[發明專利]一種端到端的加密方法及裝置

有效

• 申請號: 201010609711.0
• 申請日: 2010-12-28
• 公開（公告）號: CN102137393A
• 公開（公告）日: 2011-07-27
• 發明（設計）人: 王勇;鮑國慶
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W12/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種端到端的加密方法，其特征在于，所述方法還包括：

主叫與被叫之間建立專用數據業務通道；

獲取由加密服務器分配的數據加密密鑰；所述加密服務器位于核心網中；

應用所述數據加密密鑰對待發送的數據進行加密，將加密后的數據通過所述專用數據業務通道發送至被叫。

2.根據權利要求1所述的方法，其特征在于，所述主叫為主叫終端，所述被叫為被叫終端；所述待發送的數據為語音數據；所述主叫與被叫之間建立專用數據業務通道的步驟包括：

主叫終端發起語音加密呼叫，所述呼叫的被叫號碼前添加有加密服務器地址；

主叫網絡收到所述呼叫后，將所述呼叫路由到加密服務器；

加密服務器對所述呼叫中的主、被叫號碼所對應的主被叫終端進行鑒權；

鑒權通過后，所述加密服務器將所述呼叫路由到被叫，發起到被叫終端的數據業務，以建立專用數據業務通道。

3.根據權利要求2所述的方法，其特征在于，獲取由加密服務器分配的數據加密密鑰的步驟包括：

主叫終端通過用戶面獲取加密服務器分配的第一數據加密密鑰；

被叫終端通過用戶面獲取加密服務器分配的第二數據加密密鑰；

其中，所述第一數據加密密鑰和第二數據加密密鑰相同或不同。

4.根據權利要求3所述的方法，其特征在于，

如果所述第一數據加密密鑰和第二數據加密密鑰相同，則應用所述數據加密密鑰對待發送的數據進行加密，將加密后的數據通過所述專用數據業務通道發送至被叫的步驟包括：

主叫終端應用所述第一數據加密密鑰對待發送的語音數據進行加密，將加密后的語音數據通過所述專用業務數據通道發送至加密服務器；

加密服務器將接收到數據通過所述專用數據業務通道轉發給被叫終端；

如果所述第一數據加密密鑰和第二數據加密密鑰不同，則應用所述數據加密密鑰對待發送的數據進行加密，將加密后的數據通過所述專用數據業務通道發送至被叫的步驟包括：

主叫終端應用所述第一數據加密密鑰對待發送的語音數據進行加密，將加密后的語音數據通過所述專用業務數據通道發送至加密服務器；

加密服務器應用所述第一數據加密密鑰對接收到的語音數據進行解密，再應用所述第二數據加密密鑰對待發送的語音數據進行加密；

加密服務器將應用第二數據加密密鑰加密的語音數據通過所述專用數據業務通道發送給被叫終端。

5.根據權利要求1所述的方法，其特征在于，所述主叫為主叫終端，所述被叫為加密服務器；所述待發送的數據為短信數據；所述主叫與被叫之間建立專用數據業務通道的步驟包括：

主叫終端發起短信加密呼叫，所述呼叫的被叫號碼為加密服務器地址；

主叫網絡收到所述呼叫后，將所述呼叫通過所述專用數據業務通道路由到加密服務器；

加密服務器對所述主叫終端進行鑒權；

鑒權通過后，所述主叫終端與加密服務器之間建立專用數據業務通道。

6.根據權利要求5所述的方法，其特征在于，獲取由加密服務器分配的數據加密密鑰的步驟包括：

主叫終端通過用戶面獲取加密服務器分配的第一數據加密密鑰。

7.根據權利要求6所述的方法，其特征在于，應用所述數據加密密鑰對待發送的數據進行加密，將加密后的數據通過所述專用數據業務通道發送至被叫的步驟包括：

主叫終端應用所述第一數據加密密鑰對待發送的短信數據進行加密，將加密后的短信數據通過所述專用數據業務通道發送至加密服務器。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：加密服務器將接收到數據通直接轉發給短消息服務中心，或者，加密服務器將接收到數據解密后發送給短消息服務中心。

9.根據權利要求1所述的方法，其特征在于，所述主叫為加密服務器，所述被叫為被叫終端；所述待發送的數據為短信數據；所述主叫與被叫之間建立專用數據業務通道的步驟包括：

加密服務器接收來自短消息服務中心的被叫短信數據，所述被叫短信數據中包含有被叫號碼；

加密服務器對所述被叫號碼所對應的被叫終端進行鑒權；

鑒權通過后，所述加密服務器與被叫終端與之間建立專用數據業務通道。