[發(fā)明專利]一種加密通信方法及系統(tǒng)、電子設備

在審

• 申請?zhí)枺?/td>: 202110542055.5
• 申請日: 2021-05-18
• 公開（公告）號: CN113541934A
• 公開（公告）日: 2021-10-22
• 發(fā)明（設計）人: 張興明;楊劍峰
• 申請（專利權）人: 南通京希信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 深圳市威世博知識產權代理事務所(普通合伙) 44280
• 代理人: 何倚雯

1.一種加密通信方法，其特征在于，包括：

密鑰服務器響應于若干終端的密鑰申請，分別生成所述若干終端的密鑰，并將所述密鑰分別發(fā)送至所述密鑰所屬的所述終端，以及將每一所述終端的密鑰和標識關聯(lián)并存儲于密鑰數據庫中；

其中，所述若干終端包括通信會話的發(fā)起終端和接收終端，所述密鑰包括所述發(fā)起終端的第一密鑰和所述接收終端的第二密鑰，在所述通信會話過程中，所述發(fā)起終端向通信服務器發(fā)送經所述第一密鑰加密傳輸數據而得到的第一加密數據，所述通信服務器利用基于所述發(fā)起終端的第一標識在所述密鑰數據庫中查詢得到的第一密鑰，解密所述第一加密數據得到所述傳輸數據，并利用基于所述接收終端的第二標識在所述密鑰數據庫中查詢得到的第二密鑰，再次加密所述傳輸數據得到第二加密數據，并向所述接收終端發(fā)送所述第二加密數據，以使所述接收終端利用所述第二密鑰解密所述第二加密數據得到所述傳輸數據。

2.根據權利要求1所述的方法，其特征在于，所述密鑰存儲于所述終端的內存中；

和/或，所述密鑰服務器與所述密鑰數據庫通過專有線路通信連接；

和/或，所述密鑰服務器與所述終端通過安全通信協(xié)議進行通信；

和/或，所述密鑰服務器與所述密鑰數據庫通過安全通信協(xié)議進行通信。

3.一種加密通信方法，其特征在于，包括：

發(fā)起終端向密鑰服務器發(fā)送密鑰申請，并接收所述密鑰服務器響應于所述密鑰申請而生成的第一密鑰；其中，所述密鑰服務器用于響應于若干終端所的密鑰申請而分別生成所述若干終端的密鑰，并將所述密鑰分別發(fā)送至所述密鑰所屬的所述終端，且所述密鑰服務器還用于將所述若干終端的密鑰和標識分別關聯(lián)并存儲于密鑰數據庫中，所述若干終端包括所述發(fā)起終端和接收終端，所述密鑰包括所述第一密鑰和所述接收終端的第二密鑰；

利用所述第一密鑰加密傳輸數據得到第一加密數據，并向通信服務器發(fā)送第一加密數據；

其中，所述通信服務器利用基于所述發(fā)起終端的第一標識在所述密鑰數據庫中查詢得到的第一密鑰，解密所述第一加密數據得到所述傳輸數據，并利用基于所述接收終端的第二標識在所述密鑰數據庫中查詢得到的第二密鑰，再次加密所述傳輸數據得到第二加密數據，并向所述接收終端發(fā)送所述第二加密數據，以使所述接收終端利用所述第二密鑰解密所述第二加密數據得到所述傳輸數據。

4.根據權利要求3所述的方法，其特征在于，所述發(fā)起終端向密鑰服務器發(fā)送密鑰申請，包括以下任一者：

所述發(fā)起終端基于發(fā)起新的通信會話，向所述密鑰服務器發(fā)送所述密鑰申請；

所述發(fā)起終端基于當前處于與所述通信服務器斷開連接的通信狀態(tài)，向所述密鑰服務器發(fā)送所述密鑰申請；

所述發(fā)起終端基于已有所述第一密鑰超出有效期限，向所述密鑰服務器發(fā)送所述密鑰申請。

5.一種加密通信方法，其特征在于，包括：

通信服務器接收來自發(fā)起終端的第一加密數據；其中，所述第一加密數據是所述發(fā)起終端利用第一密鑰加密傳輸數據得到的，所述第一密鑰是密鑰服務器生成的，所述密鑰服務器用于響應于若干終端所的密鑰申請而分別生成所述若干終端的密鑰，并將所述密鑰分別發(fā)送至所述密鑰所屬的所述終端，且所述密鑰服務器還用于將所述若干終端的密鑰和標識分別關聯(lián)并存儲于密鑰數據庫中，所述若干終端包括所述發(fā)起終端和接收終端，所述密鑰包括所述第一密鑰和所述接收終端的第二密鑰；

利用基于所述發(fā)起終端的第一標識在所述密鑰數據庫中查詢得到的第一密鑰，解密所述第一加密數據得到所述傳輸數據；

利用基于所述接收終端的第二標識在所述密鑰數據庫中查詢得到的第二密鑰，再次加密所述傳輸數據得到第二加密數據；

發(fā)送所述第二加密數據至所述接收終端；其中，所述接收終端利用所述第二密鑰解密所述第二加密數據得到所述傳輸數據。