CN101242264A - 数据传输方法、装置和***及移动终端 - Google Patents

Abstract

本发明实施例涉及一种数据传输方法、装置和***及移动终端，其中，数据传输方法包括：接收经过加密的数据，根据数据发送方的信息生成密钥对该数据进行解密；根据数据接收方的信息对该解密后的数据再次加密并发送。本发明实施例提供的数据传输方法及***，通过发送方移动终端对数据加密，数据传输装置对数据解密后再加密，接收方移动终端收到该数据后再解密即可获得数据，避免了单独发送一次密钥，方法简单，安全性高。

Description

数据传输方法、装置和***及移动终端

技术领域

本发明涉及移动通信领域，尤其涉及一种数据传输方法、装置和***及移动终端。

背景技术

移动通信***中，移动终端之间可以传输短信、视频、图片等数据，在进行数据传输的过程中如果某些重要数据被截获，则会导致重要信息的泄露，从而给移动终端用户造成严重损失。针对这一问题，现有技术的方案为：在发送方移动终端将待发送数据通过一定的加密算法生成密文，然后将此密文传输给接收方移动终端，另外发送方移动终端再通过特定的方式将用于解密此密文的密钥发送给接收方移动终端，接收方移动终端在接收到密钥和所述密文后，通过该密钥对密文进行解密后即可读取数据。

现有技术的问题在于：(1)发送方移动终端需要通过特定方式将密钥发送给接收方移动终端，在移动终端之间进行数据传输的同时还需进行一次密钥的传输，并且传输密钥的方法通常较为复杂；(2)接收方移动终端在接收到密钥和密文后，用户需要输入密钥才能读取数据信息，为移动终端用户读取数据带来不便。

发明内容

本发明实施例针对现有技术的不足，提供一种数据传输方法及***，无需发送方移动终端向接收方移动终端发送用于解密传输数据的密钥，减少了密钥传输的步骤，安全性高。

本发明实施例提供了一种数据传输方法，包括：

接收经过加密的数据，根据数据发送方的信息生成密钥对该数据进行解密；

根据数据接收方的信息对该解密后的数据再次加密并发送。

本发明实施例还提供了一种移动终端，包括：

第一加密模块，用于根据自身的信息对待发送数据进行加密；

数据发送模块，用于将所述经过加密的数据发送。

本发明实施例还提供了一种数据传输装置，包括：

通信模块，用于接收发送方发送的经过发送方加密的数据；

第一解密模块，用于根据数据发送方的信息生成密钥，对接收到的经过加密的数据进行解密；

第二加密模块，用于根据数据接收方的信息对该解密后的信息再次加密，并由所述通信模块发送。

本发明实施例还提供了一种移动终端，包括：

数据接收模块，用于接收按照该移动终端信息进行加密的数据；

第二解密模块，用于根据该移动终端自身保存的信息对该加密的数据解密。

本发明实施例还提供了一种数据传输***，包括：

第一移动终端，该第一移动终端包括：第一加密模块，用于根据自身的信息对待发送数据进行加密；数据发送模块，用于将所述经过加密的数据发送；

数据传输装置，该数据传输装置包括：通信模块，用于接收发送方发送的经过发送方加密的数据；第一解密模块，用于根据数据发送方的信息生成密钥，对接收到的经过加密的数据进行解密；第二加密模块，用于根据数据接收方的信息对该解密后的信息再次加密，并由所述通信模块发送；

第二移动终端，该第二移动终端包括：数据接收模块，用于接收按照该移动终端信息进行加密的数据；第二解密模块，用于根据该移动终端自身保存的信息对该加密的数据解密。

本发明实施例提供的数据传输方法、装置及***，数据传输装置在收到该数据后根据第一移动终端的信息生成密钥对该数据进行解密，然后数据传输装置再根据第二移动终端的信息生成密钥对该数据进行加密，这样经过数据传输装置的解密和加密之后，第一移动终端发送的数据就能被第二移动终端接收到了。在此过程中，省去了需要单独发送一次密钥的步骤，并且整个数据传输的过程中，数据都是经过加密后的密文，所以即使被截获，也不会被泄密，安全性高。

