[發明專利]一種通信方法及裝置

有效

• 申請號: 201911418332.0
• 申請日: 2019-12-31
• 公開（公告）號: CN113132323B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 林霖;張博;刁文波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張翠華

1.一種通信方法，其特征在于，包括：

第一終端設備確定所述第一終端設備為可信源；

所述第一終端設備向第二終端設備發送通信消息，所述通信消息中攜帶所述第一終端設備的可信參數，所述第一終端設備的可信參數用于指示所述第一終端設備為可信源；

其中，所述第一終端設備為可信源包括所述第一終端設備為可信設備和/或所述第一終端設備的用戶為可信用戶。

2.如權利要求1所述的方法，其特征在于，所述第一終端設備的可信參數中包括表征所述第一終端設備為可信設備的第一參數，和/或，用于表征所述第一終端設備的用戶為可信用戶的第二參數；

其中，所述第一參數包括可信設備數字證書和/或第一終端設備的設備可信簽名，所述第二參數包括所述第一終端設備的用戶公開數字證書和/或所述第一終端設備的用戶可信簽名，所述第一終端設備的用戶公開數字證書包含所述第一終端設備用戶的身份憑證公開信息。

3.如權利要求2所述的方法，其特征在于，所述設備可信簽名是使用燒寫在所述第一終端設備內部的第一密鑰(K3)對如下中的一項或多項進行簽名后得到的：

所述通信消息的消息摘要、所述第一終端設備的固件信息、所述第一終端設備的用戶的身份憑證公開信息或簽名時間戳。

4.如權利要求2所述的方法，其特征在于，所述第一終端設備的用戶可信簽名是使用用戶簽名密鑰對如下中的一項或多項進行簽名后得到的：

所述通信消息的消息摘要、所述第一終端設備的固件信息、所述第一終端設備的用戶的身份憑證公開信息或簽名時間戳。

5.如權利要求1-4任一項所述的方法，其特征在于，若所述第一終端設備為可信源包括所述第一終端設備的用戶為可信用戶，則所述確定所述第一終端設備的用戶為可信用戶，包括：

校驗所述第一終端設備的用戶私密數字證書；所述用戶私密數字證書中包括第一終端設備的用戶的身份憑證隱私信息；

在校驗所述用戶私密數字證書成功時，確定所述第一終端設備的用戶的身份憑證隱私信息中包括的身份憑證的校驗信息與采集到的用戶的校驗信息匹配時，確定所述第一終端設備的用戶為可信用戶。

6.如權利要求1-5任一項所述的方法，其特征在于，若所述第一終端設備為可信源包括所述第一終端設備為可信設備，則所述確定所述第一終端設備為可信設備，包括：

所述第一終端設備確定所述第一終端設備的可信鏈未被攻破。

7.一種通信方法，其特征在于，包括：

第二終端設備接收來自第一終端設備的通信消息，所述通信消息中攜帶所述第一終端設備的可信參數，所述第一終端設備的可信參數用于指示所述第一終端設備是否為可信源，其中，所述第一終端設備為可信源包括所述第一終端設備為可信設備和/或所述第一終端設備的用戶為可信用戶；

第二終端設備根據所述第一終端設備的可信參數校驗所述第一終端設備是否為可信源。

8.如權利要求7所述的方法，其特征在于，所述第一終端設備的可信參數中包括用于確定所述第一終端設備為可信設備的第一參數；

所述第二終端設備根據所述第一終端設備的可信參數校驗所述第一終端設備是否為可信設備，包括：

當所述第一參數中包括所述第一終端設備的可信設備數字證書時，所述第二終端設備對所述第一終端設備的可信設備數字證書進行校驗，在校驗成功時，確定所述第一終端設備為可信設備；或者，

當所述第一參數中包括所述第一終端設備的可信設備數字證書和所述第一終端設備的設備可信簽名時，所述第二終端設備對所述第一終端設備的可信設備數字證書進行校驗，在校驗成功時，校驗所述第一終端設備的設備可信簽名，在校驗所述第一終端設備的設備可信簽名未被篡改時，確定所述第一終端設備為可信設備；或者，

當所述第一參數中包括所述第一終端設備的設備可信簽名時，所述第二終端設備在校驗所述第一終端設備的設備可信簽名未被篡改時，確定所述第一終端設備為可信設備。