[发明专利]基于移动网络和通信客户端的端到端加密方法和加密系统

说明书

技术领域

本发明涉及一种基于移动网络和通信客户端的端到端加密方法，同时，还涉及一种基于移动网络和通信客户端的端到端加密系统。

背景技术

在现有的移动通信系统中，无论是移动通信网络，还是用作数据传送平台的通信软件，都有加密技术的存在。

在移动通信网络中，无论是公众的还是专业的系统，都定义了鉴权、接口加密等安全功能，来保障数据的安全交换。但是这些加密技术在通信系统的核心节点还会出现信息以明文形式存在的情况，其安全程度低，无法满足军队、政府和安全部门以及某些特殊用户提出的高的保证用户信息机密性的安全要求。

为了提高安全性，实现移动通信的端到端加密，专利号：98108859.7和专利号：200410021688.7的中国专利申请案公开了两种端到端数据加密方法，但是前者存在由于网络运营商知道密钥信息所导致的不安全问题，并且实施复杂，需要对手机结构改造，后者的功能实现需要借助外置的移动保密装置，由此增加了使用者负担，带来使用上的不便。

借助于目前大众使用的用作数据传送平台的通信软件，例如QQ、微信等，由于通信软件应该对数据传送过程进行了加密处理，可以实现一定程度的保密性。但由于所有数据都经由通信软件提供商的服务器进行处理，数据是否加密存储以及如何处理等对用户相当不透明，用户数据的安全性不仅存在技术风险，还有道德风险。

发明内容

为了克服现有技术的上述缺陷，本发明提供了一种基于移动通信网络和通信软件客户端的端到端数据加密方法，还提供了一种采用该方法的数据加密系统，这种方法实现的端到端数据加密不仅安全性好，而且应用领域广，实现简单，使用方便，可用于各种移动通信平台，满足有特殊保密需要的使用者。

本发明实现上述目的的技术方案是：一种基于移动通信网络和通信软件客户端的端到端数据加密方法，采用对称加密算法对用户数据进行加密，采用账号管理中心对有权使用者进行身份和密钥管理，生成和管理用户的登录账号UAC，管理和分发系统密钥GEK，管理和分发用户加密后的密钥EUEK，采用密钥处理模块对这个保密系统进行密钥加解密，以账号和移动通信设备识别码为基础根据预设规则进行组合成用户数据密钥UEK后根据从账号管理中心获取的GEK对其进行加密/解密，得到加密后的加密密钥或解密密钥EUEK，并存储在账号管理中心。加解密时从账号管理中心获取EUEK和GEK，在密钥处理模块内解密，还原出UEK，然后在终端处理模块内比对UEK所包含的IMEI信息，符合后通过预置算法和UEK对明文/密文的数据信息进行加密/解密，并借助于通信软件客户端进行传送，以实现端到端的加密数据交互。

如附图1所示，一种基于移动通信网络和通信软件客户端的端到端数据加密系统，包括账号管理中心、密钥处理模块和终端处理模块，所述账号管理中心和所述密钥处理模块通过移动通信网络交互，所述账号管理中心根据UAC，对所述密钥管理模块的请求进行认证，管理、分发GEK和EUEK，所述密钥管理模块根据预置算法，生成UEK，或者通过GEK、EUEK获得UEK，所述终端处理模块通过预置算法，使用UEK对用户数据进行加解密，并与通信软件客户端交互加密数据，从而在所述终端处理模块上实现加密/解密。

由于本发明采用终端数据加密后传输的方式实现端到端加密，避免了现有技术下网络节点存在明文传输的缺陷，避免了网络运营商对密钥的掌控，并降低了通信软件提供商泄密风险，提高了通信的安全性和安全等级；由于本发明将数据加密的两个重要部分：密钥和密文分开管理和传送，极大降低了由单一提供商管理的安全性风险；由于本发明采用账号和移动设备识别码生成密钥，并采用对称加密算法，简化了数据加密系统，方便了使用，降低了加密成本；由于本发明中发送方的加密数据只能使用接收方的账号在其初始登录时的移动设备上才能解密，而移动设备通常都由使用者贴身携带，物理上提高了安全等级。

附图说明

图1是基于移动通信网络和通信软件客户端的本发明的结构示意图。

图2是本发明涉及的初始登录过程示意图。

图3是本发明涉及的保密数据交互过程示意图。

具体实施方式

下面结合附图，对本发明作进一步的说明：

本发明描述中所涉及的名词解释如下：

UAC，即User Account，用户账号，用来在账号管理中心分类不同的使用者。

UEK，即User Encryption Key，用户密钥，用来对用户数据进行加密处理所使用的密钥。