[發明專利]一種手機私密短信的硬件加密傳輸和存儲方法及系統

有效

• 申請號: 201310199000.4
• 申請日: 2013-05-22
• 公開（公告）號: CN103458382B
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 劉美云
• 申請（專利權）人: 深圳市中易通安全芯科技有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04L9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種手機私密短信的硬件加密傳輸和存儲方法，所述加密發送步驟如下：通過安全認證過程；使用接收端和發送端手機號碼作為參數生成加解密的所用密鑰；撰寫明文短信內容；使用加解密模塊對短信加密；使用短信處理模塊，將密文短信發送。本發明還提供了與上述加密發送方法相對應的接收解密方法，以及與上述方法配合工作的手機私密短信的硬件加密傳輸和存儲系統。本本發明所述的上述手機私密短信的硬件加密傳輸和存儲技術，不占用系統資源，具有高性能、高安全性、高可靠性，可有效地滿足人們對私密通信或聯系的加密保護需求。

技術領域

本發明應用于移動通信和信息安全等領域，尤其涉及一種高性能、高安全性的手機私密短信的硬件加密傳輸和存儲技術。

背景技術

通過調查，目前市場上，還沒有手機直接對短信內容進行加密傳輸和存儲，也沒有手機產品使用硬件加密芯片進行數據保護的，目前軟件市場上有一些軟件應用可以針對一些短信進行加密傳輸或者存儲。傳輸上通常實現的方式是：本機設置一個安全密碼，同時把這個密碼告訴給接收人；發短信時把這個密碼作為key對短信進行加密；接收方收到加密短信后根據事先知道的密碼進行解密。存儲上通常實現的方式是固定某個密鑰，指定某條短信進行加密，然后把密文替換保存在系統中，在沒有解密時看到的即是密文。只有在對應的管理界面解密后才能看到明文。這種方案或技術至少存在下述幾方面的不足：(1)可用性不強。目前的應用基本上只實現一部分，沒有從系統的角度全面考慮，比如要么是只實現在傳輸部分加密，要么就是只實現對本地短信加密，更沒有考慮在使用上什么情況下加密什么情況下不加密，對于短信的安全也沒有做到整體的考慮，從短信的密鑰生成，到加密傳輸，再到本地保存這每個階段都要考慮。因此要自己搞一套完整的短信安全系統，需要多個軟件配合，而從目前的應用軟件看是很難配合起來的。(2)易用性差。通過發送方和接收方事先協商出一個密鑰，不僅使用不方便，而且增加了額外的成本。不方便處在于，雙方需要通信，也許電話，也許短信；，而且如果有多個聯系人使用加密短信時，就會產生多個密碼，這種情況下就不容易記住了。解密時需要臨時找解密密碼。如果每個短信都協商一次，雖然可以獲取密碼，但通信成本增加了，比如本來發一條短信，但保證安全的情況下至少會產生三條短信，通信成本增加了2倍。而且每條短信保存時只能是明文，否則對應的密碼丟了就無法解開了。對于存儲加密短信的應用來說，往往看到的是密文，這對想查看短信內容的人來說，是非常痛苦的，不能一眼看出是哪條短信，需要每條都解密才能確定。(3)安全性不高。從目前市場上存在的應用軟件來看，不同的應用存在的安全問題也不盡相同。主要的安全風險在于應用實現的非完整性。沒有從短信的密鑰生成，到加密傳輸，再到本地保存這每個階段都進行了安全考慮，而是僅僅實現一部分，另外現有的應用對key的設置也基本上都很弱，安全性很差。

發明內容

本發明的目的在于彌補現有技術的不足而提供一種高性能、高可靠性、高安全性的手機私密短信的硬件加密傳輸和存儲技術。

為達到上述目的，本發明首先提供一種手機私密短信的硬件加密傳輸和存儲方法，包括加密發送和接收解密兩個過程方法。

所述加密發送過程包括如下步驟：

(1)進入安全認證驗證界面，輸入驗證信息，驗證通過后進入私密聯系人管理模塊；

(2)獲取接收端和發送端手機號碼，通過密鑰生成模塊生成加解密所用密鑰，將密鑰設置到加密芯片的芯片寄存器；

(3)打開短信功能界面，創建并撰寫明文的短信內容，按加密發送按鈕，觸發加密發送過程；

(4)使用加解密模塊，調用加密芯片的硬件加密接口，使用加密芯片的芯片寄存器中的密鑰，對短信內容進行硬件加密；

(5)使用短信處理模塊，將密文短信發送出去，同時使用短信存儲讀寫模塊的寫操作接口將密文短信存儲到本地私有數據庫。

所述接收解密過程包括如下步驟：