[發(fā)明專利]通信安全控制方法、裝置、第一移動(dòng)終端及移動(dòng)健康設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201210272190.3
• 申請(qǐng)日: 2012-08-01
• 公開（公告）號(hào): CN103581900A
• 公開（公告）日: 2014-02-12
• 發(fā)明（設(shè)計(jì)）人: 王義;許利群;信倫;李凱
• 申請(qǐng)（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04W12/02
• 分類號(hào): H04W12/02;H04W12/04
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種通信安全控制方法，用于一第一移動(dòng)終端，其特征在于，所述通信安全控制方法包括：

生成與待傳輸指令相關(guān)的第一數(shù)據(jù)；

利用第一加密密鑰和第一移動(dòng)終端當(dāng)前的數(shù)據(jù)包傳輸序號(hào)生成第二數(shù)據(jù)；所述第一加密密鑰由所述第一移動(dòng)終端的唯一識(shí)別信息計(jì)算得到；

合并所述第一數(shù)據(jù)和第二數(shù)據(jù)，得到第一傳輸數(shù)據(jù)包；

發(fā)送所述第一傳輸數(shù)據(jù)包到移動(dòng)健康設(shè)備，使得所述移動(dòng)健康設(shè)備能夠比較第三數(shù)據(jù)和第二數(shù)據(jù)，并在相同時(shí)，利用所述第一數(shù)據(jù)獲取并執(zhí)行所述指令，否則丟棄所述第一數(shù)據(jù)；

其中，所述第二加密密鑰根據(jù)與所述移動(dòng)健康設(shè)備綁定的第二移動(dòng)終端的唯一識(shí)別信息計(jì)算得到，所述第三數(shù)據(jù)為利用所述第二加密密鑰和所述數(shù)據(jù)包傳輸序號(hào)生成的數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的通信安全控制方法，其特征在于，所述生成與待傳輸指令相關(guān)的第一數(shù)據(jù)具體為：利用所述第一加密密鑰對(duì)所述指令進(jìn)行加密，生成所述第一數(shù)據(jù)。

3.根據(jù)權(quán)利要求1或2所述的通信安全控制方法，其特征在于，還包括：

接收所述移動(dòng)健康設(shè)備利用所述第二加密密鑰對(duì)采集數(shù)據(jù)加密后得到并發(fā)送的第二傳輸數(shù)據(jù)包；

利用所述第一加密密鑰對(duì)所述第二傳輸數(shù)據(jù)包進(jìn)行解密，獲取所述移動(dòng)健康設(shè)備的采集數(shù)據(jù)。

4.根據(jù)權(quán)利要求2所述的通信安全控制方法，其特征在于，利用所述第一加密密鑰對(duì)所述指令進(jìn)行加密，生成所述第一數(shù)據(jù)具體包括：

將所述指令分為長度相同的N個(gè)數(shù)據(jù)塊，其中N大于或等于1，最后一個(gè)數(shù)據(jù)塊用0補(bǔ)齊；

利用第一硬件加密模塊對(duì)第一個(gè)數(shù)據(jù)塊進(jìn)行加密，得到一加密結(jié)果，并保存到第一暫存單元；

對(duì)當(dāng)前待處理數(shù)據(jù)塊與第一暫存單元中記錄的加密結(jié)果進(jìn)行異或操作；

利用第一硬件加密模塊對(duì)異或操作的操作結(jié)果進(jìn)行加密，并利用得到的加密結(jié)果更新暫存單元；

判斷所有數(shù)據(jù)塊是否處理完畢，如果是，則，將所述第一暫存單元中的結(jié)果輸出為所述第一數(shù)據(jù)，否則，選擇下一個(gè)未處理數(shù)據(jù)塊作為當(dāng)前待處理數(shù)據(jù)塊后觸發(fā)進(jìn)行異或操作的步驟。

5.一種通信安全控制裝置，用于一第一移動(dòng)終端，其特征在于，所述通信安全控制裝置包括：

第一數(shù)據(jù)生成模塊，用于生成與待傳輸指令相關(guān)的第一數(shù)據(jù)；

第二數(shù)據(jù)生成模塊，用于利用第一加密密鑰和第一移動(dòng)終端當(dāng)前的數(shù)據(jù)包傳輸序號(hào)生成第二數(shù)據(jù)；所述第一加密密鑰由所述第一移動(dòng)終端的唯一識(shí)別信息計(jì)算得到；

合并模塊，用于合并所述第一數(shù)據(jù)和第二數(shù)據(jù)，得到第一傳輸數(shù)據(jù)包；

第一發(fā)送模塊，用于發(fā)送所述第一傳輸數(shù)據(jù)包到移動(dòng)健康設(shè)備，使得所述移動(dòng)健康設(shè)備能夠比較第三數(shù)據(jù)和第二數(shù)據(jù)，并在第三數(shù)據(jù)與第二數(shù)據(jù)相同時(shí)，利用所述第一數(shù)據(jù)獲取并執(zhí)行所述指令，否則丟棄所述第一數(shù)據(jù)；

其中，所述第二加密密鑰根據(jù)與所述移動(dòng)健康設(shè)備綁定的第二移動(dòng)終端的唯一識(shí)別信息計(jì)算得到，所述第三數(shù)據(jù)為利用所述第二加密密鑰和所述數(shù)據(jù)包傳輸序號(hào)生成的數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的通信安全控制裝置，其特征在于，所述第一數(shù)據(jù)生成模塊為第一加密模塊，用于利用所述第一加密密鑰對(duì)所述指令進(jìn)行加密，得到所述第一數(shù)據(jù)。

7.根據(jù)權(quán)利要求5或6所述的通信安全控制裝置，其特征在于，還包括：

第一接收模塊，用于接收所述移動(dòng)健康設(shè)備利用所述第二加密密鑰對(duì)采集數(shù)據(jù)加密后得到并發(fā)送的第二傳輸數(shù)據(jù)包；

第一解密模塊，用于利用所述第一加密密鑰對(duì)所述第二傳輸數(shù)據(jù)包進(jìn)行解密，獲取所述移動(dòng)健康設(shè)備的采集數(shù)據(jù)。