[发明专利]无线安全通讯方法和装置

权利要求书

1.一种无线安全通讯方法，其特征在于，应用于安全通讯模组，所述安全通讯模组和主设备建立连接，所述方法包括：

接收所述主设备发送的通讯信息；

根据所述主设备指定的密码机制对所述通讯信息进行密码运算，其中，所述指定的密码机制为数字签名和/或数据加密；

接收所述主设备发送的指令信息；

根据所述指令信息获取所述密码运算所需的密钥对；具体的，根据所述指令信息生成第一密钥对；从密钥管理中心获取第二密钥对和密码系统的公开参数；根据所述第一密钥对、第二密钥对及公开参数生成所述密钥对；将所述密钥对的公钥提交到所述密钥管理中心；

生成对应的密码信息；

将所述密码信息发送给接收设备。

2.根据权利要求1所述的无线安全通讯方法，其特征在于，所述根据所述指令信息获取所述密码运算所需的密钥对的步骤，还包括：

从所述密钥管理中心获取所述密钥对。

3.根据权利要求1所述的无线安全通讯方法，其特征在于，所述根据所述指令信息获取所述密码运算所需的密钥对的步骤，还包括：

根据所述指令信息随机生成所述密钥对；

将所述密钥对的公钥提交到所述密钥管理中心。

4.根据权利要求1-3任一项所述的无线安全通讯方法，其特征在于，所述根据所述主设备指定的密码机制对所述通讯信息进行密码运算的步骤，包括：

根据所述密钥对的私钥对所述通讯信息进行数字签名运算。

5.根据权利要求1所述的无线安全通讯方法，其特征在于，所述根据所述指令信息获取所述密码运算所需的密钥对的步骤，还包括：

从密钥管理中心获取所述接收设备的公钥或所述接收设备的标识。

6.根据权利要求5所述的无线安全通讯方法，其特征在于，所述根据所述主设备指定的密码机制对所述通讯信息进行密码运算的步骤，包括：

根据所述接收设备的公钥或所述接收设备的标识对所述通讯信息进行数据加密运算。

7.根据权利要求1所述的无线安全通讯方法，其特征在于，所述将所述密码信息发送给接收设备的步骤，还包括：

将所述密码信息发送给所述主设备，所述密码信息通过所述主设备发送给所述接收设备；或者，将所述密码信息直接发送给所述接收设备。

8.根据权利要求1所述的无线安全通讯方法，其特征在于，所述接收设备用于接收所述密码信息和对应的密码机制，并根据所述密码机制对所述密码信息进行密码运算，得到解密数据或验签结果。

9.根据权利要求1-3任一项所述的无线安全通讯方法，其特征在于，所述方法还包括：

接收密文数据，所述密文数据是所述接收设备根据所述公钥对明文信息进行数据加密运算的结果；

根据所述密钥对的私钥对所述密文数据解密，还原所述明文信息；

将所述明文信息发送给所述主设备。

10.一种无线安全通讯装置，其特征在于，所述无线安全通讯装置加载于安全通讯模组中，所述安全通讯模组和主设备建立连接，所述装置包括：

接收通讯信息模块，用于接收所述主设备发送的通讯信息；

密码运算模块，用于根据所述主设备指定的密码机制对所述通讯信息进行密码运算；其中，所述指定的密码机制为数字签名和/或数据加密；

接收所述主设备发送的指令信息；

根据所述指令信息获取所述密码运算所需的密钥对；具体的，根据所述指令信息生成第一密钥对；从密钥管理中心获取第二密钥对和密码系统的公开参数；根据所述第一密钥对、第二密钥对及公开参数生成所述密钥对；将所述密钥对的公钥提交到所述密钥管理中心；

生成密码信息模块，用于生成对应的密码信息；

发送密码信息模块，用于将所述密码信息发送给接收设备。