[發(fā)明專利]一種安全通信方法和設(shè)備

在審

• 申請?zhí)枺?/td>: 202011447486.5
• 申請日: 2020-12-09
• 公開（公告）號: CN112449345A
• 公開（公告）日: 2021-03-05
• 發(fā)明（設(shè)計）人: 王蘊實;張曼君;馬錚;趙晨斌
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司
• 主分類號: H04W12/033
• 分類號: H04W12/033;H04W12/00;H04W12/06;H04L29/06;H04W4/40
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種安全通信方法，其特征在于，包括：

獲取第一消息，所述第一消息用于請求建立第一設(shè)備與第二設(shè)備的通信連接，所述第一消息中包括第一加密信息和第二加密信息，所述第一加密信息為通過公鑰加密的所述第一設(shè)備的設(shè)備標識，所述第二加密信息為通過所述公鑰加密的所述第二設(shè)備的設(shè)備標識；

根據(jù)預(yù)存儲的私鑰、所述第一加密信息、所述第二加密信息，確定第一用戶的類型和第二用戶的類型，所述公鑰和所述私鑰為密鑰對，所述第一用戶為所述第一設(shè)備的用戶，所述第二用戶為所述第二設(shè)備的用戶；

在所述第一用戶和所述第二用戶中存在目標用戶的情況下，向所述第一設(shè)備發(fā)送第二消息，向所述第二設(shè)備發(fā)送第三消息，所述目標用戶為密鑰通信用戶，所述第二消息攜帶有密鑰，所述第二消息用于指示所述第一設(shè)備與所述第二設(shè)備建立通信連接并在與所述第二設(shè)備的通信中使用所述第二消息中的密鑰，所述第三消息攜帶有密鑰，所述第三消息用于指示所述第二設(shè)備與所述第一設(shè)備建立通信連接并在與所述第一設(shè)備的通信中使用所述第三消息中的密鑰。

2.根據(jù)權(quán)利要求1所述的安全通信方法，其特征在于，所述根據(jù)預(yù)存儲的所述私鑰、所述第一加密信息、所述第二加密信息，確定第一用戶的類型和第二用戶的類型，包括：

根據(jù)預(yù)存儲的所述私鑰解密所述第一加密信息，得到所述第一設(shè)備的設(shè)備標識；

根據(jù)預(yù)存儲的所述私鑰解密所述第二加密信息，得到所述第二設(shè)備的設(shè)備標識；

根據(jù)所述第一設(shè)備的設(shè)備標識，確定所述第一用戶的簽約信息，所述簽約信息中包括用戶類型；

根據(jù)所述第一用戶的簽約信息，確定所述第一用戶的類型；

根據(jù)所述第二設(shè)備的設(shè)備標識，確定所述第二用戶的簽約信息；

根據(jù)所述第二用戶的簽約信息，確定所述第二用戶的類型。

3.根據(jù)權(quán)利要求1或2所述的安全通信方法，其特征在于，所述第一消息中還包括所述第一設(shè)備的位置信息和所述第二設(shè)備的位置信息；

所述向所述第一設(shè)備發(fā)送第二消息，向所述第二設(shè)備發(fā)送第三消息，包括：

根據(jù)所述第一設(shè)備的位置信息，確定第一網(wǎng)絡(luò)設(shè)備，所述第一網(wǎng)絡(luò)設(shè)備為距離所述第一設(shè)備最近的網(wǎng)絡(luò)設(shè)備；

向所述第一網(wǎng)絡(luò)設(shè)備發(fā)送第四消息，所述第四消息中包括所述第二消息，所述第四消息用于指示所述第一網(wǎng)絡(luò)設(shè)備向所述第一設(shè)備發(fā)送所述第二消息；

根據(jù)所述第二設(shè)備的位置信息，確定第二網(wǎng)絡(luò)設(shè)備，所述第二網(wǎng)絡(luò)設(shè)備為距離所述第二設(shè)備最近的網(wǎng)絡(luò)設(shè)備；

向所述第二網(wǎng)絡(luò)設(shè)備發(fā)送第五消息，所述第五消息中包括所述第三消息，所述第五消息用于指示所述第二網(wǎng)絡(luò)設(shè)備向所述第二設(shè)備發(fā)送所述第三消息。

4.根據(jù)權(quán)利要求3所述的安全通信方法，其特征在于，所述安全通信方法還包括：

在所述第一用戶和所述第二用戶中不存在目標用戶的情況下，向所述第一設(shè)備發(fā)送第六消息，向所述第二設(shè)備發(fā)送第七消息，所述第六消息用于指示所述第一設(shè)備與所述第二設(shè)備建立通信連接，所述第七消息用于指示所述第二設(shè)備與所述第一設(shè)備建立通信連接。

5.一種安全通信設(shè)備，其特征在于，包括：獲取單元、確定單元和第一發(fā)送單元；

所述獲取單元，用于獲取第一消息，所述第一消息用于請求建立第一設(shè)備與第二設(shè)備的通信連接，所述第一消息中包括第一加密信息和第二加密信息，所述第一加密信息為通過公鑰加密的所述第一設(shè)備的設(shè)備標識，所述第二加密信息為通過所述公鑰加密的所述第二設(shè)備的設(shè)備標識；

所述確定單元，用于根據(jù)預(yù)存儲的私鑰、所述第一加密信息、所述第二加密信息，確定第一用戶的類型和第二用戶的類型，所述公鑰和所述私鑰為密鑰對，所述第一用戶為所述第一設(shè)備的用戶，所述第二用戶為所述第二設(shè)備的用戶；

所述第一發(fā)送單元，用于在所述第一用戶和所述第二用戶中存在目標用戶的情況下，向所述第一設(shè)備發(fā)送第二消息，向所述第二設(shè)備發(fā)送第三消息，所述目標用戶為密鑰通信用戶，所述第二消息攜帶有密鑰，所述第二消息用于指示所述第一設(shè)備與所述第二設(shè)備建立通信連接并在與所述第二設(shè)備的通信中使用所述第二消息中的密鑰，所述第三消息攜帶有密鑰，所述第三消息用于指示所述第二設(shè)備與所述第一設(shè)備建立通信連接并在與所述第一設(shè)備的通信中使用所述第三消息中的密鑰。