[发明专利]密钥管理平台、通信加密方法及终端

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种密钥管理平台、通信加密方法及终端。

背景技术

随着智能终端的普及，移动终端面临的安全问题日益严重，Android、iOS 等操作系统存在诸多安全漏洞和隐藏的后门，严重威胁了用户个人隐私、商业机密、财富以及国家安全。政府、命脉行业以及商务人士对安全通信的需求日益增加，移动安全的需求已成为用户关注的焦点。

为满足用户的安全需求，运营商及终端厂商设计了相应的加密终端。比如，目前一种加密终端是在安全芯片内预置密钥协商参数，主叫终端发起通话请求时，主叫终端和被叫终端自动根据密钥协商参数按照预设规定确定密钥，根据该密钥对本次通信进行加密；该加密方法在一定程度上提升了通信的安全性，但认证方式单一，安全性仍有缺陷。

密钥协商作为加密通信的核心环节，是保证通信安全性的重要环节。现有加密通信的密钥协商方法在效率和安全性方面都有所欠缺。

发明内容

本发明提供一种密钥管理平台、通信加密方法及终端，用于解决现有的通信加密方法的效率和安全性低的问题。

本发明的第一个方面是提供一种通信加密方法，包括：

终端向密钥管理平台发送第一请求，所述第一请求包括所述终端的信息和另一终端的信息，以使所述密钥管理平台采用所述终端的第一公钥和所述另一终端的第二公钥对生成的通信密钥加密，获得第一密钥和第二密钥；

所述终端接收所述密钥管理平台返回的所述第一密钥和所述第二密钥，利用本地存储的第一私钥对所述第一密钥进行解密获得所述通信密钥，其中所述第一私钥与所述第一公钥唯一对应；

所述终端向所述另一终端发送所述第二密钥，以使所述另一终端利用其存储的第二私钥对所述第二密钥进行解密获得所述通信密钥，所述第二私钥与所述第二公钥唯一对应；

所述终端使用所述通信密钥与所述另一终端进行加密通信。

本发明的第二个方面是提供一种通信加密方法，包括：

密钥管理平台接收终端发送的第一请求，所述第一请求包括所述终端的信息和另一终端的信息；

所述密钥管理平台根据所述第一请求，从各终端的公钥中查找出所述终端的第一公钥和所述另一终端的第二公钥；

所述密钥管理平台生成通信密钥，并采用所述第一公钥和所述第二公钥对所述通信密钥加密，获得第一密钥和第二密钥；

所述密钥管理平台向所述终端发送所述第一密钥和第二密钥，以使所述终端利用第一私钥对所述第一密钥进行解密获得所述通信密钥，所述另一终端利用第二私钥对所述第二密钥进行解密获得所述通信密钥，其中，所述第一私钥与所述第一公钥唯一对应，所述第二私钥与所述第二公钥唯一对应。

本发明的第三个方面是提供一种通信加密方法，包括：

终端接收另一终端发送的第二密钥，所述第二秘钥为密钥管理平台根据所述另一终端发送的第一请求，采用所述另一终端的第一公钥和所述终端的第二公钥对生成的通信密钥加密获得的，所述第一请求包括所述终端的信息和另一终端的信息；

所述终端利用本地存储的第二私钥对所述第二密钥进行解密获得所述通信密钥，所述第二私钥与所述第二公钥唯一对应；

所述终端使用所述通信密钥与所述另一终端进行加密通信。

本发明的第四个方面是提供一种通信加密终端，包括：

请求模块，用于向密钥管理平台发送第一请求，所述第一请求包括所述终端的信息和另一终端的信息，以使所述密钥管理平台采用所述终端的第一公钥和所述另一终端的第二公钥对生成的通信密钥加密，获得第一密钥和第二密钥；

第一解密模块，用于接收所述密钥管理平台返回的所述第一密钥和所述第二密钥，利用本地存储的第一私钥对所述第一密钥进行解密获得所述通信密钥，其中所述第一私钥与所述第一公钥唯一对应；

交互模块，用于向所述另一终端发送所述第二密钥，以使所述另一终端利用其存储的第二私钥对所述第二密钥进行解密获得所述通信密钥，所述第二私钥与所述第二公钥唯一对应；

第一通信模块，用于使用所述通信密钥与所述另一终端进行加密通信。

本发明的第五个方面是提供一种密钥管理平台，包括：

接收模块，用于接收终端发送的第一请求，所述第一请求包括所述终端的信息和另一终端的信息；

查找模块，用于根据所述第一请求，从各终端的公钥中查找出所述终端的第一公钥和所述另一终端的第二公钥；

加密模块，用于生成通信密钥，并采用所述第一公钥和所述第二公钥对所述通信密钥加密，获得第一密钥和第二密钥；