[发明专利]一种基于主动网技术的终端加密通信方法、装置和系统

权利要求书

1、一种基于主动网技术的加密通信方法，其特征在于，包括如下步骤：

与通信的对端终端协商出通信所采用的加密和解密算法；

通过通信网络下载所述加密和解密算法的可执行代码；

运行所下载的可执行代码，对通信数据进行加密或解密。

2、根据权利要求1所述的方法，其特征在于，还包括：判断本地是否保存有所述加密和解密算法的可执行代码，若是，则执行本地保存的所述可执行代码对通信数据进行加密；否则，执行所述通过通信网络下载所述加密和解密算法的可执行代码的步骤。

3、根据权利要求1所述的方法，其特征在于，所述通过通信网络下载所述加密和解密算法的可执行代码包括：向网络中的服务器或通信的对端终端发送下载所述加密和解密算法的可执行代码的请求，并接收来自所述服务器或通信的对端终端的所述可执行代码。

4、根据权利要求1至3任一项所述的方法，其特征在于，所述下载所述加密和解密算法的可执行代码包括：

采用专用信道下载所述加密和解密算法的可执行代码；

和/或，采用终端中的已下载的加密算法对所要下载的可执行代码进行加密，下载加密的可执行代码，再用终端中已下载的解密算法对所述可执行代码进行解密。

5、根据权利要求1至3任一项所述的方法，其特征在于，所述下载所述加密和解密算法的可执行代码之后包括：设置所述可执行代码的运行权限；

运行所下载的可执行代码之前，进一步包括：根据所述可执行代码的运行权限判断是否允许运行所述可执行代码，若是，则执行所述运行所下载的可执行代码的步骤。

6、一种基于主动网技术的加密通信方法，其特征在于，包括：

根据来自终端的获取加密和解密算法的可执行代码的请求，对网络侧存储的可执行代码进行搜索，找到相应的可执行代码；

将所找到的可执行代码发送给所述终端。

7、根据权利要求6所述的方法，其特征在于，所述来自终端的获取加密和解密算法的可执行代码的请求包括携带加密和解密算法信息的加密指示；

则所述将所找到的可执行代码发送给所述终端包括：

对所找到的可执行代码进行加密，并将加密后的可执行代码发送给所述终端。

8、一种用于实现加密通信的服务器，其特征在于，包括：

存储模块，用于存储加密和解密算法的可执行代码；

搜索模块，用于根据来自终端的获取加密和解密算法的可执行代码的请求，对所述存储模块中的可执行代码进行搜索，找到相应的可执行代码；

收发模块，用于接收来自终端的获取加密和解密算法的可执行代码的请求，将所述请求发送到所述搜索模块；将所述搜索模块所找到的可执行代码发送给所述终端。

9、根据权利要求8所述的服务器，其特征在于，所述服务器进一步包括加密模块；

所述收发模块接收的所述请求包括携带加密和解密算法信息的加密指示，收发模块将所述加密指示通知所述加密模块；

所述加密模块，用于根据所述加密指示，对所述搜索模块找到的可执行代码进行加密，并将加密后的可执行代码发送给所述收发模块。

10、一种终端，包括用于与其它终端进行通信的通信模块，其特征在于，还包括：

加密解密协商模块，用于与通信的对端终端协商出用于对通信内容进行加密和解密的加密和解密算法；

代码交互模块，用于向网络中的服务器或通信对端终端获取所述协商模块所协商出的加密和解密算法的可执行代码；

代码执行模块，用于执行所述可执行代码，对将要发送给对端终端的通信内容进行加密，和/或，对接收来自对端终端的通信内容进行解密。

11、根据权利要求10所述的终端，其特征在于，该终端进一步包括：

代码存储模块，用于存储所述代码交互模块所下载的加密和解密算法的可执行代码。