[發(fā)明專利]一種加密通信方法及系統(tǒng)、電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202110542055.5
• 申請日: 2021-05-18
• 公開（公告）號(hào): CN113541934A
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計(jì)）人: 張興明;楊劍峰
• 申請（專利權(quán)）人: 南通京希信息技術(shù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 深圳市威世博知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44280
• 代理人: 何倚雯

本申請公開了一種加密通信方法及系統(tǒng)、電子設(shè)備，加密通信方法包括：密鑰服務(wù)器響應(yīng)于發(fā)起終端和接收終端的密鑰申請，分別生成所述終端的密鑰，并將密鑰分別發(fā)送至密鑰所屬終端，以及將每一所述終端的密鑰和標(biāo)識(shí)關(guān)聯(lián)并存儲(chǔ)于密鑰數(shù)據(jù)庫中；發(fā)起終端向通信服務(wù)器發(fā)送經(jīng)密鑰加密后的傳輸數(shù)據(jù)，通信服務(wù)器利用發(fā)起終端的標(biāo)識(shí)在密鑰數(shù)據(jù)庫中查詢相應(yīng)密鑰，對加密數(shù)據(jù)進(jìn)行解密，并利用接收終端標(biāo)識(shí)在密鑰數(shù)據(jù)庫中查詢得到的相應(yīng)密鑰，再次加密傳輸數(shù)據(jù)，發(fā)送給接收終端，以使所述接收終端自身密鑰解密所述加密數(shù)據(jù)，得到傳輸數(shù)據(jù)。本申請能夠降低密鑰泄露可能性，提高加密通信的安全性。

技術(shù)領(lǐng)域

本申請涉及通信技術(shù)領(lǐng)域，特別是涉及一種加密通信方法及系統(tǒng)、電子設(shè)備。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，利用終端設(shè)備進(jìn)行通信逐漸成為人們溝通交流的主流方式。然而，隨之而來的通信安全問題也越來越受到人們關(guān)注，由信息泄露等通信安全問題而導(dǎo)致的財(cái)產(chǎn)損失、隱私暴露等事件也時(shí)有發(fā)生，因此有必要在通信過程中進(jìn)行加密，以保證傳輸數(shù)據(jù)的安全性。

目前，現(xiàn)有加密通信過程中，需要通信雙方事先交換密鑰，而在交換過程中可能發(fā)生密鑰泄露等問題，由此為加密通信產(chǎn)生安全隱患。有鑒于此，如何提高加密通信的安全性成為亟待解決的問題。

發(fā)明內(nèi)容

本申請主要解決的技術(shù)問題是提供一種加密通信方法及系統(tǒng)、電子設(shè)備，能夠提高加密通信的安全性。

為解決上述技術(shù)問題，本申請第一方面提供了一種加密通信方法，包括：密鑰服務(wù)器響應(yīng)于若干終端的密鑰申請，分別生成若干終端的密鑰，并將密鑰分別發(fā)送至密鑰所屬的所述終端，以及將每一所述終端的密鑰和標(biāo)識(shí)關(guān)聯(lián)并存儲(chǔ)于密鑰數(shù)據(jù)庫中；其中，若干終端包括通信會(huì)話的發(fā)起終端和接收終端，密鑰包括所述發(fā)起終端的第一密鑰和所述接收終端的第二密鑰，在通信會(huì)話過程中，發(fā)起終端向通信服務(wù)器發(fā)送經(jīng)第一密鑰加密傳輸數(shù)據(jù)而得到的第一加密數(shù)據(jù)，通信服務(wù)器利用基于第一標(biāo)識(shí)在密鑰數(shù)據(jù)庫中查詢得到的第一密鑰，解密第一加密數(shù)據(jù)得到所述傳輸數(shù)據(jù)，并利用基于接收終端的第二標(biāo)識(shí)在所述密鑰數(shù)據(jù)庫中查詢得到的第二密鑰，再次加密傳輸數(shù)據(jù)得到第二加密數(shù)據(jù)，并向接收終端發(fā)送第二加密數(shù)據(jù)，以使接收終端利用第二密鑰解密第二加密數(shù)據(jù)得到傳輸數(shù)據(jù)。

為解決上述技術(shù)問題，本申請第二方面提供了一種加密通信方法，包括：發(fā)起終端向密鑰服務(wù)器發(fā)送密鑰申請，并接收密鑰服務(wù)器響應(yīng)申請而生成的第一密鑰，其中，密鑰服務(wù)器用于響應(yīng)于若干終端所的密鑰申請而分別生成所述若干終端的密鑰并分發(fā)至所屬終端，且密鑰服務(wù)器還用于將若干終端的密鑰和標(biāo)識(shí)分別關(guān)聯(lián)并存儲(chǔ)于密鑰數(shù)據(jù)庫中，其中若干終端包括發(fā)起終端和接收終端，密鑰包括第一密鑰和接收終端的第二密鑰；利用第一密鑰加密傳輸數(shù)據(jù)得到第一加密數(shù)據(jù)，并向通信服務(wù)器發(fā)送第一加密數(shù)據(jù)，其中，通信服務(wù)器利用基于發(fā)起終端的第一標(biāo)識(shí)在密鑰數(shù)據(jù)庫中查詢得到的第一密鑰，解密第一加密數(shù)據(jù)得到傳輸數(shù)據(jù)，并利用基于接收終端的第二標(biāo)識(shí)在所述密鑰數(shù)據(jù)庫中查詢得到的第二密鑰，再次加密傳輸數(shù)據(jù)得到第二加密數(shù)據(jù)，并向接收終端發(fā)送第二加密數(shù)據(jù)，以使接收終端利用第二密鑰解密第二加密數(shù)據(jù)得到傳輸數(shù)據(jù)。

為解決上述技術(shù)問題，本申請第三方面提供了一種加密通信方法，包括：通信服務(wù)器接收來自發(fā)起終端的第一加密數(shù)據(jù)，其中，所述第一加密數(shù)據(jù)是發(fā)起終端利用第一密鑰加密傳輸數(shù)據(jù)得到的，第一密鑰是密鑰服務(wù)器生成的，密鑰服務(wù)器用于響應(yīng)于若干終端所的密鑰申請而分別生成若干終端的密鑰，并將密鑰分別發(fā)送至密鑰所屬終端，且密鑰服務(wù)器還用于將若干終端的密鑰和標(biāo)識(shí)分別關(guān)聯(lián)并存儲(chǔ)于密鑰數(shù)據(jù)庫中，若干終端包括發(fā)起終端和接收終端，密鑰包括第一密鑰和接收終端的第二密鑰；利用基于發(fā)起終端的第一標(biāo)識(shí)在密鑰數(shù)據(jù)庫中查詢得到的第一密鑰，解密第一加密數(shù)據(jù)得到傳輸數(shù)據(jù)；利用基于接收終端的第二標(biāo)識(shí)在密鑰數(shù)據(jù)庫中查詢得到的第二密鑰，再次加密傳輸數(shù)據(jù)得到第二加密數(shù)據(jù)；發(fā)送第二加密數(shù)據(jù)至接收終端，其中，接收終端利用第二密鑰解密第二加密數(shù)據(jù)得到傳輸數(shù)據(jù)。