[发明专利]一种移动终端加密通信的方法及系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种移动终端加密通信的方法及系统。

背景技术

随着移动通信的迅速发展和普及，移动通信终端，如手机，已经成为了人们在日常工作生活中不可缺少的工具。人们在通过手机中的语音及短信功能来进行直接准确的交流信息，但在这些传递的信息当中可能会涉及敏感信息，一旦这些通话内容或短信内容被非法第三方截取窃听，将会造成严重的后果。

移动通信系统自身虽然提供了一套安全加密功能，但由运营商控制，仅在空中接口进行无线传输时对数据进行加密，但在核心网络进行有线传输时是明文传输，这种传输方式可能导致通信被窃听。

因此，在现在的移动通信网络中，信息并不是进行端到端的加密。而移动通信系统的安全加密方式，在有线传输时极有可能被窃听，并不安全。

发明内容

针对现有技术的缺陷，本发明提供一种移动终端通信加密的方法及系统，通过在移动终端处设置加密通信装置，实现并保证数据在移动通信系统中的端到端加密传输，安全性能较高。

第一方面，本发明提供了一种移动终端加密通信的方法，所述方法包括：

密钥管理中心为发送端和接收端分配密钥；

发送端采用所述密钥对发送的信号进行加密，并将加密后的信号发送至接收端；

接收端接收到所述信号后，采用所述密钥对所述信号进行解密，还原所述信号。

优选地，所述密钥管理中心为发送端和接收端分配密钥，包括：

若密钥管理中心确定待发送的信号为语音信号，则密钥管理中心以会话协商的方式获取密钥，并将所述密钥发送至发送端和接收端；

若密钥管理中心确定待发送的信号为短信信号，则密钥管理中心获取加密通信装置对应的加密公钥，并将所述公钥发送至发送端。

优选地，所述发送端采用所述密钥对发送的信号进行加密，包括：

若发送端确定发送的信号为语音信号，则发送端根据对称加密算法采用所述密钥对所述信号进行加密；

若发送端确定发送的信号为短信信号，则发送端根据非对称加密算法采用所述公钥对所述信号进行加密。

优选地，所述采用所述密钥对所述信号进行解密，包括：

若接收端确定接收的信号为语音信号，则接收端采用所述密钥对所述信号进行解密；

若接收端确定接受的信号为短信信号，则接收端采用加密通信装置对应的私钥进行解密。

优选地，所述发送端采用所述密钥对发送的信号进行加密的步骤前，所述方法还包括：

若发送端确定所述信号为语音信号，则发送端对采集的语音信号进行A/D转换及压缩编码。

优选地，所述采用所述密钥对所述信号进行解密的步骤后，所述方法还包括：

若发送端确定所述信号为语音信号，则发送端对解密后语音信号进行解码及D/A转换。

优选地，所述密钥管理中心为发送端和接收端分配密钥的步骤前，所述方法还包括：

发送端运行加密拨号应用程序，使得发送端与加密通信装置连接；

发送端读取加密通信装置的ID，并发送至密钥管理中心进行身份认证。

第二方面，本发明提供了一种移动终端加密通信的系统，所述系统包括移动终端，加密通信装置及密钥管理中心；

移动终端，与加密通信装置及密钥管理中心相连，用于获取由密钥管理中心分配的密钥，发送加密后的信号，接收加密后的信号；

加密通信装置，与移动终端相连，用于采用所述密钥对发送的信号进行加密；采用所述密钥对所述信号进行解密；

密钥管理中心，与移动终端相连，用于分配密钥。

优选地，所述密钥管理中心，具体用于：

当发送的信号为语音信号，则以会话协商的方式获取密钥；

若待发送的信号为短信信号，则以获取加密公钥，并发送至发送端。

优选地，所述加密通信装置与所述移动终端通过通用串行总线USB相连。

由上述技术方案可知，本发明提供了一种移动终端通信加密的方法及系统，通过设置加密通信装置，实现并保证数据在移动通信系统中的端到端加密传输，安全性能较高。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些图获得其他的附图。

图1是本发明一实施例提供的移动终端加密通信的方法的流程示意图；