[发明专利]通信系统中的数据加解密和传输方法

权利要求书

1.一种通信系统中的数据加密解密方法，其特征在于，包括：

业务的发起终端进行业务数据传输时，通过第三方加密中心KDC代理向KDC申请密钥，并通过所述KDC代理接收所述KDC为所述业务分配的业务密钥；其中，所述业务密钥传输给所述发起终端时利用预先设置的所述业务发起终端的根密钥作为所述业务密钥的信封；

所述发起终端根据自身的根密钥提取业务密钥，并利用所述业务密钥对发送的业务数据进行加密后发送给业务处理中心，并同时携带利用所述发起终端的根密钥作为信封保护的所述业务密钥；

业务处理中心接收业务发起终端发送的加密业务数据和利用所述发起终端的根密钥作为信封保护的所述业务的业务密钥；

所述业务处理中心将所述业务的发起终端和接收终端的标识以及利用发起终端的根密钥作为信封保护的所述业务密钥，通过所述KDC代理发送给所述KDC，并通过KDC代理接收所述KDC反馈的利用所述接收终端的根密钥作为信封保护的所述业务密钥；

所述业务处理中心将所述发起终端发来的加密后的业务数据和利用所述接收终端的根密钥作为信封保护的所述业务密钥发送给所述接收终端；

业务的接收终端接收业务处理中心发送的加密后的业务数据和利用所述接收终端的根密钥作为信封保护的所述业务的业务密钥；

所述接收终端利用自身保存的根密钥从接收的信息中提取所述业务密钥，并利用该业务密钥对接收的业务数据进行解密。

2.根据权利要求1所述的方法，其特征在于，所述KDC代理与KDC间使用私有接口进行信息交互；

所述KDC代理与所述终端之间采用IP连接。