[发明专利]一种安全通信方法和设备

权利要求书

1.一种安全通信方法，其特征在于，包括：

获取第一消息，所述第一消息用于请求建立第一设备与第二设备的通信连接，所述第一消息中包括第一加密信息和第二加密信息，所述第一加密信息为通过公钥加密的所述第一设备的设备标识，所述第二加密信息为通过所述公钥加密的所述第二设备的设备标识；

根据预存储的私钥、所述第一加密信息、所述第二加密信息，确定第一用户的类型和第二用户的类型，所述公钥和所述私钥为密钥对，所述第一用户为所述第一设备的用户，所述第二用户为所述第二设备的用户；

在所述第一用户和所述第二用户中存在目标用户的情况下，向所述第一设备发送第二消息，向所述第二设备发送第三消息，所述目标用户为密钥通信用户，所述第二消息携带有密钥，所述第二消息用于指示所述第一设备与所述第二设备建立通信连接并在与所述第二设备的通信中使用所述第二消息中的密钥，所述第三消息携带有密钥，所述第三消息用于指示所述第二设备与所述第一设备建立通信连接并在与所述第一设备的通信中使用所述第三消息中的密钥。

2.根据权利要求1所述的安全通信方法，其特征在于，所述根据预存储的所述私钥、所述第一加密信息、所述第二加密信息，确定第一用户的类型和第二用户的类型，包括：

根据预存储的所述私钥解密所述第一加密信息，得到所述第一设备的设备标识；

根据预存储的所述私钥解密所述第二加密信息，得到所述第二设备的设备标识；

根据所述第一设备的设备标识，确定所述第一用户的签约信息，所述签约信息中包括用户类型；

根据所述第一用户的签约信息，确定所述第一用户的类型；

根据所述第二设备的设备标识，确定所述第二用户的签约信息；

根据所述第二用户的签约信息，确定所述第二用户的类型。

3.根据权利要求1或2所述的安全通信方法，其特征在于，所述第一消息中还包括所述第一设备的位置信息和所述第二设备的位置信息；

所述向所述第一设备发送第二消息，向所述第二设备发送第三消息，包括：

根据所述第一设备的位置信息，确定第一网络设备，所述第一网络设备为距离所述第一设备最近的网络设备；

向所述第一网络设备发送第四消息，所述第四消息中包括所述第二消息，所述第四消息用于指示所述第一网络设备向所述第一设备发送所述第二消息；

根据所述第二设备的位置信息，确定第二网络设备，所述第二网络设备为距离所述第二设备最近的网络设备；

向所述第二网络设备发送第五消息，所述第五消息中包括所述第三消息，所述第五消息用于指示所述第二网络设备向所述第二设备发送所述第三消息。

4.根据权利要求3所述的安全通信方法，其特征在于，所述安全通信方法还包括：

在所述第一用户和所述第二用户中不存在目标用户的情况下，向所述第一设备发送第六消息，向所述第二设备发送第七消息，所述第六消息用于指示所述第一设备与所述第二设备建立通信连接，所述第七消息用于指示所述第二设备与所述第一设备建立通信连接。

5.一种安全通信设备，其特征在于，包括：获取单元、确定单元和第一发送单元；

所述获取单元，用于获取第一消息，所述第一消息用于请求建立第一设备与第二设备的通信连接，所述第一消息中包括第一加密信息和第二加密信息，所述第一加密信息为通过公钥加密的所述第一设备的设备标识，所述第二加密信息为通过所述公钥加密的所述第二设备的设备标识；

所述确定单元，用于根据预存储的私钥、所述第一加密信息、所述第二加密信息，确定第一用户的类型和第二用户的类型，所述公钥和所述私钥为密钥对，所述第一用户为所述第一设备的用户，所述第二用户为所述第二设备的用户；

所述第一发送单元，用于在所述第一用户和所述第二用户中存在目标用户的情况下，向所述第一设备发送第二消息，向所述第二设备发送第三消息，所述目标用户为密钥通信用户，所述第二消息携带有密钥，所述第二消息用于指示所述第一设备与所述第二设备建立通信连接并在与所述第二设备的通信中使用所述第二消息中的密钥，所述第三消息携带有密钥，所述第三消息用于指示所述第二设备与所述第一设备建立通信连接并在与所述第一设备的通信中使用所述第三消息中的密钥。