下面通过具体实施例并结合附图对本发明做进一步的详细描述。

附图说明

图1所示为本发明数据传输方法实施例一流程图；

图2所示为本发明数据传输方法中第一密钥生成方法示意图；

图3所示为本发明数据传输方法中第二密钥生成方法示意图；

图4所示为本发明数据传输方法中第三密钥生成方法示意图；

图5所示为本发明数据传输方法中第四密钥生成方法示意图；

图6所示为本发明移动终端实施例一结构示意图；

图7所示为本发明移动终端实施例二结构示意图；

图8所示为本发明数据传输装置实施例一结构示意图；

图9所示为本发明数据传输***实施例一结构示意图。

具体实施方式

如图1所示为本发明数据传输方法实施例一流程图，具体为：

步骤101、接收经过加密的数据，根据数据发送方的信息生成密钥对该数据进行解密；

步骤102、根据数据接收方的信息对该解密后的数据再次加密并发送。

本发明实施例一中，数据传输装置在收到该数据后根据第一移动终端的信息生成密钥对该数据进行解密，然后数据传输装置再根据第二移动终端的信息生成密钥对该数据进行加密，这样经过数据传输装置的解密和加密之后，第一移动终端发送的数据就能被第二移动终端接收到了。在此过程中，省去了需要单独发送一次密钥的步骤，并且整个数据传输的过程中，数据都是经过加密后的密文，所以即使被截获，也不会被泄密，安全性高。

实施例一中所述数据可以是短信数据、视频数据、图片数据等，下面以码分多址(Code Division Multiple Access，简称CDMA)2000网络中移动终端之间发送短信为例来说明如何进行数据传输。

本发明实施例中采用蜂窝鉴权及语音加密(Cellular AuthenticationVoice Encription，简称CAVE)算法作为对数据进行加密的算法，下面首先介绍通过CAVE算法生成密钥的过程。CAVE算法为第二代移动通信***安全中基本的算法，在共享秘密数据(Shared Secret Data，简称SSD)的更新、验证过程中，鉴权过程中都会使用到CAVE算法。根据输入参数的不同，CAVE算法参数初始化和输出结果不同，从而能够被应用到CDMA2000安全的各个环节中去。CAVE算法的输入参数有用户识别模块号(User Identity Module Identity，简称UIMID)或者移动终端的电子序列号(Electronic Serial Number，简称ESN)、SSD、移动终端设置的Randtype、网络侧发送的随机数值(RAND)、移动终端的国际移动用户识别号(International Mobile Subscriber Identification Number，简称IMSI)IMSI_T(与移动标识号码MIN无关的IMSI)或IMSI_M(基于移动标识号码的IMSI)、数据接收方的电话号码，输入这些参数之后即可得到密钥。

本发明实施例一的具体实现过程为：

首先，发送方移动终端通过CAVE算法生成第一密钥key1，如图2所示，图2所示为本发明数据传输方法中第一密钥生成方法示意图，生成key1的步骤是在发送方移动终端的UIM卡中进行的，各输入参数的值具体为：数据(Digits)参数的值为接收方移动终端的电话号码(Receiver Number)，数据长度(Length)参数的值为Digits参数的值的长度，Rand参数的值为Message ID，对于同一个移动终端，该移动终端每发送一个短信都会为该短信分配一个ID号，即为Message ID，在发送短信时将该Message ID作为短信中的一个字段连同短信一起发送到短信中心(Message Center，简称MC)，Message ID的值为从0到255的数值，当同一移动终端发送短信的Message ID超过了255时，重新对该移动终端发出的短信进行编号；Randtype参数的值可以是0或1，在发送方移动终端通过CAVE算法生成第一密钥key1的过程中假设Randtype参数的值取为0；IMSI_T和IMSI_M的值为发送方移动终端的IMSI_T和IMSI_M的值，通过CAVE算法生成密钥的过程中，选择器(select)中是输入发送方移动终端的IMSI_T值还是IMSI_M值，需要根据网络侧的指示来确定，如果网络侧基站消息Extended System Parameters Message中imsi_t supported字段的值为1，则选择器中输入发送方移动终端的IMSI_T值，如果imsi_t supported字段的值为0，则选择器中输入发送方移动终端的IMSI_M值。以上各参数中，Digits、Rand和Length参数的值从发送方移动终端(Mobile Equipment，简称ME)处获得，SSD、UIMID、IMSI_T或IMSI_M参数的值从发送方移动终端的UIM卡中获得。发送方移动终端通过第一密钥对短信进行加密后将生成的第一密文短信(Mobile Originated ShortMessage Service，简称MO SMS)发送到短信中心(Message Center，简称MC)。

