[发明专利]报文传输方法、装置及存储介质

说明书

本申请公开了一种报文传输方法、装置及存储介质，涉及通信技术领域，用于保证安全系统与专有服务器之间数据的安全性。该方法包括：建立安全接入终端模块与安全接入网关之间的传输通道；其中，安全接入网关为用户终端接入的企业内网中的接入网关；传输通道通过安全芯片和第二系统连接安全接入终端模块与安全接入网关；通过传输通道与安全接入网关协商密钥，确定会话主密钥；根据会话主密钥加密待传输数据报文，确定第一加密报文；通过传输通道向安全接入网关发送第一加密报文。本申请的实施例应用于报文传输过程中。

技术领域

本申请涉及通信领域，尤其涉及一种报文传输方法、装置及存储介质。

背景技术

双系统终端包括安全系统和非安全系统，安全系统用于与专有的企业服务器连接，以提高传输信息的安全性；非安全系统是开放系统，用于满足用户日常的生活娱乐对用户终端的需求。双系统终端中安全系统和非安全系统之间设置有安全芯片，这样，可以防止非安全系统非法获取安全系统中的信息。

然而，在安全系统与专有的企业服务器通信的过程中，安全系统发送的报文需要经过非安全系统和公网，这样存在非安全系统和公网非法盗取报文的风险，给安全系统与专有的企业服务器通信造成安全风险。因此，如何保证安全系统与专有服务器之间数据的安全性是仍待解决的问题。

发明内容

本申请提供了一种报文传输方法、装置及存储介质。用于保证安全系统与专有服务器之间数据的安全性。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供了一种报文传输方法，应用于安全接入终端模块，安全接入终端模块为用户终端的第一系统中的模块，用户终端包括第一系统和第二系统；第一系统为根据安全接入终端模块加密的系统，第二系统为未加密的系统，第一系统和第二系统通过安全芯片连接；方法包括：安全接入终端模块建立安全接入终端模块与安全接入网关之间的传输通道；其中，安全接入网关为用户终端接入的企业内网中的接入网关；传输通道通过安全芯片和第二系统连接安全接入终端模块与安全接入网关；安全接入终端模块通过传输通道与安全接入网关协商密钥，确定会话主密钥；安全接入终端模块根据会话主密钥加密待传输数据报文，确定第一加密报文；安全接入终端模块通过传输通道向安全接入网关发送第一加密报文。

结合上述第一方面，在一种可能的实现方式中，该方法还包括：获取待传输数据报文；向外部加密模块发送第一指示信息；第一指示信息用于指示外部加密模块上报会话主密钥；接收来自外部加密模块的会话主密钥。

结合上述第一方面，在一种可能的实现方式中，该方法还包括：外部加密模块为外接于用户终端的加密模块，外部加密模块通过国密OpenVPN与用户终端通信。

结合上述第一方面，在一种可能的实现方式中，该方法还包括：向外部加密模块发送第二指示信息，第二指示信息用于指示外部加密模块根据预制证书、预主密钥，生成会话主密钥；其中，预主密钥由外部加密模块生成，外部加密模块存储有预制证书。

结合上述第一方面，在一种可能的实现方式中，该方法还包括：在握手阶段，确定安全接入网关选择的安全参数；安全参数包括以下至少之一：会话标识、预制证书、压缩算法、密码规格、会话主密钥、重用标识；根据安全参数加密待传输数据报文，确定第一加密报文。

第二方面，本申请实施例提供了一种报文传输装置，该装置包括：通信单元和处理单元：处理单元，用于建立安全接入终端模块与安全接入网关之间的传输通道；其中，安全接入网关为用户终端接入的企业内网中的接入网关；传输通道通过安全芯片和第二系统连接安全接入终端模块与安全接入网关；处理单元，还用于通过传输通道与安全接入网关协商密钥，确定会话主密钥；处理单元，还用于根据会话主密钥加密待传输数据报文，确定第一加密报文；通信单元，用于通过传输通道向安全接入网关发送第一加密报文。