[发明专利]一种互传秘密信息的方法、系统、终端设备及平台设备

权利要求书

1.一种在终端与平台之间传输秘密信息的方法，其特征在于，包括：

所述终端使用预置的第一加密密钥对第一秘密信息进行加密，将加密后的第一秘密信息通过第一通道发送至所述平台；

所述平台使用与所述第一加密密钥对应的第一解密密钥，对通过所述第一通道接收到的所述加密后的第一秘密信息进行解密，获得所述第一秘密信息；

所述平台和所述终端各自执行预设的相同密钥算法，以基于所述第一秘密信息得到第二密钥；

所述平台使用所述第二密钥对第二秘密信息进行加密；

所述平台将加密后的第二秘密信息通过与第一通道不同的第二通道发送给所述终端；

所述终端使用所述第二密钥对通过所述第二通道接收到的所述加密后的第二秘密信息进行解密，获得所述第二秘密信息。

2.根据权利要求1所述的方法，其特征在于，

所述第一通道为移动通信网络分组数据业务通道，所述第二通道为移动通信网络短信或彩信通道；或者

所述第一通道为移动通信网络短信或彩信通道，所述第二通道为移动通信网络分组数据业务通道。

3.根据权利要求1或2所述的方法，其特征在于，

所述第一加密密钥为所述平台的公钥，所述第一解密密钥为与所述平台的公钥所对应的私钥；或者

所述第一加密密钥与所述第一解密密钥相同。

4.根据权利要求3所述的方法，其特征在于，

所述第二秘密信息为接入密钥，该方法还包括：

所述终端使用所述接入密钥来计算待发送的报文摘要；

所述平台接收到所述报文摘要后，验证所述报文摘要中是否含有所述接入密钥，

或者

所述第二秘密信息为会话密钥，该方法还包括：

所述终端和所述平台在后续的会话交互中，使用所述会话密钥对所述会话交互的消息进行加密和解密，

或者

所述第二秘密信息为会话密钥的种子密钥，该方法还包括：

所述终端和所述平台通过所述会话密钥的种子密钥和预定的会话密钥算法分别计算会话密钥，所述终端和所述平台在后续的会话交互中，使用所述会话密钥对所述会话交互的消息进行加密和解密。

5.根据权利要求1所述的方法，其特征在于，所述第一秘密信息为所述终端产生的随机数。

6.一种与平台互传秘密信息的终端方法，其特征在于，包括：

使用预置的第一加密密钥对第一秘密信息进行加密，将加密后的第一秘密信息通过第一通道发送至所述平台；

执行预设的密钥算法，以基于所述第一秘密信息获得第二密钥；

使用所述第二密钥对通过第二通道从所述平台接收到的使用第二密钥加密后的第二秘密信息进行解密，获得所述第二秘密信息。

7.根据权利要求6所述的方法，其特征在于，

所述第二秘密信息为接入密钥，该方法还包括：使用所述接入密钥来计算待发送的报文摘要；或者

所述第二秘密信息为会话密钥，该方法还包括：所述终端在后续与所述平台的会话交互中，使用所述会话密钥对所述会话交互的消息进行加密和解密；或者

所述第二秘密信息为会话密钥的种子密钥，该方法还包括：所述终端通过所述会话密钥的种子密钥和预定的会话密钥算法分别计算会话密钥，并在后续与所述平台的会话交互中，使用所述会话密钥对所述会话交互的消息进行加密和解密。

8.根据权利要求6所述的方法，其特征在于，所述第一秘密信息为所述终端产生的随机数。

9.一种与终端互传秘密信息的平台方法，其特征在于，包括：

使用第一解密密钥对通过第一通道从所述终端接收的使用第一加密密钥加密后的第一秘密信息进行解密，获得所述第一秘密信息，其中，所述第一加密密钥与所述第一解密密钥对应；

执行预设的密钥算法，以基于所述第一秘密信息得到第二密钥；

使用所述第二密钥对第二秘密信息进行加密；

通过与第一通道不同的第二通道将加密后的第二秘密信息发送给所述终端。