[发明专利]发送端对多种业务进行唯一加密的方法和装置

权利要求书

1.在将多种业务从发送端发送到接收端的通信系统中，用于在发送端对每种业务进行唯一加密的方法，该方法包括步骤：

a)为被发送的每种业务产生唯一的扩展函数，其中每个唯一的扩展函数包括一唯一的N比特量；

b)产生一随机量；

c)针对每种业务，(i)将该随机量与在步骤(a)为该业务产生的扩展函数进行卷积，以便为该业务产生唯一的加密种子，(ii)根据由该唯一的加密种子密钥化的加密算法至少对该业务的一部分进行加密；和

d)将随机量与每种业务的所述加密部分一起发送到接收端，但不发送在步骤(c)的(i)为每种业务产生的唯一的加密种子。

2.根据权利要求1所述的方法，进一步包括在执行步骤(d)之前，根据被一系统密钥密钥化的另一种加密算法对随机量加密的步骤，并且在步骤(d)中包括发送该加密随机量。

3.根据权利要求1所述的方法，其中随机量的第一分量定义一全局种子，随机量的第二分量定义一随机种子，并且对于每种业务，步骤(c)的(i)包括

a′)按照一数据组合函数F₀，将该随机种子与在步骤(a)为该业务产生的扩展函数组合，以产生一唯一的数据量；

b′)按照另一个数据组合函数F1，将该随机种子与全局种子以及至少一其它量组合，以产生一中间量；和

c′)根据一单向函数处理该唯一的数据量和中间量，至少用一部分经处理的数据和中间量为该业务定义唯一的加密种子。

4.根据权利要求3所述的方法，进一步包括在执行步骤(d)之前，根据被一系统密钥密钥化的另一种加密算法对随机量加密的步骤，其中在步骤(d)中包括发送该加密随机量，并且其中所述至少一个其它量包括所述系统密钥。

5.根据权利要求1所述的方法，其中所述业务包括不同种类的业务，通过业务号码和业务类型识别每种业务，并且对于每种业务，步骤(a)包括至少部分地根据表示业务号码和业务类型的数据为该业务产生唯一的扩展函数。

6.根据权利要求1所述的方法，其中定期重复步骤(b)至(d)，在每个连续时段内执行步骤(b)至(d)，在步骤(c)的(ii)用在步骤(c)的(i)产生的相应加密种子对每种业务接下下来的连续部分进行加密。

7.根据权利要求1所述的方法，在接收端执行下面的步骤：

e)接收在步骤(d)被发送的随机量和每种业务的加密部分；

f)选择所述业务之一；

g)以步骤(a)中所执行的同样方式，在该接收端再生在步骤(a)为所选业务产生的唯一扩展函数；

h)以步骤(c)的(i)中执行的同样方式，在接收端将再生的扩展函数与所接收的随机量进行卷积，以再生步骤(c)的(ii)中用来对接收的所选业务的加密部分进行加密的唯一加密种子；和

i)使用再生的加密种子对所述被接收的所选加密业务的加密部分进行解密。

8.在将多种加密业务从发送端发送到接收端的通信系统中，其中在发送端通过下列步骤对每种所述业务进行唯一加密，(i)为每种业务产生唯一的扩展函数，每个扩展函数包括一唯一的N比特量，(ii)产生一随机量，(iii)独立地将该随机量与为每种业务产生的扩展函数进行卷积，以便为该业务产生唯一的加密种子，和(iv)根据被为该业务产生的相应的唯一加密种子密钥化的加密算法对每种业务进行加密，并且其中只将随机量与加密业务一起发送到接收端，而不发送每种唯一的加密种子；在接收端解密所选业务的方法包括步骤：

a)从发送端接收随机量和加密业务；

b)选择所述接收的加密业务之一进行解密；

g)以在发送端所执行的同样方式，在该接收端再生在发送端为所选业务产生的唯一扩展函数；

h)以在发送端执行的同样方式，在接收端将再生的扩展函数与所接收的随机量进行卷积，以再生在发送端产生并在发送端用来密钥化所述加密算法以便对所选的接收加密业务进行加密的唯一加密种子；和

e)使用再生的加密种子对所选的被接收的加密业务进行解密。