短信中心(MC)在收到该密文短信后，归属位置寄存器(Home LocationRegister，简称HLR)根据发送方移动终端在网络侧保存的信息，生成第二密钥(key2)，然后MC对该密文短信进行解密。网络侧保存的发送方移动终端的信息包括：移动终端所发送短信的Message ID(由于移动终端发送到MC的短信中携带有Message ID，所以网络侧可以获知该Message ID)、接收方移动终端的电话号码(Receiver Number)以及该电话号码数据的长度，以及HLR中保存的发送方移动终端的信息，包括：发送方移动终端的IMSI_T或IMSI_M，HLR根据MC中的信息以及自身存储的信息生成第二密钥，然后MC根据该第二密钥对接收到的密文短信进行解密。图3所示为本发明数据传输方法中第二密钥生成方法示意图，各输入参数的值具体为：数据(Digits)参数的值为接收方移动终端的电话号码(Receiver Number)，数据长度(Length)参数的值为Digits参数的值的长度，Rand参数的值为Message ID，Randtype参数的值为0，IMSI_T和IMSI_M的值为发送方移动终端的IMSI_T和IMSI_M的值，选择器(select)中是输入发送方移动终端的IMSI_T值还是IMSI_M值，需要根据网络侧基站消息Extended System Parameters Message中imsi_t supported字段的值来确定。以上各参数中，Randtype的值由短信中心和移动终端之间事先约定，由于前述发送方移动终端生成第一密钥时Randtype值取0，则在HLR中生成第二密钥时，Randtype值也取为0，保持与发送方移动终端的UIM卡中生成第一密钥时Randtype的取值相同；Digits、Rand和Length参数的值从MC处获得，SSD、UIMID、IMSI_T或IMSI_M参数的值从HLR中获得。

从以上生成第一密钥和第二密钥的过程可以看出，通过CAVE算法生成第一密钥过程中所使用的各参数的值与第二密钥相同(key1＝key2)，所以生成的第一密钥与第二密钥相同，从而，在发送方移动终端通过第一密钥对短信加密后，在短信中心可以通过第二密钥对该短信进行解密。

MC通过第二密钥对所述密文短信进行解密后，HLR再根据接收方移动终端的信息生成第三密钥(key3)，MC根据该第三密钥对该短信进行再次加密。网络侧保存的发送方移动终端的信息包括：移动终端所发送的短信的Message ID、发送方移动终端的电话号码(Sender Number)以及该电话号码数据的长度，以及HLR中保存的接收方移动终端的信息，包括：接收方移动终端的IMSI_T和IMSI_M，HLR根据MC中的信息以及自身存储的信息生成第三密钥，MC对根据第二密钥进行解密后的明文短信进行加密。图4所示为本发明数据传输方法中第三密钥生成方法示意图，各输入参数的值具体为：数据(Digits)参数的值为发送方移动终端的电话号码(Sender Number)，数据长度(Length)参数的值为Digits参数的值的长度，Rand参数的值为Message ID，Randtype参数的值为0，IMSI_T和IMSI_M的值为接收方移动终端的IMSI_T和IMSI_M的值，选择器(select)中是输入接收方移动终端的IMSI_T值还是IMSI_M值，需要根据网络侧基站消息Extended SystemParameters Message中imsi_t supported字段的值来确定；其中，Digits和Length参数的值从MC处获得，SSD、UIMID、IMSI_T和IMSI_M参数的值从HLR中获得，Rand参数的值从网络侧获得。MC根据第三密钥对短信进行再次加密后生成第二密文短信(Mobile Terminated Short Message Service，简称MT SMS)，并将该第二密文短信发送到接收方移动终端。

