[发明专利]一种通信方法及装置

权利要求书

1.一种通信方法，其特征在于，包括：

第一终端设备确定所述第一终端设备为可信源；

所述第一终端设备向第二终端设备发送通信消息，所述通信消息中携带所述第一终端设备的可信参数，所述第一终端设备的可信参数用于指示所述第一终端设备为可信源；

其中，所述第一终端设备为可信源包括所述第一终端设备为可信设备和/或所述第一终端设备的用户为可信用户。

2.如权利要求1所述的方法，其特征在于，所述第一终端设备的可信参数中包括表征所述第一终端设备为可信设备的第一参数，和/或，用于表征所述第一终端设备的用户为可信用户的第二参数；

其中，所述第一参数包括可信设备数字证书和/或第一终端设备的设备可信签名，所述第二参数包括所述第一终端设备的用户公开数字证书和/或所述第一终端设备的用户可信签名，所述第一终端设备的用户公开数字证书包含所述第一终端设备用户的身份凭证公开信息。

3.如权利要求2所述的方法，其特征在于，所述设备可信签名是使用烧写在所述第一终端设备内部的第一密钥(K3)对如下中的一项或多项进行签名后得到的：

所述通信消息的消息摘要、所述第一终端设备的固件信息、所述第一终端设备的用户的身份凭证公开信息或签名时间戳。

4.如权利要求2所述的方法，其特征在于，所述第一终端设备的用户可信签名是使用用户签名密钥对如下中的一项或多项进行签名后得到的：

所述通信消息的消息摘要、所述第一终端设备的固件信息、所述第一终端设备的用户的身份凭证公开信息或签名时间戳。

5.如权利要求1-4任一项所述的方法，其特征在于，若所述第一终端设备为可信源包括所述第一终端设备的用户为可信用户，则所述确定所述第一终端设备的用户为可信用户，包括：

校验所述第一终端设备的用户私密数字证书；所述用户私密数字证书中包括第一终端设备的用户的身份凭证隐私信息；

在校验所述用户私密数字证书成功时，确定所述第一终端设备的用户的身份凭证隐私信息中包括的身份凭证的校验信息与采集到的用户的校验信息匹配时，确定所述第一终端设备的用户为可信用户。

6.如权利要求1-5任一项所述的方法，其特征在于，若所述第一终端设备为可信源包括所述第一终端设备为可信设备，则所述确定所述第一终端设备为可信设备，包括：

所述第一终端设备确定所述第一终端设备的可信链未被攻破。

7.一种通信方法，其特征在于，包括：

第二终端设备接收来自第一终端设备的通信消息，所述通信消息中携带所述第一终端设备的可信参数，所述第一终端设备的可信参数用于指示所述第一终端设备是否为可信源，其中，所述第一终端设备为可信源包括所述第一终端设备为可信设备和/或所述第一终端设备的用户为可信用户；

第二终端设备根据所述第一终端设备的可信参数校验所述第一终端设备是否为可信源。

8.如权利要求7所述的方法，其特征在于，所述第一终端设备的可信参数中包括用于确定所述第一终端设备为可信设备的第一参数；

所述第二终端设备根据所述第一终端设备的可信参数校验所述第一终端设备是否为可信设备，包括：

当所述第一参数中包括所述第一终端设备的可信设备数字证书时，所述第二终端设备对所述第一终端设备的可信设备数字证书进行校验，在校验成功时，确定所述第一终端设备为可信设备；或者，

当所述第一参数中包括所述第一终端设备的可信设备数字证书和所述第一终端设备的设备可信签名时，所述第二终端设备对所述第一终端设备的可信设备数字证书进行校验，在校验成功时，校验所述第一终端设备的设备可信签名，在校验所述第一终端设备的设备可信签名未被篡改时，确定所述第一终端设备为可信设备；或者，

当所述第一参数中包括所述第一终端设备的设备可信签名时，所述第二终端设备在校验所述第一终端设备的设备可信签名未被篡改时，确定所述第一终端设备为可信设备。