[发明专利]密钥管理平台、通信加密方法及终端

权利要求书

1.一种通信加密方法，其特征在于，包括：

终端向密钥管理平台发送第一请求，所述第一请求包括所述终端的信息和另一终端的信息，以使所述密钥管理平台采用所述终端的第一公钥和所述另一终端的第二公钥对生成的通信密钥加密，获得第一密钥和第二密钥；

所述终端接收所述密钥管理平台返回的所述第一密钥和所述第二密钥，利用本地存储的第一私钥对所述第一密钥进行解密获得所述通信密钥，其中所述第一私钥与所述第一公钥唯一对应；

所述终端向所述另一终端发送所述第二密钥，以使所述另一终端利用其存储的第二私钥对所述第二密钥进行解密获得所述通信密钥，所述第二私钥与所述第二公钥唯一对应；

所述终端使用所述通信密钥与所述另一终端进行加密通信。

2.根据权利要求1所述的方法，其特征在于，所述终端向密钥管理平台发送第一请求，包括：

所述终端采用所述密钥管理平台对应的通用公钥，对所述第一请求进行加密；

所述终端向所述密钥管理平台发送加密后的第一请求。

3.根据权利要求1所述的方法，其特征在于，所述终端向密钥管理平台发送第一请求，包括：

所述终端采用所述第一私钥对所述第一请求进行签名；

所述终端向所述密钥管理平台发送签名后的第一请求。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述第一请求还包括所述终端发起通话请求的时间。

5.一种通信加密方法，其特征在于，包括：

密钥管理平台接收终端发送的第一请求，所述第一请求包括所述终端的信息和另一终端的信息；

所述密钥管理平台根据所述第一请求，从各终端的公钥中查找出所述终端的第一公钥和所述另一终端的第二公钥；

所述密钥管理平台生成通信密钥，并采用所述第一公钥和所述第二公钥对所述通信密钥加密，获得第一密钥和第二密钥；

所述密钥管理平台向所述终端发送所述第一密钥和第二密钥，以使所述终端利用第一私钥对所述第一密钥进行解密获得所述通信密钥，所述另一终端利用第二私钥对所述第二密钥进行解密获得所述通信密钥，其中，所述第一私钥与所述第一公钥唯一对应，所述第二私钥与所述第二公钥唯一对应。

6.根据权利要求5所述的方法，其特征在于，所述密钥管理平台接收终端发送的第一请求，包括：

所述密钥管理平台接收终端发送的经过加密后的第一请求，所述经过加密后的第一请求是所述终端采用密钥管理平台对应的通用公钥对所述第一请求进行加密后获得的；

所述密钥管理平台利用所述密钥管理平台对应的私钥对所述经过加密后的第一请求进行解密，获得解密后的第一请求。

7.根据权利要求5所述的方法，其特征在于，所述密钥管理平台接收终端发送的第一请求，包括：

所述密钥管理平台接收终端发送的经过签名后的第一请求，所述经过签名后的第一请求是所述终端采用所述第一私钥对所述第一请求进行签名后获得的；

所述密钥管理平台根据所述第一请求，从各终端的公钥中查找出所述终端的第一公钥和所述另一终端的第二公钥之后，还包括：

所述密钥管理平台对所述经过签名后的第一请求进行签名验证；

若签名验证通过，则所述密钥管理平台生成所述通信密钥，并采用所述第一公钥和所述第二公钥对所述通信密钥加密，获得第一密钥和第二密钥。

8.根据权利要求5-7中任一项所述的方法，其特征在于，所述第一请求还包括所述终端发起通话请求的时间；

所述密钥管理平台接收终端发送的第一请求之后，还包括：

所述密钥管理平台判断当前时间与所述终端发起通话请求的时间之间的时间间隔是否超过预设的阈值；

若未超过，则所述密钥管理平台根据所述第一请求，从各终端的公钥中查找出所述终端的第一公钥和所述另一终端的第二公钥。

9.一种通信加密方法，其特征在于，包括：

终端接收另一终端发送的第二密钥，所述第二秘钥为密钥管理平台根据所述另一终端发送的第一请求，采用所述终端的第二公钥对生成的通信密钥加密获得的，所述第一请求包括所述终端的信息和另一终端的信息；

所述终端利用本地存储的第二私钥对所述第二密钥进行解密获得所述通信密钥，所述第二私钥与所述第二公钥唯一对应；

所述终端使用所述通信密钥与所述另一终端进行加密通信。