接收方移动终端在收到经过MC加密的第二密文短信后，接收方移动终端的UIM卡生成第四密钥(key4)，然后接收方移动终端根据该第四密钥对该短信进行解密。图5所示为本发明数据传输方法中第四密钥生成方法示意图，生成key4的步骤是在接收方移动终端的UIM卡中进行的，各输入参数的值具体为：数据(Digits)参数的值为发送方移动终端的电话号码(SenderNumber)，数据长度(Length)参数的值为Digits参数的值的长度，Rand参数的值为Message ID，Randtype参数的值为0，IMSI_T和IMSI_M的值为接收方移动终端的IMSI_T和IMSI_M的值，选择器(select)中是输入接收方移动终端的IMSI_T值还是IMSI_M值，需要根据网络侧基站消息ExtendedSystem Parameters Message中imsi_t supported字段的值来确定；以上各参数中，Digits和Length参数的值从接收方移动终端(Mobile Equipment，简称ME)处获得，SSD、UIMID、IMSI_T和IMSI_M参数的值从接收方移动终端的UIM卡中获得，Rand参数的值为短信中携带的Message ID。接收方移动终端通过第四密钥对短信进行解密后即可读取短信内容。

从以上生成第三密钥和第四密钥的过程中可以看出，通过CAVE算法生成第三密钥过程中所使用的各参数的值与第四密钥相同(key3＝key4)，所以生成的第三密钥与第四密钥相同，从而，在MC通过第三密钥对短信加密后，在接收方移动终端可以通过第四密钥对该短信进行解密。

需要说明的是，本发明实施例中仅以CAVE算法为例说明如何进行移动终端之间的数据传输，但本发明实施例一所述方法并不仅限于可以通过CAVE算法实现，其他能够对移动终端之间传输的数据进行加密解密的算法均可以应用到该方法中，只要保证通过该加密解密算法得到的网络侧生成的密钥和终端侧生成的密钥相同即可。并且，本发明实施例一所述方法并不仅限于CDMA2000网络中的移动终端之间的数据传输，非CDMA2000网络中移动终端之间的数据传输也可以应用该方法。

如图6所示为本发明移动终端结构实施例一结构示意图，第一移动终端1具体包括：第一加密模块11，用于根据移动终端1自身的信息对待发送数据进行加密；数据发送模块12，用于将所述经过加密的数据发送。其中，第一加密模块11包括：第一参数获取模块111，用于获取生成加密密钥所需的输入参数；第一密钥生成模块112，用于根据所述第一参数获取模块111得到的输入参数生成加密密钥；第一加密子模块113，用于根据所述第一密钥生成模块生成的密钥对数据进行加密。

如图7所示为本发明移动终端实施例二结构示意图，第二移动终端3具体包括：数据接收模块31，用于接收按照该移动终端信息进行加密的数据；第二解密模块32，用于根据该移动终端自身保存的信息对该加密的数据解密。其中，第二解密模块32具体包括：第四参数获取模块321，用于获取生成解密密钥所需的输入参数；第四密钥生成模块322，用于根据所述第四参数获取模块得到的输入参数生成解密密钥；第二解密子模块323，用于根据所述第四密钥生成模块生成的密钥对数据接收模块接收到的数据进行解密。

如图8所示为本发明数据传输装置实施例一结构示意图，数据传输装置2具体包括：通信模块23，用于接收发送方发送的经过发送方加密的数据；第一解密模块21，用于根据数据发送方移动终端的信息生成密钥，对接收到的经过加密的数据进行解密；第二加密模块22，用于根据数据接收方移动终端的信息对该解密后的数据再次加密，并由所述通信模块23发送。其中，第一解密模块21具体包括：第二参数获取模块211，用于获取生成解密密钥所需的输入参数；第二密钥生成模块212，用于根据所述第二参数获取模块得到的输入参数生成解密密钥；第一解密子模块213，用于根据所述第二密钥生成模块生成的密钥对数据进行解密。其中，第二加密模块22包括：第三参数获取模块221，用于获取生成加密密钥所需的输入参数；第三密钥生成模块222，用于根据所述第三参数获取模块得到的输入参数生成加密密钥；第二加密子模块223，用于根据所述第三密钥生成模块222生成的密钥对数据进行加密。

