[發明專利]一種基于Android智能移動終端的通信密鑰分配方法

有效

• 申請號: 201310228443.1
• 申請日: 2013-06-08
• 公開（公告）號: CN104243144B
• 公開（公告）日: 2018-03-13
• 發明（設計）人: 趙勇;黃勇;劉春華
• 申請（專利權）人: 科大國盾量子技術股份有限公司;山東量子科學技術研究院有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04M1/725;H04L29/06
• 代理公司: 濟南圣達知識產權代理有限公司37221
• 代理人: 張勇

1.一種基于Android智能移動終端的通信密鑰分配方法，其特征是，它的步驟為：

(1)在Android操作系統的底層建立通用保密通信平臺，并在應用層通信軟件程序源碼中調用通用保密通信平臺API，將改造后的Android操作系統源碼編譯為鏡像文件，燒寫到智能移動終端中；

(2)所述智能移動終端直接連接保密通信支持網絡所屬的密鑰終端，下載本機與保密通信支持網絡之間的共享密鑰，保存在該智能移動終端中；共享密鑰下載完畢后，智能移動終端與密鑰終端斷開連接；

(3)通信業務發起后，智能移動終端通過調用系統底層的通用保密通信平臺API，生成業務密鑰獲取線程，向保密通信支持網絡申請本次通信所需的業務密鑰；

(4)保密通信支持網絡收到所述業務密鑰申請后，向參與通信的智能移動終端分配本次通信所需的業務密鑰；

(5)智能移動終端通過調用系統底層的通用保密通信平臺API，從保密通信支持網絡接收本次通信所需的業務密鑰，并將其存放在智能移動終端的內存空間中；

(6)智能移動終端使用該業務密鑰進行保密通信；

其中，所述保密通信支持網絡中存儲的共享密鑰的頭部保存有共享密鑰當前使用信息，下載到智能移動終端的共享密鑰，其頭部信息被過濾掉。

2.如權利要求1所述的一種基于Android智能移動終端的通信密鑰分配方法，所述步驟(1)中的通用保密通信平臺的建立方法，其特征是：

(1-1)在Android操作系統源碼的C/C++framework層中添加保密通信函數庫，在其中實現保密通信相關基礎功能，包括與保密通信支持網絡的指令交互、密鑰申請、密鑰下載、密鑰管理、加解密操作，并以JNI接口的形式向Android的Java framework層提供調用，所述保密通信函數庫在編譯時將被編譯成so庫文件；

(1-2)在Android操作系統源碼的Java framework層中添加保密通信類，該類應用所述JNI接口調用C/C++framework層中提供的保密通信函數庫，并對其在Java framework層做進一步的封裝和擴展，最后向更上層的應用層提供保密通信相關的系統API，即通用保密通信平臺API，供各種應用層通信軟件調用。

3.如權利要求1或2所述的一種基于Android智能移動終端的通信密鑰分配方法，所述步驟(3)中的智能移動終端申請業務密鑰的方法，其特征是：

(3-1)通信業務發起后，系統底層的通用保密通信平臺API被應用層通信軟件調用，生成新的業務密鑰獲取線程，該線程通過無線方式獲得與保密通信支持網絡的連接；

(3-2)所述連接建立后，智能移動終端向保密通信支持網絡發送本次通信的相關信息，以申請本次通信所需的業務密鑰，這些信息包括主叫終端和被叫終端的身份、驗證信息、為何種業務申請業務密鑰、業務密鑰用途是加密還是解密。

4.如權利要求3所述的一種基于Android智能移動終端的通信密鑰分配方法，所述步驟(4)中的保密通信支持網絡向智能移動終端分配業務密鑰的方法，其特征是：

(4-1)建立網絡服務端線程，用以等待智能移動終端業務密鑰獲取線程的連接；

(4-2)與智能移動終端建立連接，并收到其業務密鑰申請后，得知本次通信具體的業務類型、終端身份、驗證信息、業務密鑰用途，判斷是否具備業務密鑰申請的權限，為具備權限的智能移動終端分配要下載的業務密鑰；

(4-3)保密通信支持網絡使用與智能移動終端的共享密鑰，為要下發的業務密鑰加密；

(4-4)保密通信支持網絡將加密之后的業務密鑰通過無線方式發送到智能移動終端。