[发明专利]一种无线移动通信网络的密钥分发和信息保护方法

摘要

一种无线移动通信网络的密钥分发和信息保护方法，属于信息安全领域，由以下步骤组成：①生成与设备标识对应的私钥A，②生成与持有者标识对应的私钥B，③随机生成公钥P和与公钥P对应的私钥C，④生成对应于私钥A和私钥C组合的复合私钥A，⑤生成对应于私钥A和公钥P组合的复合公钥A，⑥生成对应于私钥B和私钥C组合的复合私钥B，⑦生成对应于私钥B和公钥P组合的复合公钥B，⑧公开复合公钥A和/或复合公钥B，⑨使用密钥或复合密钥对信息进行安全保护。本发明具有以下优点：可以和现有的基于标识的加/解密或签名/验证签名服务兼容。可以同时对无线移动通讯设备和设备持有者提供数据加密、认证服务，符合无证书密码系统的服务需求。

主权项

1.一种无线移动通信网络的密钥分发和信息保护方法，其特征在于：由以下步骤组成①通过密码中心生成与唯一代表无线移动通讯设备的设备标识对应的私钥A，②通过密码中心生成与唯一代表设备持有者的持有者标识对应的私钥B，③设备持有者使用无线移动通讯设备调用密钥管理软件随机生成公钥P和与公钥P对应的私钥C，④设备持有者使用无线移动通讯设备调用密钥管理软件生成对应于私钥A和私钥C组合的复合私钥A，⑤设备持有者使用无线移动通讯设备调用密钥管理软件生成对应于私钥A和公钥P组合的复合公钥A，⑥设备持有者使用无线移动通讯设备调用密钥管理软件生成对应于私钥B和私钥C组合的复合私钥B，⑦设备持有者使用无线移动通讯设备调用密钥管理软件生成对应于私钥B和公钥P组合的复合公钥B，⑧公开复合公钥A和/或复合公钥B，⑨使用密钥或复合密钥对信息进行安全保护，所说的密码中心是能通过无线通讯方式收发数据的电脑，所说的唯一代表无线移动通讯设备的设备标识是SIM卡的识别号或手机串号或无线网卡的MAC地址或设备持有者自定义的设备标识，所说的唯一代表设备持有者的持有者标识是手机号码或设备持有者自定义的持有者标识，所说的无线移动通讯设备是手机或PDA或具备无线通讯能力的电脑，所说的密钥管理软件是为无线移动通讯设备开发的芯片操作系统(COS)安全功能模块和STK程序或设备操作系统上的可执行安全功能程序，所说的密钥是私钥A和对应的设备标识或私钥B和对应的持有者标识或私钥C和对应的公钥P，所说的复合密钥是复合私钥A和对应的复合公钥A或复合私钥B和对应的复合公钥B，所说的无线通讯方式为短信通讯方式或蓝牙通讯方式或红外线通讯方式或GPRS或CDMA或无线局域网，所说的手机串号为国际移动身份识别码IMEI。