[发明专利]报文传输方法、装置及存储介质

权利要求书

1.一种报文传输方法，其特征在于，应用于安全接入终端模块，所述安全接入终端模块为用户终端的第一系统中的模块，所述用户终端包括所述第一系统和第二系统；所述第一系统为根据安全接入终端模块加密的系统，所述第二系统为未加密的系统，所述第一系统和第二系统通过安全芯片连接；所述方法包括：

建立所述安全接入终端模块与安全接入网关之间的传输通道；其中，所述安全接入网关为所述用户终端接入的企业内网中的接入网关；所述传输通道通过所述安全芯片和所述第二系统连接所述安全接入终端模块与所述安全接入网关；

通过所述传输通道与所述安全接入网关协商密钥，确定会话主密钥；

根据所述会话主密钥加密待传输数据报文，确定第一加密报文；

通过所述传输通道向所述安全接入网关发送所述第一加密报文。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述会话主密钥加密数据报文，确定第一加密报文之前，所述方法还包括：

获取所述待传输数据报文；

向外部加密模块发送第一指示信息；所述第一指示信息用于指示所述外部加密模块上报所述会话主密钥；

接收来自所述外部加密模块的所述会话主密钥。

3.根据权利要求2所述的方法，其特征在于，所述外部加密模块为外接于所述用户终端的加密模块，所述外部加密模块通过国密虚拟专用通道OpenVPN与所述用户终端通信。

4.根据权利要求3所述的方法，其特征在于，所述通过所述传输通道与所述安全接入网关协商密钥，确定会话主密钥，包括：

向所述外部加密模块发送第二指示信息，所述第二指示信息用于指示所述外部加密模块根据预制证书、预主密钥，生成所述会话主密钥；其中，所述预主密钥由所述外部加密模块生成，所述外部加密模块存储有所述预制证书。

5.根据权利要求4所述的方法，其特征在于，所述根据所述会话主密钥加密待传输数据报文，确定第一加密报文，包括：

在握手阶段，确定所述安全接入网关选择的安全参数；所述安全参数包括以下至少之一：会话标识、所述预制证书、压缩算法、密码规格、会话主密钥、重用标识；

根据所述安全参数加密所述待传输数据报文，确定所述第一加密报文。

6.一种报文传输装置，其特征在于，所述装置包括，通信单元和处理单元：

所述处理单元，用于建立所述安全接入终端模块与安全接入网关之间的传输通道；其中，所述安全接入网关为所述用户终端接入的企业内网中的接入网关；所述传输通道通过所述安全芯片和所述第二系统连接所述安全接入终端模块与所述安全接入网关；

所述处理单元，还用于通过所述传输通道与所述安全接入网关协商密钥，确定会话主密钥；

所述处理单元，还用于根据所述会话主密钥加密待传输数据报文，确定第一加密报文；

所述通信单元，用于通过所述传输通道向所述安全接入网关发送所述第一加密报文。

7.根据权利要求6所述的装置，其特征在于，所述处理单元，还用于获取所述待传输数据报文；

所述通信单元，还用于向外部加密模块发送第一指示信息；所述第一指示信息用于指示所述外部加密模块上报所述会话主密钥；

所述通信单元，还用于接收来自所述外部加密模块的所述会话主密钥。

8.根据权利要求6所述的装置，其特征在于，所述外部加密模块为外接于所述用户终端的加密模块，所述外部加密模块通过国密OpenVPN与所述用户终端通信。

9.根据权利要求8所述的装置，其特征在于，所述通信单元，还用于向所述外部加密模块发送第二指示信息，所述第二指示信息用于指示所述外部加密模块根据预制证书、预主密钥，生成所述会话主密钥；其中，所述预主密钥由所述外部加密模块生成，所述外部加密模块存储有所述预制证书。