[發明專利]一種基于非對稱加密的音視頻通信加密方法及系統

在審

• 申請號: 202110281268.7
• 申請日: 2021-03-16
• 公開（公告）號: CN112804259A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 蘭烽佳;白金濤;陳洪民
• 申請（專利權）人: 廈門視云聯科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 王珍

本發明提出了一種基于非對稱加密的音視頻通信加密方法及系統，涉及信息安全技術領域。一種基于非對稱加密的音視頻通信加密方法包括：獲取待發送的報文信息，生成命令指令及對稱密鑰；采用對稱密鑰對報文信息加密，得到第一密文信息；獲取非對稱加密公鑰，采用非對稱加密公鑰對對稱密鑰進行加密，得到第二密文信息；采用第二密文信息對命令指令進行簽名，生成命令報文。保證了終端設備和服務終端之間交互信息時的安全性。此外本發明還提出了一種基于非對稱加密的音視頻通信加密系統，包括：獲取模塊、第一加密模塊、第二加密模塊及生成模塊。

技術領域

本發明涉及信息安全技術領域，具體而言，涉及一種基于非對稱加密的音視頻通信加密方法及系統。

背景技術

在目前的控制系統中，服務終端與通信裝置進行通信，一般都是服務終端發送多幀控制命令報文給通信裝置，控制命令例如切機或者切負荷的動作命令，通信裝置接收到多幀控制命令報文后，對多幀報文的內容進行確認，確認無誤后，執行指定的控制命令動作。

在一種典型的音視頻通信方法中，用戶在移動終端上進行通信，手機使用對稱密鑰將用戶帳號、密碼和手機標識進行加密，將加密后的用戶帳號、密碼和手機標識發送至服務器；服務器使用對稱密鑰解密得到用戶帳號、密碼和手機標識后，驗證用戶帳號和密碼是否匹配；當用戶帳號和密碼匹配時，服務器將該用戶帳號和手機標識進行綁定并為該手機開通查找手機功能。其中，手機標識可以采用IMEI(International Mobile EquipmentIdentity，國際移動設備身份碼)來表示。

當手機被惡意人員獲得后，手機中的對稱密鑰容易被泄露或破譯。此時會造成用戶帳號和密碼的泄露，使得通信功能出現安全性問題，且傳統的控制系統通信方法存在安全性低的問題。

發明內容

本發明的目的在于提供一種基于非對稱加密的音視頻通信加密方法，其能夠通過在通信設備中存儲非對稱加密公鑰，并在加密時生成對稱密鑰，采用對稱密鑰對報文信息加密得到第一密文信息；采用非對稱加密公鑰對對稱密鑰進行加密得到第二密文信息；使得即便終端設備中的非對稱加密公鑰泄露，由于非對稱加密的特性，惡意人員也無法解密得到對稱密鑰，也無法解密得到報文信息，從而保證了終端設備和服務終端之間交互信息時的安全性。

本發明的另一目的在于提供一種基于非對稱加密的音視頻通信加密系統，其能夠運行一種基于非對稱加密的音視頻通信加密方法。

本發明的實施例是這樣實現的：

第一方面，本申請實施例提供一種基于非對稱加密的音視頻通信加密方法，其包括獲取待發送的報文信息，生成命令指令及對稱密鑰；采用對稱密鑰對報文信息加密，得到第一密文信息；獲取非對稱加密公鑰，采用非對稱加密公鑰對對稱密鑰進行加密，得到第二密文信息；采用第二密文信息對命令指令進行簽名，生成命令報文。

在本發明的一些實施例中，上述獲取待發送的報文信息，生成命令指令及對稱密鑰包括：獲取用于通信終端設備功能的至少一項信息，至少一項信息包括登錄密碼、設備標識、手機號和登錄令牌中的至少一種，根據至少一項信息生成待發送的報文信息。

在本發明的一些實施例中，上述獲取待發送的報文信息，生成命令指令及對稱密鑰包括：接收并存儲發送的命令指令，命令指令由通信裝置在發起動作命令請求時，根據動作命令請求生成。

在本發明的一些實施例中，上述獲取非對稱加密公鑰包括：在初次建立通信連接時，根據非對稱加密算法，生成非對稱加密公鑰。

在本發明的一些實施例中，上述采用非對稱加密公鑰對對稱密鑰進行加密，得到第二密文信息包括：發送第一密文信息和第二密文信息至服務終端，服務終端存儲有與非對稱加密公鑰對應的非對稱加密私鑰。

在本發明的一些實施例中，上述還包括：采用預先建立的加密連接發送第一密文信息和第二密文信息至服務終端。