[发明专利]一种基于非对称加密的音视频通信加密方法及系统

说明书

本发明提出了一种基于非对称加密的音视频通信加密方法及系统，涉及信息安全技术领域。一种基于非对称加密的音视频通信加密方法包括：获取待发送的报文信息，生成命令指令及对称密钥；采用对称密钥对报文信息加密，得到第一密文信息；获取非对称加密公钥，采用非对称加密公钥对对称密钥进行加密，得到第二密文信息；采用第二密文信息对命令指令进行签名，生成命令报文。保证了终端设备和服务终端之间交互信息时的安全性。此外本发明还提出了一种基于非对称加密的音视频通信加密系统，包括：获取模块、第一加密模块、第二加密模块及生成模块。

技术领域

本发明涉及信息安全技术领域，具体而言，涉及一种基于非对称加密的音视频通信加密方法及系统。

背景技术

在目前的控制系统中，服务终端与通信装置进行通信，一般都是服务终端发送多帧控制命令报文给通信装置，控制命令例如切机或者切负荷的动作命令，通信装置接收到多帧控制命令报文后，对多帧报文的内容进行确认，确认无误后，执行指定的控制命令动作。

在一种典型的音视频通信方法中，用户在移动终端上进行通信，手机使用对称密钥将用户帐号、密码和手机标识进行加密，将加密后的用户帐号、密码和手机标识发送至服务器；服务器使用对称密钥解密得到用户帐号、密码和手机标识后，验证用户帐号和密码是否匹配；当用户帐号和密码匹配时，服务器将该用户帐号和手机标识进行绑定并为该手机开通查找手机功能。其中，手机标识可以采用IMEI(International Mobile EquipmentIdentity，国际移动设备身份码)来表示。

当手机被恶意人员获得后，手机中的对称密钥容易被泄露或破译。此时会造成用户帐号和密码的泄露，使得通信功能出现安全性问题，且传统的控制系统通信方法存在安全性低的问题。

发明内容

本发明的目的在于提供一种基于非对称加密的音视频通信加密方法，其能够通过在通信设备中存储非对称加密公钥，并在加密时生成对称密钥，采用对称密钥对报文信息加密得到第一密文信息；采用非对称加密公钥对对称密钥进行加密得到第二密文信息；使得即便终端设备中的非对称加密公钥泄露，由于非对称加密的特性，恶意人员也无法解密得到对称密钥，也无法解密得到报文信息，从而保证了终端设备和服务终端之间交互信息时的安全性。

本发明的另一目的在于提供一种基于非对称加密的音视频通信加密系统，其能够运行一种基于非对称加密的音视频通信加密方法。

本发明的实施例是这样实现的：

第一方面，本申请实施例提供一种基于非对称加密的音视频通信加密方法，其包括获取待发送的报文信息，生成命令指令及对称密钥；采用对称密钥对报文信息加密，得到第一密文信息；获取非对称加密公钥，采用非对称加密公钥对对称密钥进行加密，得到第二密文信息；采用第二密文信息对命令指令进行签名，生成命令报文。

在本发明的一些实施例中，上述获取待发送的报文信息，生成命令指令及对称密钥包括：获取用于通信终端设备功能的至少一项信息，至少一项信息包括登录密码、设备标识、手机号和登录令牌中的至少一种，根据至少一项信息生成待发送的报文信息。

在本发明的一些实施例中，上述获取待发送的报文信息，生成命令指令及对称密钥包括：接收并存储发送的命令指令，命令指令由通信装置在发起动作命令请求时，根据动作命令请求生成。

在本发明的一些实施例中，上述获取非对称加密公钥包括：在初次建立通信连接时，根据非对称加密算法，生成非对称加密公钥。

在本发明的一些实施例中，上述采用非对称加密公钥对对称密钥进行加密，得到第二密文信息包括：发送第一密文信息和第二密文信息至服务终端，服务终端存储有与非对称加密公钥对应的非对称加密私钥。

在本发明的一些实施例中，上述还包括：采用预先建立的加密连接发送第一密文信息和第二密文信息至服务终端。