[發明專利]報文傳輸方法、裝置及存儲介質

在審

• 申請號: 202211415448.0
• 申請日: 2022-11-11
• 公開（公告）號: CN115801388A
• 公開（公告）日: 2023-03-14
• 發明（設計）人: 彭成智;陳浩然;符剛
• 申請（專利權）人: 中國聯合網絡通信集團有限公司;中訊郵電咨詢設計院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本申請公開了一種報文傳輸方法、裝置及存儲介質，涉及通信技術領域，用于保證安全系統與專有服務器之間數據的安全性。該方法包括：建立安全接入終端模塊與安全接入網關之間的傳輸通道；其中，安全接入網關為用戶終端接入的企業內網中的接入網關；傳輸通道通過安全芯片和第二系統連接安全接入終端模塊與安全接入網關；通過傳輸通道與安全接入網關協商密鑰，確定會話主密鑰；根據會話主密鑰加密待傳輸數據報文，確定第一加密報文；通過傳輸通道向安全接入網關發送第一加密報文。本申請的實施例應用于報文傳輸過程中。

技術領域

本申請涉及通信領域，尤其涉及一種報文傳輸方法、裝置及存儲介質。

背景技術

雙系統終端包括安全系統和非安全系統，安全系統用于與專有的企業服務器連接，以提高傳輸信息的安全性；非安全系統是開放系統，用于滿足用戶日常的生活娛樂對用戶終端的需求。雙系統終端中安全系統和非安全系統之間設置有安全芯片，這樣，可以防止非安全系統非法獲取安全系統中的信息。

然而，在安全系統與專有的企業服務器通信的過程中，安全系統發送的報文需要經過非安全系統和公網，這樣存在非安全系統和公網非法盜取報文的風險，給安全系統與專有的企業服務器通信造成安全風險。因此，如何保證安全系統與專有服務器之間數據的安全性是仍待解決的問題。

發明內容

本申請提供了一種報文傳輸方法、裝置及存儲介質。用于保證安全系統與專有服務器之間數據的安全性。

為達到上述目的，本申請采用如下技術方案：

第一方面，本申請提供了一種報文傳輸方法，應用于安全接入終端模塊，安全接入終端模塊為用戶終端的第一系統中的模塊，用戶終端包括第一系統和第二系統；第一系統為根據安全接入終端模塊加密的系統，第二系統為未加密的系統，第一系統和第二系統通過安全芯片連接；方法包括：安全接入終端模塊建立安全接入終端模塊與安全接入網關之間的傳輸通道；其中，安全接入網關為用戶終端接入的企業內網中的接入網關；傳輸通道通過安全芯片和第二系統連接安全接入終端模塊與安全接入網關；安全接入終端模塊通過傳輸通道與安全接入網關協商密鑰，確定會話主密鑰；安全接入終端模塊根據會話主密鑰加密待傳輸數據報文，確定第一加密報文；安全接入終端模塊通過傳輸通道向安全接入網關發送第一加密報文。

結合上述第一方面，在一種可能的實現方式中，該方法還包括：獲取待傳輸數據報文；向外部加密模塊發送第一指示信息；第一指示信息用于指示外部加密模塊上報會話主密鑰；接收來自外部加密模塊的會話主密鑰。

結合上述第一方面，在一種可能的實現方式中，該方法還包括：外部加密模塊為外接于用戶終端的加密模塊，外部加密模塊通過國密OpenVPN與用戶終端通信。

結合上述第一方面，在一種可能的實現方式中，該方法還包括：向外部加密模塊發送第二指示信息，第二指示信息用于指示外部加密模塊根據預制證書、預主密鑰，生成會話主密鑰；其中，預主密鑰由外部加密模塊生成，外部加密模塊存儲有預制證書。

結合上述第一方面，在一種可能的實現方式中，該方法還包括：在握手階段，確定安全接入網關選擇的安全參數；安全參數包括以下至少之一：會話標識、預制證書、壓縮算法、密碼規格、會話主密鑰、重用標識；根據安全參數加密待傳輸數據報文，確定第一加密報文。

第二方面，本申請實施例提供了一種報文傳輸裝置，該裝置包括：通信單元和處理單元：處理單元，用于建立安全接入終端模塊與安全接入網關之間的傳輸通道；其中，安全接入網關為用戶終端接入的企業內網中的接入網關；傳輸通道通過安全芯片和第二系統連接安全接入終端模塊與安全接入網關；處理單元，還用于通過傳輸通道與安全接入網關協商密鑰，確定會話主密鑰；處理單元，還用于根據會話主密鑰加密待傳輸數據報文，確定第一加密報文；通信單元，用于通過傳輸通道向安全接入網關發送第一加密報文。