[發明專利]數據通信方法和系統

有效

• 申請號: 201410133673.4
• 申請日: 2014-04-03
• 公開（公告）號: CN104980266B
• 公開（公告）日: 2017-12-22
• 發明（設計）人: 袁松
• 申請（專利權）人: 北京中創智信科技有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L12/58;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司11006
• 代理人: 趙靜

1.一種數據通信方法，所述方法包括：

產生敏感信息步驟：根據業務請求產生敏感信息，所述敏感信息包括業務信息和與所述業務信息對應的驗證口令；

保護步驟：對所述敏感信息進行加密、運算認證信息和形成完整性保護以形成數字文件，其中所述保護步驟進一步包括調制步驟，所述調制步驟將所述數字文件調制形成調制的媒體文件；

解調步驟：將所述調制的媒體文件解調成報文，所述報文包括解調密文和解調認證信息；和

驗證和解密步驟：驗證所述解調認證信息和把所述解調密文解密成解密的敏感信息，并輸出所述解密的敏感信息。

2.如權利要求1所述的數據通信方法，其中在所述保護步驟中，對所述敏感信息進行加密、運算認證信息和形成完整性保護以形成數字文件包括：

用第一密鑰對所述敏感信息進行加密，以形成第一密文；

用第二密鑰對所述第一密文進行運算，以形成第一認證信息并且形成完整性保護；和

將所述第一密文和所述第一認證信息形成所述數字文件。

3.如權利要求1或2所述的數據通信方法，其中所述媒體文件是音頻文件。

4.一種數據通信系統，所述系統包括：

業務服務器，所述業務服務器用于根據業務請求產生敏感信息，所述敏感信息包括業務信息和與所述業務信息對應的驗證口令；

安全通信服務器，所述安全通信服務器用于對所述敏感信息進行加密、運算認證信息和形成完整性保護以形成數字文件，其中所述安全通信服務器還包括調制單元，所述調制單元用于把所述數字文件調制成媒體文件；和

安全消息令牌，所述安全消息令牌用于將所述安全通信服務器提供的所述媒體文件解調成報文，所述報文包括解調密文和解調認證信息，并且所述安全消息令牌還用于驗證所述解調認證信息和把所述解調密文解密成解密的敏感信息、并輸出所述解密的敏感信息。

5.如權利要求4所述數據通信系統，其中所述數據通信系統還包括：

業務終端，所述業務終端用于把所述媒體文件從所述安全通信服務器提供給所述安全消息令牌；或者

通信服務器和通信終端，所述通信服務器和通信終端用于替代所述業務終端把所述媒體文件從所述安全通信服務器提供給所述安全消息令牌。

6.如權利要求4所述的數據通信系統，其中所述安全通信服務器包括：

通信單元，所述通信單元用于接收所述敏感信息，并且向外發送所述媒體文件；和

安全單元，所述安全單元用于用第一密鑰對所述敏感信息進行加密以形成第一密文，用于用第二密鑰對所述第一密文進行運算以形成第一認證信息并且形成完整性保護，和將所述第一密文和所述第一認證信息形成所述數字文件。

7.如權利要求5所述的數據通信系統，其中所述安全通信服務器包括：

通信單元，所述通信單元用于接收所述敏感信息，并且向外發送所述媒體文件；和

安全單元，所述安全單元用于用第一密鑰對所述敏感信息進行加密以形成第一密文，用于用第二密鑰對所述第一密文進行運算以形成第一認證信息并且形成完整性保護，和將所述第一密文和所述第一認證信息形成所述數字文件，

其中所述通信單元是通過所述業務服務器將所述媒體文件發送給所述業務終端的。

8.如權利要求4所述的數據通信系統，其中所述媒體文件是音頻文件。

9.一種數據通信系統，所述系統包括：

業務服務器，所述業務服務器用于根據業務請求產生業務信息；

安全認證服務器，所述安全認證服務器用于根據來自所述業務服務器的所述業務信息產生與所述業務信息對應的驗證口令；

安全通信服務器，所述安全通信服務器用于對包括所述業務信息和所述驗證口令的敏感信息進行加密、運算認證信息和形成完整性保護以形成數字文件，其中所述安全通信服務器還包括調制單元，所述調制單元用于把所述數字文件調制成媒體文件；和

安全消息令牌，所述安全消息令牌用于將所述安全通信服務器提供的所述媒體文件解調成報文，所述報文包括解調密文和解調認證信息，并且所述安全消息令牌還用于驗證所述解調認證信息和把所述解調密文解密成解密的敏感信息、并輸出所述解密的敏感信息。