[发明专利]一种由智能移动电话通过无线通信网络的通信的方法

说明书

本发明提供一种由智能移动电话通过无线通信网络的通信的方法，所述方法包括：从智能移动电话接收设备标识符，所述智能移动电话与包括私钥和公钥的非对称密钥对相关联；使用所述设备标识符来访问密钥储存库以确定所述智能移动电话的所述公钥，所述密钥储存库将设备标识符交叉引用到各自对应的公钥；使用智能移动电话的公钥对智能移动电话进行认证；向智能移动电话发送数字身份证书以供无线通信网络服务器的智能移动电话进行认证；与智能移动电话交换一个或多个会话密钥；以及使用所述一个或多个会话密钥对所述无线通信网络服务器与所述智能移动电话之间的通信进行加密。其提升了移动电话访问网络特别是蜂窝移动网络的安全性。

技术领域

本发明涉及智能移动电话领域，其尤其指一种由智能移动电话通过无线通信网络尤其是蜂窝网的通信的方法及智能移动电话。

背景技术

所谓蜂窝移动电话是指服务区划分为若干个彼此相邻的小区，每个小区设立一个基站的网络结构。由于每个小区呈正六边形，又彼此邻接，从整体上看，形状酷似蜂窝，所以人们称它为“蜂窝”网。用若干蜂窝状小区覆盖整个服务区的大、中容量移动电话系统就叫做蜂窝移动电话系统，简称蜂窝移动电话。蜂窝移动电话最大的好处是频率可以重复使用。蜂窝移动电话系统主要由移动台(汽车电话、手机等)，无线基站以及移动电话交换中心组成。每个小区基站均与移动电话交换中心连接，形成一个蜂窝移动电话网。移动电话网还与市内公用电话网以及国内、国际长途电话网相连，使移动电话用户不仅可以与网内的移动电话用户通电话，还可以与更大范围内的移动用户和固定用户通电话。在制造、分发或销售移动电话时，每个电话都与非对称加密密钥对相关联，该密钥对包括公钥和私钥。私钥存储在电话上，公钥存储在公钥存储库中。当连接到无线网络例如蜂窝网络时，电话向网络提供其设备id。蜂窝网络查询的公共密钥库判断手机的公共密钥和认证的手机使用手机的公钥。蜂窝网络还向电话提供数字身份证书，允许电话使用公钥基础设施(PKI)对蜂窝网络进行认证。但如何便利的允许移动电话通过访问无线网络以及保证访问的安全性一直是一个问题。

发明内容

本专利的目的一方面在于提出一种由智能移动电话通过无线通信网络的通信的方法，所述方法包括：从智能移动电话接收设备标识符，所述智能移动电话与包括私钥和公钥的非对称密钥对相关联；使用所述设备标识符来访问密钥储存库以确定所述智能移动电话的所述公钥，所述密钥储存库将设备标识符交叉引用到各自对应的公钥；使用智能移动电话的公钥对智能移动电话进行认证；向智能移动电话发送数字身份证书以供无线通信网络服务器的智能移动电话进行认证；与智能移动电话交换一个或多个会话密钥；以及使用所述一个或多个会话密钥对所述无线通信网络服务器与所述智能移动电话之间的通信进行加密。

进一步的，还包括在将所述智能移动电话出售给消费者之前将所述私钥存储在所述智能移动电话上。

进一步的，所述私钥通过所述智能移动电话的存储在所述智能移动电话上；并且密钥存储库至少部分由智能移动电话的销售者维护；其中，认证所述智能移动电话包括：向所述智能移动电话发送第一值；从智能移动电话接收第二值；解密第二值；并确定第二值与第一值相同；还包括：向所述智能移动电话发送配置信息；生成配置信息的数字签名；并将数字签名发送给智能移动电话。

进一步的，加密所述一个或多个会话密钥；其中与所述智能移动电话交换所述一个或多个会话密钥包括向所述智能移动电话发送一个或多个加密的会话密钥。

进一步的，将所述一个或多个会话密钥与所述智能移动电话交换包括：从所述智能移动电话接收一个或多个加密的会话密钥；该方法进一步包括解密一个或多个加密的会话密钥。