[發(fā)明專利]安全信息的加密方法、解密方法及用以接收安全信息的接收裝置

有效

• 申請?zhí)枺?/td>: 201610122091.5
• 申請日: 2016-03-04
• 公開（公告）號: CN107154920B
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: 曹軒瑋
• 申請（專利權(quán)）人: 神訊電腦（昆山）有限公司;神基科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明關(guān)于一種安全信息的加密方法，包含根據(jù)信息內(nèi)容與時(shí)效碼進(jìn)行第一加密運(yùn)算以產(chǎn)生驗(yàn)證碼、根據(jù)信息內(nèi)容、時(shí)效碼與驗(yàn)證碼進(jìn)行第二加密運(yùn)算以產(chǎn)生加密字段，以及組合非加密字段與加密字段成為安全信息。根據(jù)本發(fā)明實(shí)施例的安全信息的加密方法、解密方法以及用以接收安全信息的接收裝置，可使得唯有對應(yīng)的接收裝置可使用特定的解密密鑰來解密安全信息，且接收裝置可依據(jù)安全信息中的驗(yàn)證碼、時(shí)效碼與信息內(nèi)容來確認(rèn)安全信息是否遭到竄改，而可于確認(rèn)未遭竄改后才執(zhí)行信息內(nèi)容，以提升整體信息服務(wù)的安全性與隱私性。此外，接收裝置還可依據(jù)安全信息中的時(shí)效碼來確認(rèn)安全信息是否已超過有效時(shí)限，進(jìn)而可還加提升整體信息服務(wù)的安全性。

【技術(shù)領(lǐng)域】

本發(fā)明提出一種信息的加密方法、解密方法及用以接收信息的接收裝置，特別是一種可提升安全性與隱私性的安全信息的加密方法、解密方法以及用以接收安全信息的接收裝置。

【背景技術(shù)】

隨著通訊技術(shù)的發(fā)展，現(xiàn)今的行動通訊方式不僅打破了以往固接通訊方式的限制，也推廣了各個(gè)行動通訊裝置的應(yīng)用層面。于行動通訊的各款服務(wù)項(xiàng)目中，由于信息服務(wù)(Short Message Service)可用以作為直接撥打電話聯(lián)絡(luò)他人的另一替代聯(lián)絡(luò)方式，因此，信息服務(wù)至今仍為行動通訊中不可或缺的服務(wù)之一。

而隨著技術(shù)的發(fā)展，信息服務(wù)的可傳遞內(nèi)容也漸豐富，其從以往僅能傳送具有文字信息的信息服務(wù)逐漸發(fā)展至除了可傳送文字信息外也可傳送多媒體檔案，例如：照片、聲音、影片等的多媒體信息服務(wù)(Multi-media Message Service)。

在現(xiàn)今行動裝置的信息服務(wù)系統(tǒng)中，其于信息的隱私性與安全性方面上仍有諸多缺失。像是因信息服務(wù)系統(tǒng)系為應(yīng)用程序，信息的內(nèi)容仍會被行動裝置的內(nèi)建軟件攔截，而有被惡意復(fù)制至其他裝置的憂患；又像是因一般信息服務(wù)系統(tǒng)所使用的信息的內(nèi)容多為明文且并沒有進(jìn)行加密或格式轉(zhuǎn)換，而使得信息易遭第三方破解；又像是因信息服務(wù)系統(tǒng)一般并沒有針對信息的發(fā)送目的進(jìn)行確認(rèn)，而造成原先欲寄送給第一裝置的信息被傳送至第二裝置后，第二裝置仍可接收并讀取被誤傳的信息，而有安全性上的漏洞；又像是一般信息服務(wù)系統(tǒng)只要接收到含有執(zhí)行指令的信息便會直接執(zhí)行，并不會檢查發(fā)送端的信息，而造成恐有第三方輕易通過信息控制行動裝置的憂患；再像是一般信息服務(wù)系統(tǒng)并沒有針對信息的發(fā)送時(shí)間進(jìn)行判斷，而造成恐有同一封信息重復(fù)影響行動裝置的憂患。

【發(fā)明內(nèi)容】

有鑒于此，本發(fā)明提供一種安全信息的加密方法、解密方法以及用以接收安全信息的接收裝置，通過二階段的加密動作來產(chǎn)生具有特殊格式的安全信息，以使接收到此安全信息的接收裝置需通過對應(yīng)的解密動作來解密此安全信息后才可讀取其信息內(nèi)容，進(jìn)而可提升整體信息服務(wù)的安全性與隱私性。

在一實(shí)施例中，一種安全信息的加密方法包含根據(jù)信息內(nèi)容與時(shí)效碼進(jìn)行第一加密運(yùn)算以產(chǎn)生驗(yàn)證碼、根據(jù)信息內(nèi)容、時(shí)效碼與驗(yàn)證碼進(jìn)行第二加密運(yùn)算以產(chǎn)生加密字段，以及組合非加密字段與加密字段成為安全信息。

在一實(shí)施例中，一種適用于接收裝置的安全信息的解密方法包含接收安全信息、根據(jù)非加密字段確認(rèn)接收裝置所支持的信息格式、使用解密密鑰對具有安全信息中的加密字段進(jìn)行解密，以得到驗(yàn)證碼、時(shí)效碼與信息內(nèi)容、根據(jù)驗(yàn)證碼、時(shí)效碼與信息內(nèi)容確認(rèn)安全信息未遭到竄改，以及當(dāng)安全信息未遭到竄改時(shí)，執(zhí)行信息內(nèi)容。前述的安全信息包含非加密字段與加密字段，且前述的信息格式系為安全信息所特有的格式。

在一實(shí)施例中，一種用以接收安全信息的接收裝置，包含接收單元、處理單元以及執(zhí)行單元。接收單元用以接收安全信息，并用以確認(rèn)安全信息的信息格式系為接收裝置所支持。安全信息包含非加密字段與加密字段。處理單元用以使用解密密鑰對具有安全信息中的加密字段進(jìn)行解密，以得到驗(yàn)證碼、時(shí)效碼與信息內(nèi)容，并用以根據(jù)驗(yàn)證碼、時(shí)效碼與信息內(nèi)容確認(rèn)安全信息未遭竄改。執(zhí)行單元用以確認(rèn)安全信息未遭竄改后執(zhí)行信息內(nèi)容。