[发明专利]一种通信方法及装置

说明书

本申请公开了一种通信方法及装置，用以提高通信双方的可信度，提高通信安全性。本申请在终端设备向对端发送通信消息或通信内容之前，先确定自身是否为可信源；在确定为可信源的情况下，向对端发送通信消息，并在通信消息中携带用于指示该终端设备为可信源的可信参数，终端设备为可信源可以包括终端设备为可信设备和/或终端设备的用户为可信用户。进而，对端可以根据可信参数确定接收到的通信消息或通信内容是否可信，如果不可信可以提示给用户，从而提高通信安全性。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种通信方法及装置。

背景技术

基于AI的美颜、换脸、变声等技术发展迅速，效果也越来越逼真。这类技术很容易被用于诈骗等非法用途。比如，一个终端设备在向另一个终端设备发送通信内容时，可能被该终端上安装的恶意软件进行了变脸/变声软件处理后的。再比如，一个终端设备接收到通信内容后，在呈现到屏幕上之前，也可能被恶意植入的软件进行变脸、变声后的。而经过这些恶意软件等非法手段处理过通信内容，导致通信双方的可信度降低，也无法保障通信安全性。

发明内容

本申请实施例提供一种通信方法及装置，用于解决终端设备之间通信可信度低，无法保障通信安全性的问题。

第一方面，本申请实施例提供一种通信方法，该方法可以由第一终端设备执行，也可以由第一终端设备的部件(比如处理器、芯片或芯片系统)执行。下面以执行主体为第一终端设备为例进行描述。第一终端设备确定所述第一终端设备为可信源后，向第二终端设备发送通信消息，并在通信消息中携带所述第一终端设备的可信参数。该第一终端设备的可信参数用于指示所述第一终端设备为可信源；其中，第一终端设备为可信源可以包括第一终端设备为可信设备和/或第一终端设备的用户为可信用户。示例性地，通信消息可以是通信请求消息或者通信响应消息或者用于发送通信内容的消息。

比如，第一终端设备确定第一终端设备为可信设备时，第一终端设备的可信参数中可以包括用于表征第一终端设备为可信设备的第一参数。再比如，第一终端设备确定第一终端设备的用户为可信用户时，第一终端设备的可信参数中可以包括用于表征第一终端设备的用户为可信用户的第二参数。又比如，第一终端设备确定第一终端设备为可信设备且确定第一终端设备的用户为可信用户时，第一终端设备的可信参数中可以包括用于表征第一终端设备为可信设备的第一参数和用于表征第一终端设备的用户为可信用户的第二参数。

通过上述方案，本端的终端设备在确定自身为可信源时，将表征自身为可信源的参数发送给对端的终端设备，从而两个终端设备之间建立可信通信连接，或者两个终端设备之间传输可信数据，提高终端设备之间的通信可信度，可以保障通信的安全性。

在一种可能的设计中，第一参数可以包括可信设备数字证书和/或第一终端设备的设备可信签名，第二参数可以包括第一终端设备的用户公开数字证书和/或第一终端设备的用户可信签名，第一终端设备的用户公开数字证书包含第一终端设备用户的身份凭证公开信息。

上述设计中，通过在通信消息中携带可信设备数字证书和设备可信签名来指示终端设备为可信设备，方式简单且有效。

在一种可能的设计中，设备可信签名是使用烧写在第一终端设备内部的第一密钥(例如K3)对如下中的一项或多项进行签名后得到的：通信消息的消息摘要、第一终端设备的固件信息、第一终端设备的用户的身份凭证公开信息或签名时间戳。

在一种可能的设计中，第一终端设备的用户可信签名是使用用户签名密钥(比如K7)对如下中的一项或多项进行签名后得到的：通信消息的消息摘要、第一终端设备的固件信息、第一终端设备的用户的身份凭证公开信息或签名时间戳。