[发明专利]一种基于可信链传递的3G消息安全收发方法

摘要

一种基于可信链传递的3G消息安全收发方法，利用可信链概念实现从操作系统到应用程序，并最终到收发的消息的安全，而可信链的开始则是底层的硬件资源TPM模块；使用IBE与AES加解密方法相结合的技术实现消息的加解密，首先生成消息的HASH码，然后随机生成会话密钥对附加了HASH码地消息进行AES加密，并使用IBE方法根据接收方ID加密会话密钥；每次发送消息都随机生成会话密钥，所以不考虑数字证书的使用。本发明具有良好的功能特性包括实时性、安全性和良好的开放性。

主权项

一种基于可信链传递的3G消息安全收发方法，其特征是所述可信链为消息收发链路，以可信平台模块TPM为可信链的起点，消息发送端设有消息发送应用程序，接收端设有消息接收应用程序，发送端的接收端均设有TPM和3G模块，消息通过3G方式由发送端传输至接收端；发送端上电后，TPM对发送端进行系统上电检查，对消息发送应用程序启动完整性与安全性检查，消息明文由消息发送应用程序自动计算HASH码，所述HASH码附在明文之后，与明文一起作为发送消息，采用基于身份加密IBE技术，根据接收端的ID计算接收端公钥，同时由AES加密算法对发送消息进行加密，并用所述公钥加密AES加密算法中使用的会话密钥，加密后的会话密钥附加在发送消息的密文之后，得到E(Kpu，Ks)||hash(m)||E(Ks，m||T)的密文形式，通过发送端的3G模块发送，接收端的消息接收应用程序调用接收端的3G模块资源进行消息的透明接收，并根据接收端自身ID对应的IBE私钥解密AES加密算法的会话密钥，然后利用会话密钥对发送消息的密文解密，根据解密出的明文和HASH码对比检验消息完整性，最终实现可信链的完整传递与消息的透明安全收发。