[發明專利]收發數據流的方法及處理設備

無效

• 申請號: 200710047065.1
• 申請日: 2007-10-15
• 公開（公告）號: CN101159540A
• 公開（公告）日: 2008-04-09
• 發明（設計）人: 孟越濤;俞洲;許戟
• 申請（專利權）人: 上海華為技術有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06;H04M7/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種發送數據流的方法，包括以下步驟：

數據流處理子系統使用對端設備的加密密鑰對數據流進行加密；

將加密后的所述數據流通過計算控制單元發送給對端設備。

2.根據權利要求1所述的發送數據流的方法，其特征在于，所述加密數據流的步驟之前，還包括以下步驟：

所述數據流處理子系統通過所述計算控制單元，將密鑰加密密鑰發送給所述對端設備；

所述數據流處理子系統接收被所述對端設備使用所述密鑰加密密鑰加密后的加密密鑰，并對所述加密后的加密密鑰進行解密，得到所述對端設備的加密密鑰。

3.根據權利要求2所述的發送數據流的方法，其特征在于，所述將加密后的數據流發送給所述對端設備的步驟之前，還包括以下步驟：所述數據流處理子系統對所述對端設備進行認證，如果認證通過，則執行所述將加密后的數據流發送給對端設備的步驟；和/或

接收所述對端設備發送的加密后的加密密鑰的步驟之前，還包括以下步驟：接受所述對端設備對所述數據流處理子系統進行的認證，如果認證通過，則執行接收所述對端設備發送的加密后的加密密鑰的步驟。

4.根據權利要求3所述的發送數據流的方法，其特征在于，由所述數據流處理子系統中的可信平臺模塊，執行所述使用對端設備的加密密鑰對數據流進行加密的步驟，和/或所述對對端設備加密后的加密密鑰進行解密的步驟，和/或所述對對端設備進行認證的步驟。

5.一種接收數據流的方法，數據流處理子系統通過其連接的終端的計算控制單元從對端設備接收數據流，其特征在于，包括以下步驟：

所述數據流處理子系統通過所述計算控制單元從所述對端設備接收加密后的數據流；

所述數據流處理子系統使用本數據流處理子系統的加密密鑰對所述加密后的數據流進行解密，得到解密后的數據流。

6.根據權利要求5所述的接收數據流的方法，其特征在于，所述接收加密后的數據流的步驟之前，包括以下步驟：

所述數據流處理子系統接收所述對端設備通過所述計算控制單元發送的密鑰加密密鑰；

所述數據流處理子系統使用所述密鑰加密密鑰對所述數據流處理子系統的加密密鑰進行加密，將加密后的加密密鑰發送給所述對端設備。

7.根據權利要求6所述的接收數據流的方法，其特征在于，所述數據流處理子系統接收的數據流是所述對端設備使用所述數據流處理子系統的加密密鑰對數據流進行加密后的數據流，所述對端設備使用的加密密鑰是所述對端設備對收到的加密后的加密密鑰進行解密而得到。

8.根據權利要求6所述的接收數據流的方法，其特征在于，所述數據流處理子系統接收密鑰加密密鑰的步驟之前，還包括以下步驟：接受所述對端設備對所述數據流處理子系統進行的認證，如果認證通過，則執行接收所述發送密鑰加密密鑰的步驟；和/或

所述數據流處理子系統發送其加密密鑰的步驟之前，還包括以下步驟：所述數據流處理子系統對所述對端設備進行認證，如果認證通過，則執行所述發送加密密鑰的步驟。

9.根據權利要求8所述的接收數據流的方法，其特征在于，由所述數據流處理子系統中的可信平臺模塊，執行使用所述數據流處理子系統的加密密鑰對所述對數據流進行解密的步驟，和/或所述加密數據流處理子系統的加密密鑰的步驟，和/或所述對對端設備進行認證的步驟。

10.一種數據流處理設備，與終端的計算控制單元相連接，其特征在于，該數據流處理設備包括：

加密模塊，用于使用對端設備的加密密鑰對數據流進行加密；

第一發送模塊，用于將所述加密后的數據流通過所述計算控制單元發送給對端設備。

11.根據權利要求10所述的數據流處理設備，其特征在于，還包括：

第二發送模塊，用于通過所述計算控制單元，將密鑰加密密鑰送給所述對端設備；

接收模塊，用于接收來自對端設備的使用所述密鑰加密密鑰進行加密后的加密密鑰；

解密模塊，用于對所述接收模塊收到的加密密鑰進行解密，得到所述對端設備的加密密鑰。