[发明专利]固定通信安全、数据加密方法和系统及固定终端鉴权方法

摘要

本发明涉及固定通信，尤其涉及固定通信安全方法、固定终端安全通信方法、固定通信数据加密方法和系统，以及固定终端鉴权方法。通过在网络侧设置安全中心，在固定终端上设置安全管理模块，二者保存相同的根密钥，固定终端在初始化时，由安全中心向其返回一个随机数，网络侧和固定终端分别利用该随机数和根密钥生成一致的通信密钥并保存，网络侧将通信密钥发送给固定终端的通信方，这样，在通信时，用通信密钥加/解密数据以保证安全。利用根密钥和随机数还可以生成鉴权标签，终端和网络根据鉴权标签进行单方或双方认证。

主权项

1、一种固定通信安全方法，其特征在于，包括下列步骤：a、在网络侧设置固定安全中心，所述固定安全中心保存每一个签约的固定终端号码及其对应的根密钥；在固定终端上设置安全管理模块，所述安全管理模块中保存所述根密钥；b、产生随机数，固定安全中心用该随机数和该固定终端号码对应的根密钥生成第一通信密钥，把该第一通信密钥发给固定终端的端局设备；固定终端在安全管理模块中用该随机数和自己保存的根密钥生成第二通信密钥；c、所述端局设备向固定终端发送数据或从固定终端接收数据时，用所述第一通信密钥加密发送给固定终端的数据或解密接收自固定终端的数据；固定终端向端局设备发送数据或从所述端局设备接收数据时，用所述第二通信密钥加密发送给端局设备的数据或解密接收自端局设备的数据。