备，用于根据业务类型及网络环境，为应用终端类密码装置提供主动申请或被动接入方式下的安全保密接入服务；

6、星载密码装备，部署于卫星平台，用于根据卫星的使用环境、应用场景及发展趋势，对经过卫星平台转发的数据进行加解密及星载密钥的分发；

7、地面网络安全密码装置，部署于地面骨干网络，用于通过存储加密、网络隔离、域间过滤、内网安全和跨域交换，为数据落地后的地面骨干网络提供安全防护。

8、根据本发明的空间光与微波复合组网网络密码配置系统，所述基础设施类密码装备包括：

9、密码资源服务器密码机，用于集中存储和管理卫星系统的密码资源；

10、密码管理密码机，用于对密码资源进行统一调度与管理；

11、密码管理代理终端，用于星载密码装备及地面网络安全密码装置进行在线密钥配置与策略执行；

12、便携密码管理代理终端，用于应用终端类密码装置的密钥配置；

13、密钥分发设备，用于预配密钥的分发；

14、公钥证书分发设备，用于为使用设备和操作人员签发数字证书。

15、根据本发明的空间光与微波复合组网网络密码配置系统，所述应用终端类密码装置包括：

16、卫星地面终端密码机，部署于固定地面站，用于对用户侧数据进行加解密；

17、卫星手持型密码模块，部署于移动终端，用于对用户侧数据进行加解密。

18、根据本发明的空间光与微波复合组网网络密码配置系统，所述业务接入设备包括：

19、接入认证授权服务密码机，用于执行身份认证和权限授权；

20、安全接入网关，用于作为接入节点，对数据流量进行过滤、牵引和转发；

21、安全接入模块，用于将认证和加密能力嵌入终端设备，使终端设备具备安全接入能力。

22、根据本发明的空间光与微波复合组网网络密码配置系统，星载密码装备包括：

23、星载多功能一体化密码机，用于对卫星平台接收和发送的数据进行实时加解密处理，为星间激光链路和星地微波链路提供一体化密码服务；

24、星载密钥分发设备，用于接收地面站通过安全通道注入的预配密钥，并在星上进行安全存储与管理及分配。

25、根据本发明的空间光与微波复合组网网络密码配置系统，地面网络安全密码装置包括：

26、高速网络存储服务密码机，用于对需要保存到硬盘上的关键卫星数据进行高速加解密处理；

27、地面网络隔离防火墙密码机，用于在卫星核心内网与外部公共网络之间建立强隔离屏障；

28、地面内网安全密码机，用于保障卫星地面站内网中，不同服务器或系统之间传输数据的机密性与完整性；

29、地面核心网网络密码机，用于地面核心网各节点之间的骨干链路加密传输，保障地面站间的中继数据安全；

30、多级信息综合处理密码机，用于处理不同安全等级的数据，根据接收端的权限高低，对数据进行分级过滤、脱敏处理或重组；

31、跨域接入密码机，用于与外部独立网络进行数据交换时的协议转换、安全审查和摆渡传输。

32、本发明的有益效果：本发明提供了一种能够实现统一密钥管理、分级授权和灵活配置的密码配置系统，能够适应复合组网下的多模式安全通信需求，并在保障关键信息安全的同时，支持各类应用场景的弹性扩展。

33、本发明可实现管控中心与商业体系的融合，兼顾多种使用模式的一体化、多层级安全保密体系结构。

1.一种空间光与微波复合组网网络密码配置系统，其特征在于包括，

2.根据权利要求1所述的空间光与微波复合组网网络密码配置系统，其特征在于，

3.根据权利要求1所述的空间光与微波复合组网网络密码配置系统，其特征在于，

4.根据权利要求1所述的空间光与微波复合组网网络密码配置系统，其特征在于，

5.根据权利要求1所述的空间光与微波复合组网网络密码配置系统，其特征在于，

6.根据权利要求1所述的空间光与微波复合组网网络密码配置系统，其特征在于，