[发明专利]一种D2D安全直连通信方法及终端

权利要求书

1.一种安全直连通信方法，其特征在于，所述方法包括：

建立多级可信终端列表T1，根据通信方式划分安全等级，并在所述多级可信终端列表T1中存储与历史终端建立D2D通信的历史终端ID和给历史终端划分的安全等级；

生成获取第三方终端的多级可信终端列表T2的请求消息，并发送所述请求消息，以使第三方终端接收所述请求消息；其中，所述第三方终端的多级可信终端列表T2中至少包含了目标终端ID和多级可信终端列表T2给目标终端划分的安全等级；

在获取到第三方终端的多级可信终端列表T2后，将目标终端ID和多级可信终端列表T2给目标终端划分的安全等级存储到多级可信终端列表T1中；

若目标终端的安全等级满足安全策略门限，则向目标终端发起D2D直连通信。

2.根据权利要求1所述的安全直连通信方法，其特征在于，所述根据通信方式划分安全等级包括：

直连通信的终端的安全等级最高，通过第三方终端获取的其它终端的安全等级次之。

3.根据权利要求1所述的安全直连通信方法，其特征在于，在将目标终端的安全等级存储到多级可信终端列表T1中之前还包括：

将第三方终端给目标终端划分的安全等级降低一级后存储到多级可信终端列表T1中。

4.一种安全直连通信方法，其特征在于，所述方法包括：

建立多级可信终端列表T3，根据通信方式划分安全等级，并在所述多级可信终端列表T3中存储与历史终端建立D2D通信的历史终端ID和给历史终端划分的安全等级；

生成获取第三方终端的多级可信终端列表T2的请求消息，并发送所述请求消息，以使第三方终端接收所述请求消息；其中，所述第三方终端的多级可信终端列表T2中至少包含了第一终端ID和多级可信终端列表T2给第一终端划分的安全等级；

在获取到第三方终端的多级可信终端列表T2后，将第一终端ID和多级可信终端列表T2给第一终端划分的安全等级存储到多级可信终端列表T3中；

若第一终端的安全等级满足安全策略门限，则接受第一终端发起的D2D直连通信。

5.根据权利要求4所述的安全直连通信方法，其特征在于，所述根据通信方式划分安全等级包括：

直连通信的终端的安全等级最高，通过第三方终端获取的其它终端的安全等级次之。

6.根据权利要求4所述的安全直连通信方法，其特征在于，在将第一终端的安全等级存储到多级可信终端列表T3中之前还包括：

将第三方终端给第一终端划分的安全等级降低一级后存储到多级可信终端列表T3中。

7.一种安全直连通信方法，其特征在于，所述方法包括：

建立多级可信终端列表T2，根据通信方式划分安全等级，并在所述多级可信终端列表T2中存储与历史终端建立D2D通信的历史终端ID和给历史终端划分的安全等级；

接收第一终端发出的获取多级可信终端列表T2的请求消息和/或接收目标终端发出的获取多级可信终端列表T2的请求消息，并将多级可信终端列表T2发送给所述第一终端和/或目标终端；其中，所述多级可信终端列表T2中包含了第一终端ID和多级可信终端列表T2给第一终端划分的安全等级，和/或目标终端ID和多级可信终端列表T2给目标终端划分的安全等级。

8.根据权利要求7所述的安全直连通信方法，其特征在于，所述根据通信方式划分安全等级包括：

直连通信的终端安全等级最高，通过第三方终端获取的其它终端的安全等级次之。