[发明专利]多通道安全通信模组、通信系统及方法

权利要求书

1.一种多通道安全通信模组，其特征在于，所述多通道安全通信模组包括通信模块、安全芯片和用于与主机连接的物理接口；所述通信模块内设置有代理模块；所述安全芯片与所述通信模块通信连接；

所述物理接口与所述通信模块之间设置有第一通道和第二通道，所述第一通道和所述第二通道之间相互独立；

所述第一通道，用于供主机通过所述物理接口与所述通信模块之间进行第一信息交互；

所述第二通道，用于供主机通过所述物理接口经由所述通信模块内的代理模块与所述安全芯片进行第二信息交互。

2.根据权利要求1所述的多通道安全通信模组，其特征在于，所述物理接口与所述通信模块之间还建立多个不同的通道，用于传输不同处理类型的信息；所述通信模块包括2G、3G、4G、5G、IOT、LoRa模块中的一种或者几种。

3.一种安全通信系统，其特征在于，包括权利要求1或2所述的多通道安全通信模组，以及主机，所述主机通过所述物理接口与所述多通道通信模组通信连接；所述主机中设置有加密库，用于提供API接口并进行业务层的信息安全处理；

所述主机，用于根据待处理类型，选择通过所述物理接口采用所述第一通道，将第一信息直接发送至所述通信模块进行处理后生成第一处理信息；并接收经所述第一通道返回的第一处理信息；

和/或，调用加密库的接口进行第二信息的封装，再通过所述物理接口采用所述第二通道将封装后的第二信息发送至所述通信模块内的代理模块进行解析处理；并接收经所述第二通道返回的第二处理信息；其中，所述第二处理信息为所述安全芯片对解析处理后的第二信息进行安全处理后生成的信息。

4.根据权利要求3所述的安全通信系统，其特征在于，所述第一信息为通信模块进行鉴权入网的信息，所述第二信息为需要安全芯片进行安全处理的信息。

5.根据权利要求4所述的安全通信系统，其特征在于，所述安全芯片支持SM1、SM2、SM3和SM4国家商用密码算法，同时支持3DES、RSA、SHA-1国际密码算法；所述安全处理包括加解密处理、签名验签处理、密钥处理和认证处理。

6.根据权利要求3所述的安全通信系统，其特征在于，所述安全通信系统还包括云平台和至少一个终端设备，所述终端设备通过所述云平台与所述主机进行通信连接。

7.一种通信方法，其特征在于，所述通信方法包括以下步骤：

权利要求3-6任一项所述的安全通信系统中的主机，根据待处理类型选择所述多通道通信模组的第一通道与通信模块进行第一信息交互，和/或，选择所述多通道通信模组的第二通道经由所述通信模块内的代理模块与所述安全芯片进行第二信息交互。

8.根据权利要求7所述的通信方法，其特征在于，当待处理类型为通信模块鉴权入网类型时，所述主机采用所述第一通道将通信模块进行鉴权入网的信息直接发送至所述通信模块进行处理后生成第一处理信息；所述通信模块将第一处理信息通过所述物理接口采用第一通道直接返回至所述主机。

9.根据权利要求7所述的通信方法，其特征在于，当待处理类型为安全处理类型时，所述主机调用加密库的接口进行敏感信息的封装，再通过所述物理接口采用所述第二通道将封装后的敏感信息发送至所述通信模块内的代理模块进行解析处理；所述通信模块将解析处理后的敏感信息发送至安全芯片进行安全处理后生成第二处理信息；

所述安全芯片将第二处理信息返回至所述通信模块内的代理模块进行封装处理，所述通信模块将封装处理后的第二处理信息通过所述物理接口采用所述第二通道返回至所述主机，由所述主机调用所述加密库的接口进行第二处理信息的解析处理。

10.根据权利要求7所述的通信方法，其特征在于，所述多通道安全通信模组的物理接口与所述通信模块之间还建立多个不同的通道，所述主机根据不同的处理类型选择不同通道，将待处理消息传输至通信模块。