如图9所示为本发明数据传输***实施例一结构示意图，该数据传输***包括：第一移动终端1、第二移动终端3、数据传输装置2，数据传输装置2分别与第一移动终端1和第二移动终端3连接。为了便于说明问题，本实施例中仅画出两个移动终端，实际上该数据传输***中可以包括多个移动终端。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (14)

1、一种数据传输方法，其特征在于，包括：

接收经过加密的数据，根据数据发送方的信息生成密钥对该数据进行解密；

根据数据接收方的信息对该解密后的数据再次加密并发送。

2、根据权利要求1所述的数据传输方法，其特征在于，还包括：

根据接收方自身保存的信息对该再次加密后的数据进行解密。

3、根据权利要求2所述的数据传输方法，其特征在于，所述接收经过加密的数据之前包括：发送方按照加密算法生成第一密钥对数据进行加密，并发送加密后的数据。

4、根据权利要求3所述的数据传输方法，其特征在于，所述根据数据发送方的信息生成密钥对该数据进行解密具体为：根据数据发送方的信息也生成第一密钥，根据该第一密钥对加密后的数据进行解密。

5、根据权利要求1所述的数据传输方法，其特征在于，所述数据为短信息数据、视频数据或图像数据。

6、根据权利要求1或2或3或4或5所述的数据传输方法，其特征在于，所述发送方和接收方为移动终端。

7、一种移动终端，其特征在于，包括：

第一加密模块，用于根据自身的信息对待发送数据进行加密；

数据发送模块，用于将所述经过加密的数据发送。

8、根据权利要求7所述的移动终端，其特征在于，所述第一加密模块包括：

第一参数获取模块，用于获取生成加密密钥所需的输入参数；

第一密钥生成模块，用于根据所述第一参数获取模块得到的输入参数生成加密密钥；

第一加密子模块，用于根据所述第一密钥生成模块生成的加密密钥对数据进行加密。

9、一种数据传输装置，其特征在于，包括：

通信模块，用于接收发送方发送的经过发送方加密的数据；

第一解密模块，用于根据数据发送方的信息生成解密密钥，对接收到的经过加密的数据进行解密；

第二加密模块，用于根据数据接收方的信息对该解密后的信息再次加密，并由所述通信模块发送。

10、根据权利要求9所述的数据传输装置，其特征在于，所述第一解密模块具体包括：

第二参数获取模块，用于获取生成解密密钥所需的输入参数；

第二密钥生成模块，用于根据所述第二参数获取模块得到的输入参数生成解密密钥；

第一解密子模块，用于根据所述第二密钥生成模块生成的解密密钥对数据进行解密。

11、根据权利要求9所述的数据传输装置，其特征在于，所述第二加密模块包括：

第三参数获取模块，用于获取生成加密密钥所需的输入参数；

第三密钥生成模块，用于根据所述第三参数获取模块得到的输入参数生成加密密钥；

第二加密子模块，用于根据所述第三密钥生成模块生成的加密密钥对数据进行加密。

12、一种移动终端，其特征在于，包括：

数据接收模块，用于接收按照该移动终端信息进行加密的数据；

第二解密模块，用于根据该移动终端自身保存的信息对该加密后的数据解密。

13、根据权利要求12所述的移动终端，其特征在于，所述第二解密模块具体包括：

第四参数获取模块，用于获取生成解密密钥所需的输入参数；

第四密钥生成模块，用于根据所述第四参数获取模块得到的输入参数生成解密密钥；

第二解密子模块，用于根据所述第四密钥生成模块生成的解密密钥对数据接收模块接收到的数据进行解密。

14、一种数据传输***，其特征在于，包括：

第一移动终端，该第一移动终端包括：第一加密模块，用于根据自身的信息对待发送数据进行加密；数据发送模块，用于将所述经过加密的数据发送；

数据传输装置，该数据传输装置包括：通信模块，用于接收发送方发送的经过发送方加密的数据；第一解密模块，用于根据数据发送方的信息生成密钥，对接收到的经过加密的数据进行解密；第二加密模块，用于根据数据接收方的信息对该解密后的信息再次加密，并由所述通信模块发送；

第二移动终端，该第二移动终端包括：数据接收模块，用于接收按照该移动终端信息进行加密的数据；第二解密模块，用于根据该移动终端自身保存的信息对该加密的数据解密。

Images