[發(fā)明專利]一種數(shù)據(jù)發(fā)送方法、接收方法、終端設(shè)備及電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202011181333.0
• 申請日: 2020-10-29
• 公開（公告）號: CN112291066B
• 公開（公告）日: 2022-02-01
• 發(fā)明（設(shè)計）人: 孟丹;孟慧石;賈曉啟;黃慶佳;武希耀;孫慧琪;杜海超;王睿怡;謝靜
• 申請（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04W12/069
• 代理公司: 北京新知遠(yuǎn)方知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11397
• 代理人: 馬軍芳;張艷

本申請實施例中提供了一種數(shù)據(jù)發(fā)送方法、接收方法、終端設(shè)備及電子設(shè)備，在發(fā)送數(shù)據(jù)時，首先封裝生成IP數(shù)據(jù)包，然后基于預(yù)共享密鑰以及所述IP數(shù)據(jù)包中的業(yè)務(wù)數(shù)據(jù)段運(yùn)算生成第一認(rèn)證碼，以使接收到所述IP數(shù)據(jù)包的接收端基于所述第一認(rèn)證碼對所述IP數(shù)據(jù)包進(jìn)行認(rèn)證；再將所述第一認(rèn)證碼插入所述IP數(shù)據(jù)包，生成并發(fā)送IP報文；從而在預(yù)設(shè)群體用戶范圍內(nèi)，通過設(shè)置相同的預(yù)共享密鑰，實現(xiàn)信息安全認(rèn)證，因此，本申請實施例技術(shù)方案具有提高信息傳播安全性的技術(shù)效果。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)安全技術(shù)，具體地，涉及一種數(shù)據(jù)發(fā)送方法、接收方法、終端設(shè)備及電子設(shè)備。

背景技術(shù)

目前，市場上主流的智能移動終端的功能通常采用AP(應(yīng)用處理器，ApplicationProcessor)和CP(基帶處理器，Communication Processor)兩種方式來實現(xiàn)。AP運(yùn)行在通用操作系統(tǒng)中，如Android、IOS等，AP主要用來處理智能終端上各種應(yīng)用，如游戲、新聞、視頻類應(yīng)用；而CP運(yùn)行在實時操作系統(tǒng)，以進(jìn)行快速、低時延的語音、數(shù)據(jù)的通信處理。AP和通用操作系統(tǒng)算力要強(qiáng)于CP和實時操作系統(tǒng)，同時也具有合理、高效的應(yīng)用軟件框架，因此，目前絕大多數(shù)的信息安全解決方案均運(yùn)行于通用操作系統(tǒng)。然而，裝有大量應(yīng)用程序的通用操作系統(tǒng)的運(yùn)行環(huán)境相對復(fù)雜，通用操作系統(tǒng)往往存在較大的安全漏洞風(fēng)險，采用通用操作系統(tǒng)處理運(yùn)行信息安全解決方案往往會讓傳播各類惡意非法信息者有可趁之機(jī)，對用戶的信息安全造成嚴(yán)重影響。

可見，現(xiàn)有技術(shù)中存在著不法分子可利用移動終端通用操作系統(tǒng)中的安全漏洞以攻破信息安全屏障，實現(xiàn)網(wǎng)絡(luò)信息竊取或傳播各類惡意非法信息的技術(shù)問題。

發(fā)明內(nèi)容

本申請實施例中提供了一種數(shù)據(jù)發(fā)送方法、接收方法、終端設(shè)備及電子設(shè)備。

根據(jù)本申請實施例的第一個方面，提供了一種數(shù)據(jù)發(fā)送方法，包括：

獲取IP數(shù)據(jù)包，所述IP數(shù)據(jù)包包括IP包頭及業(yè)務(wù)數(shù)據(jù)段，所述業(yè)務(wù)數(shù)據(jù)段用以承載待發(fā)送數(shù)據(jù)；

基于預(yù)共享密鑰及所述待發(fā)送數(shù)據(jù)所表征的字段值運(yùn)算生成第一認(rèn)證碼，以使接收到所述IP數(shù)據(jù)包的接收端基于所述第一認(rèn)證碼對所述IP數(shù)據(jù)包進(jìn)行認(rèn)證；

將所述第一認(rèn)證碼插入所述IP數(shù)據(jù)包，得到IP報文；

發(fā)送所述IP報文。

可選地，所述獲取IP數(shù)據(jù)包包括：

通用操作模塊封裝生成所述IP數(shù)據(jù)包，并將所述IP數(shù)據(jù)包發(fā)送至實時操作模塊；

所述基于預(yù)共享密鑰及所述待發(fā)送數(shù)據(jù)所表征的字段值運(yùn)算生成第一認(rèn)證碼，包括：

實時操作模塊基于所述預(yù)共享密鑰以及所述字段值，采用HMAC算法運(yùn)算生成所述第一認(rèn)證碼；

所述將所述第一認(rèn)證碼插入所述IP數(shù)據(jù)包，得到IP報文，包括：

所述實時操作模塊將所述第一認(rèn)證碼插入所述IP數(shù)據(jù)包，獲得IP報文；

所述發(fā)送所述IP報文，包括：

通過所述實時操作模塊發(fā)送所述IP報文。

可選地，所述實時操作模塊基于所述預(yù)共享密鑰以及所述字段值，采用HMAC算法運(yùn)算生成所述第一認(rèn)證碼，包括：

所述實時操作模塊從所述終端設(shè)備的SIM卡中獲取所述預(yù)共享密鑰。

可選地，所述實時操作模塊將所述第一認(rèn)證碼插入所述IP數(shù)據(jù)包，獲得IP報文，包括：

將所述第一認(rèn)證碼插入所述IP包頭。

根據(jù)本申請實施例的第二方面，提供了一種數(shù)據(jù)接收方法，包括：

接收IP報文；