[發明專利]一種移動視頻會議加密方法

有效

• 申請號: 202110905355.5
• 申請日: 2021-08-09
• 公開（公告）號: CN113347215B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 文彬;陶子元;王寧;趙文登
• 申請（專利權）人: 北京電信易通信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04N7/15
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 杜陽陽

1.一種移動視頻會議加密方法，其特征在于，包括：

基于SM9算法、SM4算法和SM3算法，通過移動終端和平臺服務器進行用戶注冊；所述移動終端和所述平臺服務器均設置TCM安全芯片；

基于SM4算法和SM3算法，通過移動終端和平臺服務器進行用戶登錄；

基于多個移動終端完成用戶登錄后，將發送組會指令的移動終端定義為主持人移動終端；

基于SM4算法和SM9算法，通過主持人移動終端邀請目標移動終端接入視頻會議；將接入視頻會議的移動終端定義為會議移動終端；

將通過所述平臺服務器調用SM3算法生成的隨機數作為會議移動終端ZUC算法的密鑰k；

通過平臺服務器對所述密鑰k采用SM9公鑰加密后發送到所有會議移動終端；

當會議移動終端接收到所述密鑰k后，向所述平臺服務器發送反饋信息；

判斷所述平臺服務器是否收到全部會議移動終端的反饋信息；

若所述平臺服務器沒有收到全部會議移動終端的反饋信息，則廢棄移動終端接收到的所述密鑰k，并返回步驟“將通過所述平臺服務器調用SM3算法生成的隨機數作為會議移動終端ZUC算法的密鑰k”；

若所述平臺服務器收到全部會議移動終端的反饋信息，各所述會議移動終端根據密鑰k生成密鑰字并添加到密鑰字序列表中；

判斷所述密鑰字序列表中密鑰的數量是否達到第一設置值；

若未到達第一設置值，則返回步驟“將通過所述平臺服務器調用SM3算法生成的隨機數作為會議移動終端ZUC算法的密鑰k”；

若達到第一設置值，則會議移動終端開始進行通信；

通過采用密鑰字序列表中的密鑰字對要發送的數據進行加密，消耗作為發送端的會議移動終端中密鑰字序列表中密鑰數量；

判斷所述作為發送端的會議移動終端中密鑰數量是否被消耗到第二設置值；

若消耗達到第二設置值，則所述作為發送端的會議移動終端向所述平臺服務器申請新的密鑰k，并廢棄所述作為發送端的會議移動終端中時間最早的密鑰k對應的密鑰字，所述作為發送端的會議移動終端根據新的密鑰k生成密鑰字構造密鑰數量為第一設置值的密鑰字序列表；

若消耗未達到第二設置值，則返回步驟“通過采用密鑰字序列表中的密鑰字對要發送的數據進行加密，消耗作為發送端的會議移動終端中密鑰字序列表中密鑰數量”。

2.根據權利要求1所述的移動視頻會議加密方法，其特征在于，所述方法還包括：當所述作為發送端的會議移動終端向所述平臺服務器申請新的密鑰k時，所述平臺服務器同時向作為發送端的會議移動終端和作為接收端的會議移動終端發送新的密鑰k，并廢棄所述作為接收端的會議移動終端中時間最早的密鑰k對應的密鑰字，所述作為接收端的會議移動終端根據新的密鑰k生成密鑰字構造密鑰數量為第一設置值的密鑰字序列表。

3.根據權利要求1所述的移動視頻會議加密方法，其特征在于，所述當會議移動終端接收到所述密鑰k后，向所述平臺服務器發送反饋信息，具體包括：

通過會議移動終端對加密后的所述密鑰k通過SM9私鑰解密，獲得所述密鑰k，使所述會議移動終端向所述平臺服務器發送反饋信息。

4.根據權利要求1所述的移動視頻會議加密方法，其特征在于，所述通過采用密鑰字序列表中的密鑰字對要發送的數據進行加密，消耗作為發送端的會議移動終端中密鑰字序列表中密鑰數量，具體包括：

將要發送的數據轉換為二進制數據；

通過加密器依次從密鑰字序列表中調用密鑰流對二進制數據進行按位異或運算形成密文流，通過密鑰流計數器產生密鑰流的同步標識并用同步標識標記加密序號，通過數據流生成器在每完成一個字節信息的加密后，對該字節添加加密序號，生成信息流；

將所述信息流發送到作為接收端的會議移動終端。

5.根據權利要求4所述的移動視頻會議加密方法，其特征在于，所述方法還包括：

作為接收端的會議移動終端通過數據流解析器將接收到的信息流解析出密文流和同步標識；

根據數據流解析器解析出的同步標識從作為接收端的會議移動終端的密鑰字序列表中查找密鑰字；

基于解密器，根據查找到的密鑰字和密文流進行按位異或運算形成明文流。