[发明专利]一种基于Android智能移动终端的通信密钥分配方法

权利要求书

1.一种基于Android智能移动终端的通信密钥分配方法，其特征是，它的步骤为：

(1)在Android操作系统的底层建立通用保密通信平台，并在应用层通信软件程序源码中调用通用保密通信平台API，将改造后的Android操作系统源码编译为镜像文件，烧写到智能移动终端中；

(2)所述智能移动终端直接连接保密通信支持网络所属的密钥终端，下载本机与保密通信支持网络之间的共享密钥，保存在该智能移动终端中；共享密钥下载完毕后，智能移动终端与密钥终端断开连接；

(3)通信业务发起后，智能移动终端通过调用系统底层的通用保密通信平台API，生成业务密钥获取线程，向保密通信支持网络申请本次通信所需的业务密钥；

(4)保密通信支持网络收到所述业务密钥申请后，向参与通信的智能移动终端分配本次通信所需的业务密钥；

(5)智能移动终端通过调用系统底层的通用保密通信平台API，从保密通信支持网络接收本次通信所需的业务密钥，并将其存放在智能移动终端的内存空间中；

(6)智能移动终端使用该业务密钥进行保密通信；

其中，所述保密通信支持网络中存储的共享密钥的头部保存有共享密钥当前使用信息，下载到智能移动终端的共享密钥，其头部信息被过滤掉。

2.如权利要求1所述的一种基于Android智能移动终端的通信密钥分配方法，所述步骤(1)中的通用保密通信平台的建立方法，其特征是：

(1-1)在Android操作系统源码的C/C++framework层中添加保密通信函数库，在其中实现保密通信相关基础功能，包括与保密通信支持网络的指令交互、密钥申请、密钥下载、密钥管理、加解密操作，并以JNI接口的形式向Android的Java framework层提供调用，所述保密通信函数库在编译时将被编译成so库文件；

(1-2)在Android操作系统源码的Java framework层中添加保密通信类，该类应用所述JNI接口调用C/C++framework层中提供的保密通信函数库，并对其在Java framework层做进一步的封装和扩展，最后向更上层的应用层提供保密通信相关的系统API，即通用保密通信平台API，供各种应用层通信软件调用。

3.如权利要求1或2所述的一种基于Android智能移动终端的通信密钥分配方法，所述步骤(3)中的智能移动终端申请业务密钥的方法，其特征是：

(3-1)通信业务发起后，系统底层的通用保密通信平台API被应用层通信软件调用，生成新的业务密钥获取线程，该线程通过无线方式获得与保密通信支持网络的连接；

(3-2)所述连接建立后，智能移动终端向保密通信支持网络发送本次通信的相关信息，以申请本次通信所需的业务密钥，这些信息包括主叫终端和被叫终端的身份、验证信息、为何种业务申请业务密钥、业务密钥用途是加密还是解密。

4.如权利要求3所述的一种基于Android智能移动终端的通信密钥分配方法，所述步骤(4)中的保密通信支持网络向智能移动终端分配业务密钥的方法，其特征是：

(4-1)建立网络服务端线程，用以等待智能移动终端业务密钥获取线程的连接；

(4-2)与智能移动终端建立连接，并收到其业务密钥申请后，得知本次通信具体的业务类型、终端身份、验证信息、业务密钥用途，判断是否具备业务密钥申请的权限，为具备权限的智能移动终端分配要下载的业务密钥；

(4-3)保密通信支持网络使用与智能移动终端的共享密钥，为要下发的业务密钥加密；

(4-4)保密通信支持网络将加密之后的业务密钥通过无线方式发送到智能移动终端。