[发明专利]一种移动终端的安全通信方法及系统

说明书

本发明提出一种移动终端的安全通信方法及系统，方法包括密钥协商过程、安全即时通信过程和安全通话过程；所述密钥协商过程：第一移动终端与服务平台进行身份认证和密钥协商后获得第一会话密钥；第二移动终端与服务平台进行身份认证和密钥协商后获得第二会话密钥；所述安全即时通信过程：所述第一移动终端通过所述服务平台与所述第二移动终端之间采用所述第一会话密钥、第二会话密钥进行即时通信信息的加解密处理；所述安全通话过程：所述第一移动终端通过所述服务平台使用所述第一会话密钥、所述第二会话密钥与所述第二移动终端进行数据加密密钥的分发；所述第一移动终端与所述第二移动终端通过所述数据加密密钥进行语音通话信息的加解密处理。

技术领域

本发明涉及信息安全技术领域，具体涉及一种移动终端的安全通信方法及系统。

背景技术

随着移动网络的发展和智能终端性能的提升及普及，智能终端及基于无线通信、移动应用的用户量急剧增加，基于移动网络的功能服务也日益增强。特别是基于无线模式的信息交互功能，具有先天的优势，已经逐渐影响人们的生活模式，形成了一种新的信息交互、沟通方式。

与此同时，由于智能终端本身的开放性、灵活性，及无线网络的特性，数据容易被监听、拦截、窃取或篡改，给用户数据造成了一定的安全隐患和损失。目前，移动无线通信环境下对用户造成的安全威胁主要是通话监听、数据拦截、终端存储信息、即时通信信息非法窃取、篡改等方面。因此如何设计一种移动终端的安全通信方法，使得用户在同一平台上可以实现通话信息的安全传输和即时通信信息的安全传输，且移动终端的通话信息和即时通信信息采用不同的加密方式来保证相关业务信息的安全高效传输是目前急需解决的问题。

发明内容

本发明针对上述问题，有必要提供一种移动终端的安全通信方法及系统，能够使得用户在同一平台上可以实现通话信息的安全传输和即时通信信息的安全传输，且移动终端的通话信息和即时通信信息采用不同的加密方式来保证相关业务信息的安全高效传输。

本发明第一方面提出一种移动终端的安全通信方法，所述安全通信方法包括密钥协商过程、安全即时通信过程和安全通话过程；

所述密钥协商过程：

第一移动终端与服务平台进行身份认证和密钥协商后获得第一

会话密钥；第二移动终端与服务平台进行身份认证和密钥协商后获得第二会话密钥；

所述安全即时通信过程：

所述第一移动终端通过所述服务平台与所述第二移动终端之间采用所述第一会话密钥、第二会话密钥进行即时通信信息的加解密处理；

所述安全通话过程：

所述第一移动终端通过所述服务平台使用所述第一会话密钥、所述第二会话密钥与所述第二移动终端进行数据加密密钥的分发；

所述第一移动终端与所述第二移动终端通过所述数据加密密钥进行语音通话信息的加解密处理。

基于上述，在所述密钥协商过程中，第一移动终端和第二移动终端采用同样的方式与服务平台进行身份认证和密钥协商后获得会话密钥；

第一移动终端与服务平台进行身份认证和密钥协商后获得第一会话密钥具体包括：

第一移动终端通过第一安全模块获取第一密钥协商参数，并将所述第一密钥协商参数构造成密钥协商请求信息reqMsg发送至服务平台；所述第一密钥协商参数包括用户数字证书uCert、随机数r_A 和第一安全模块硬件号ID；

所述服务平台对接收的所述密钥协商请求信息reqMsg进行解析后获得所述第一密钥协商参数，再通过第三安全模块获取第三密钥协商参数，并将所述第一密钥协商参数和所述第三密钥协商参数构造成数据aData；所述第三密钥协商参数包括服务平台数字证书sCert和随机数r_B；