[发明专利]一种端到端的加密方法及装置

权利要求书

1.一种端到端的加密方法，其特征在于，所述方法还包括：

主叫与被叫之间建立专用数据业务通道；

获取由加密服务器分配的数据加密密钥；所述加密服务器位于核心网中；

应用所述数据加密密钥对待发送的数据进行加密，将加密后的数据通过所述专用数据业务通道发送至被叫。

2.根据权利要求1所述的方法，其特征在于，所述主叫为主叫终端，所述被叫为被叫终端；所述待发送的数据为语音数据；所述主叫与被叫之间建立专用数据业务通道的步骤包括：

主叫终端发起语音加密呼叫，所述呼叫的被叫号码前添加有加密服务器地址；

主叫网络收到所述呼叫后，将所述呼叫路由到加密服务器；

加密服务器对所述呼叫中的主、被叫号码所对应的主被叫终端进行鉴权；

鉴权通过后，所述加密服务器将所述呼叫路由到被叫，发起到被叫终端的数据业务，以建立专用数据业务通道。

3.根据权利要求2所述的方法，其特征在于，获取由加密服务器分配的数据加密密钥的步骤包括：

主叫终端通过用户面获取加密服务器分配的第一数据加密密钥；

被叫终端通过用户面获取加密服务器分配的第二数据加密密钥；

其中，所述第一数据加密密钥和第二数据加密密钥相同或不同。

4.根据权利要求3所述的方法，其特征在于，

如果所述第一数据加密密钥和第二数据加密密钥相同，则应用所述数据加密密钥对待发送的数据进行加密，将加密后的数据通过所述专用数据业务通道发送至被叫的步骤包括：

主叫终端应用所述第一数据加密密钥对待发送的语音数据进行加密，将加密后的语音数据通过所述专用业务数据通道发送至加密服务器；

加密服务器将接收到数据通过所述专用数据业务通道转发给被叫终端；

如果所述第一数据加密密钥和第二数据加密密钥不同，则应用所述数据加密密钥对待发送的数据进行加密，将加密后的数据通过所述专用数据业务通道发送至被叫的步骤包括：

主叫终端应用所述第一数据加密密钥对待发送的语音数据进行加密，将加密后的语音数据通过所述专用业务数据通道发送至加密服务器；

加密服务器应用所述第一数据加密密钥对接收到的语音数据进行解密，再应用所述第二数据加密密钥对待发送的语音数据进行加密；

加密服务器将应用第二数据加密密钥加密的语音数据通过所述专用数据业务通道发送给被叫终端。

5.根据权利要求1所述的方法，其特征在于，所述主叫为主叫终端，所述被叫为加密服务器；所述待发送的数据为短信数据；所述主叫与被叫之间建立专用数据业务通道的步骤包括：

主叫终端发起短信加密呼叫，所述呼叫的被叫号码为加密服务器地址；

主叫网络收到所述呼叫后，将所述呼叫通过所述专用数据业务通道路由到加密服务器；

加密服务器对所述主叫终端进行鉴权；

鉴权通过后，所述主叫终端与加密服务器之间建立专用数据业务通道。

6.根据权利要求5所述的方法，其特征在于，获取由加密服务器分配的数据加密密钥的步骤包括：

主叫终端通过用户面获取加密服务器分配的第一数据加密密钥。

7.根据权利要求6所述的方法，其特征在于，应用所述数据加密密钥对待发送的数据进行加密，将加密后的数据通过所述专用数据业务通道发送至被叫的步骤包括：

主叫终端应用所述第一数据加密密钥对待发送的短信数据进行加密，将加密后的短信数据通过所述专用数据业务通道发送至加密服务器。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：加密服务器将接收到数据通直接转发给短消息服务中心，或者，加密服务器将接收到数据解密后发送给短消息服务中心。

9.根据权利要求1所述的方法，其特征在于，所述主叫为加密服务器，所述被叫为被叫终端；所述待发送的数据为短信数据；所述主叫与被叫之间建立专用数据业务通道的步骤包括：

加密服务器接收来自短消息服务中心的被叫短信数据，所述被叫短信数据中包含有被叫号码；

加密服务器对所述被叫号码所对应的被叫终端进行鉴权；

鉴权通过后，所述加密服务器与被叫终端与之间建立专用数据业务通道。