[發明專利]通信安全控制方法、裝置、第一移動終端及移動健康設備

有效

• 申請號: 201210272190.3
• 申請日: 2012-08-01
• 公開（公告）號: CN103581900A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 王義;許利群;信倫;李凱
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種通信安全控制方法，用于一第一移動終端，其特征在于，所述通信安全控制方法包括：

生成與待傳輸指令相關的第一數據；

利用第一加密密鑰和第一移動終端當前的數據包傳輸序號生成第二數據；所述第一加密密鑰由所述第一移動終端的唯一識別信息計算得到；

合并所述第一數據和第二數據，得到第一傳輸數據包；

發送所述第一傳輸數據包到移動健康設備，使得所述移動健康設備能夠比較第三數據和第二數據，并在相同時，利用所述第一數據獲取并執行所述指令，否則丟棄所述第一數據；

其中，所述第二加密密鑰根據與所述移動健康設備綁定的第二移動終端的唯一識別信息計算得到，所述第三數據為利用所述第二加密密鑰和所述數據包傳輸序號生成的數據。

2.根據權利要求1所述的通信安全控制方法，其特征在于，所述生成與待傳輸指令相關的第一數據具體為：利用所述第一加密密鑰對所述指令進行加密，生成所述第一數據。

3.根據權利要求1或2所述的通信安全控制方法，其特征在于，還包括：

接收所述移動健康設備利用所述第二加密密鑰對采集數據加密后得到并發送的第二傳輸數據包；

利用所述第一加密密鑰對所述第二傳輸數據包進行解密，獲取所述移動健康設備的采集數據。

4.根據權利要求2所述的通信安全控制方法，其特征在于，利用所述第一加密密鑰對所述指令進行加密，生成所述第一數據具體包括：

將所述指令分為長度相同的N個數據塊，其中N大于或等于1，最后一個數據塊用0補齊；

利用第一硬件加密模塊對第一個數據塊進行加密，得到一加密結果，并保存到第一暫存單元；

對當前待處理數據塊與第一暫存單元中記錄的加密結果進行異或操作；

利用第一硬件加密模塊對異或操作的操作結果進行加密，并利用得到的加密結果更新暫存單元；

判斷所有數據塊是否處理完畢，如果是，則，將所述第一暫存單元中的結果輸出為所述第一數據，否則，選擇下一個未處理數據塊作為當前待處理數據塊后觸發進行異或操作的步驟。

5.一種通信安全控制裝置，用于一第一移動終端，其特征在于，所述通信安全控制裝置包括：

第一數據生成模塊，用于生成與待傳輸指令相關的第一數據；

第二數據生成模塊，用于利用第一加密密鑰和第一移動終端當前的數據包傳輸序號生成第二數據；所述第一加密密鑰由所述第一移動終端的唯一識別信息計算得到；

合并模塊，用于合并所述第一數據和第二數據，得到第一傳輸數據包；

第一發送模塊，用于發送所述第一傳輸數據包到移動健康設備，使得所述移動健康設備能夠比較第三數據和第二數據，并在第三數據與第二數據相同時，利用所述第一數據獲取并執行所述指令，否則丟棄所述第一數據；

其中，所述第二加密密鑰根據與所述移動健康設備綁定的第二移動終端的唯一識別信息計算得到，所述第三數據為利用所述第二加密密鑰和所述數據包傳輸序號生成的數據。

6.根據權利要求5所述的通信安全控制裝置，其特征在于，所述第一數據生成模塊為第一加密模塊，用于利用所述第一加密密鑰對所述指令進行加密，得到所述第一數據。

7.根據權利要求5或6所述的通信安全控制裝置，其特征在于，還包括：

第一接收模塊，用于接收所述移動健康設備利用所述第二加密密鑰對采集數據加密后得到并發送的第二傳輸數據包；

第一解密模塊，用于利用所述第一加密密鑰對所述第二傳輸數據包進行解密，獲取所述移動健康設備的采集數據。