[發(fā)明專利]安全通信方法及裝置、系統(tǒng)和安全服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 201610255559.8
• 申請(qǐng)日: 2016-04-22
• 公開(kāi)（公告）號(hào): CN107306258A
• 公開(kāi)（公告）日: 2017-10-31
• 發(fā)明（設(shè)計(jì)）人: 徐大昭
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 江舟,李靈潔

1.一種安全通信方法，其特征在于，包括：

接收第一終端發(fā)送的通信信息和第一生物模板數(shù)據(jù)；其中，所述第一生物模板數(shù)據(jù)為所述第一終端采集的具有生物特征的身份識(shí)別數(shù)據(jù)；所述通信信息為所述第一終端與第二終端進(jìn)行通信的信息；所述第一終端和所述第二終端為帶有生物識(shí)別功能的終端；

根據(jù)預(yù)先存儲(chǔ)在數(shù)據(jù)庫(kù)中的與所述第一終端對(duì)應(yīng)的生物模板數(shù)據(jù)，對(duì)所述第一生物模板數(shù)據(jù)進(jìn)行驗(yàn)證；

在驗(yàn)證成功的情況下，將所述通信信息發(fā)送給所述第二終端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在根據(jù)預(yù)先存儲(chǔ)在數(shù)據(jù)庫(kù)中的與所述第一終端對(duì)應(yīng)的生物模板數(shù)據(jù)，對(duì)所述第一生物模板數(shù)據(jù)進(jìn)行驗(yàn)證之后，還包括：

在驗(yàn)證成功的情況下，根據(jù)所述通信信息，在所述數(shù)據(jù)庫(kù)中查詢與所述第二終端對(duì)應(yīng)的第二生物模板數(shù)據(jù)；

將所述第二生物模板數(shù)據(jù)發(fā)送給所述第二終端，其中，所述第二生物模板數(shù)據(jù)用于所述第二終端接收到所述通信信息之后，對(duì)所述第二終端是否具備查看所述通信信息的權(quán)限進(jìn)行驗(yàn)證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述第二終端接收到所述通信信息之后，對(duì)所述第二終端是否具備查看所述通信信息的權(quán)限進(jìn)行驗(yàn)證包括：

所述第二終端根據(jù)所述第二生物模板數(shù)據(jù)對(duì)所述第二終端采集的生物模板數(shù)據(jù)進(jìn)行驗(yàn)證；其中，在驗(yàn)證成功的情況下，確定所述第二終端具備所述權(quán)限；和/或，在驗(yàn)證不成功的情況下，確定所述第二終端不具備所述權(quán)限。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在接收第一終端發(fā)送的通信信息和生物模板數(shù)據(jù)之前，所述方法還包括：

將與所述第一終端對(duì)應(yīng)的生物模板數(shù)據(jù)和所述第一終端的注冊(cè)信息加密后保存在所述數(shù)據(jù)庫(kù)中，以及與所述第二終端對(duì)應(yīng)的第二生物模板數(shù)據(jù)和所述第二終端的注冊(cè)信息加密后保存在所述數(shù)據(jù)庫(kù)中。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述生物特征包括以下至少之一：指紋特征、眼紋特征、虹膜特征、人臉特征。

6.一種安全通信裝置，其特征在于，包括：

接收模塊，用于接收第一終端發(fā)送的通信信息和第一生物模板數(shù)據(jù)；其中，所述第一生物模板數(shù)據(jù)為所述第一終端采集的具有生物特征的身份識(shí)別數(shù)據(jù)；所述通信信息為所述第一終端與第二終端進(jìn)行通信的信息；所述第一終端和所述第二終端為帶有生物識(shí)別功能的終端；

驗(yàn)證模塊，用于根據(jù)預(yù)先存儲(chǔ)在數(shù)據(jù)庫(kù)中的與所述第一終端對(duì)應(yīng)的生物模板數(shù)據(jù)，對(duì)所述第一生物模板數(shù)據(jù)進(jìn)行驗(yàn)證；

發(fā)送模塊，用于在驗(yàn)證成功的情況下，將所述通信信息發(fā)送給所述第二終端。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：查詢模塊，用于在驗(yàn)證成功的情況下，根據(jù)所述通信信息，在所述數(shù)據(jù)庫(kù)中查詢與所述第二終端對(duì)應(yīng)的第二生物模板數(shù)據(jù)；

所述發(fā)送模塊，還用于將所述第二生物模板數(shù)據(jù)發(fā)送給所述第二終端，其中，所述第二生物模板數(shù)據(jù)用于所述第二終端接收到所述通信信息之后，對(duì)所述第二終端是否具備查看所述通信信息的權(quán)限進(jìn)行驗(yàn)證。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

存儲(chǔ)模塊，用于將與所述第一終端對(duì)應(yīng)的生物模板數(shù)據(jù)和所述第一終端的注冊(cè)信息加密后保存在所述數(shù)據(jù)庫(kù)中，以及與所述第二終端對(duì)應(yīng)的第二生物模板數(shù)據(jù)和所述第二終端的注冊(cè)信息加密后保存在所述數(shù)據(jù)庫(kù)中。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述生物特征包括以下至少之一：指紋特征、眼紋特征、虹膜特征、人臉特征。

10.一種安全服務(wù)器，其特征在于，包括：權(quán)利要求6至9中任一項(xiàng)所述的裝置。

11.一種安全通信系統(tǒng)，其特征在于，包括權(quán)利要求10所述的安全服務(wù)器和第二終端；其中，所述第二終端用于在所述安全服務(wù)器對(duì)所述第一生物模板數(shù)據(jù)驗(yàn)證成功的情況下，根據(jù)從所述數(shù)據(jù)庫(kù)中獲取的與所述第二終端對(duì)應(yīng)的第二生物模板數(shù)據(jù)對(duì)所述第二終端采集的生物模板數(shù)據(jù)進(jìn)行驗(yàn)證；其中，在驗(yàn)證成功的情況下，確定所述第二終端具備查看所述通信信息的權(quán)限；和/或，在驗(yàn)證不成功的情況下，確定所述第二終端不具備所述權(quán)限。