[發明專利]短信加解密裝置

有效

• 申請號: 201710330034.0
• 申請日: 2017-05-11
• 公開（公告）號: CN108882182B
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 呂和勝;許豐;董奇文
• 申請（專利權）人: 展訊通信（上海）有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/02;H04L9/32;H04L9/08
• 代理公司: 北京蘭亭信通知識產權代理有限公司 11667
• 代理人: 趙永剛

1.一種短信加解密裝置，其特征在于，位于發送端，包括：發送單元，第一設備密鑰模塊，第一安全存儲模塊，加密算法硬件協處理器，其中，

所述發送單元，用于發送第一短信私鑰請求到服務端，以使所述服務端根據發送端唯一編號生成第一短信私鑰；

所述第一設備密鑰模塊，用于根據發送端設備出廠信息生成第一設備密鑰，并發送至第一安全存儲模塊；

所述第一安全存儲模塊，用于獲取所述第一短信私鑰以及所述第一設備密鑰，并使用所述第一設備密鑰加密所述第一短信私鑰后并保存；

所述加密算法硬件協處理器，用于從所述第一安全存儲模塊中獲取經過加密的第一短信私鑰，并根據發送端設備出廠信息對所述經過加密的第一短信私鑰進行解密后，使用解密后的第一短信私鑰對待發送短信進行簽名運算后生成數字簽名，將所述數字簽名附在短信尾部后得到簽名短信，將所述簽名短信發送至接收端。

2.根據權利要求1所述的裝置，其特征在于，所述加密算法硬件協處理器還用于根據接收端的唯一編號對待發送短信進行加密運算后得到加密短信，并發送所述加密短信至接收端。

3.根據權利要求1或2所述的裝置，其特征在于，所述加密算法硬件協處理器采用的簽名算法及加密算法為國家商用密碼管理局所頒布的SM1算法、SM2算法、SM3算法、SM4算法、SM7算法、SM9算法，以及國際通用DES算法、AES算法、SHA算法、RSA算法、ECC算法中的一個或多個。

4.根據權利要求1所述的裝置，其特征在于，所述唯一編號是手機號碼。

5.根據權利要求1所述的裝置，其特征在于，所述發送端設備出廠信息為發送端初始密鑰、發送端的主芯片序列號、網絡MAC地址碼、存儲芯片序號、用戶設定的PIN碼和服務端分配的初始同步碼信息。

6.一種短信加解密裝置，其特征在于，位于接收端，包括：處理單元，第二設備密鑰模塊，第二安全存儲模塊，解密算法硬件協處理器，其中，

所述處理單元，用于接收加密短信或簽名短信，并發送第二短信私鑰請求到服務端，以使服務端根據接收端唯一編號生成第二短信私鑰；

所述第二設備密鑰模塊，用于根據接收端設備出廠信息生成第二設備密鑰，并發送所述第二設備密鑰至所述第二安全存儲模塊；

所述第二安全存儲模塊，用于獲取所述第二短信私鑰以及第二設備密鑰，并使用所述第二設備密鑰加密所述第二短信私鑰后保存；

所述解密算法硬件協處理器，用于從所述第二安全存儲模塊中讀取第二短信私鑰后，根據接收端設備出廠信息對所述第二短信私鑰進行解密，使用所述解密后的第二短信私鑰對加密短信進行解密得到明文數據。

7.根據權利要求6所述的裝置，其特征在于，所述解密算法硬件協處理器，還用于獲取所述簽名短信，使用根據所述簽名短信中的發送端唯一編號作為公鑰對所述簽名短信進行驗簽。

8.根據權利要求6或7所述的裝置，其特征在于，所述解密算法硬件協處理器支持的解密算法及驗簽算法為國家商用密碼管理局所頒布的SM1算法、SM2算法、SM3算法、SM4算法、SM7算法、SM9算法，以及國際通用DES算法、AES算法、SHA算法、RSA算法、ECC算法中的一個或多個。

9.根據權利要求6所述的裝置，其特征在于，所述唯一編號是手機號碼。

10.根據權利要求6所述的裝置，其特征在于，所述接收端設備出廠信息為接收端初始密鑰、接收端的主芯片序列號、網絡MAC地址碼、存儲芯片序號、用戶設定的PIN碼和服務端分配的初始同步碼信息。