[发明专利]一种基于移动网络的短信加密通信方法

权利要求书

1.一种基于移动网络的短信加密通信方法，其特征在于：包括如下步骤：

步骤一、发送方完成加密短信的组包；

步骤二、发送方将组包的加密短信发送至加密短信网关；

步骤三、加密短信网关向密钥管理中心查询获得收发双方的基本密钥；

步骤四、加密短信网关完成加密短信的重新组包；

步骤五、加密短信网关将重新组包的加密短信发送至接收方；

步骤六、接收方使用自身的基本密钥解密会话密钥，再使用会话密钥解密得到短信内容；

其中，所述密钥的更换流程为：

步骤一、加密业务管理终端将密钥更换指令用SM4算法进行加密，然后将加密后的密钥更换指令发送给密钥管理中心；

步骤二、密钥管理中心解密获得密钥更换指令明文，并产生随机数作为会话密钥，对密钥更换指令短信和会话密钥作SM4运算，然后将密钥更换申请短信密文发送给加密手机；

步骤三、加密手机解密获得会话密钥，并用该密钥解密获得密钥更换指令短信明文；然后产生随机数作为会话密钥，对密钥更换请求短信和会话密钥作SM4运算，然后将密钥更换申请短信密文发送给密钥管理中心；

步骤四、密钥管理中心解密会话密钥，并用该密钥解密获得密钥更换申请短信明文，产生新的密钥，并对该密钥用SM4作保护；然后将新密钥密文短信发送给加密手机；

步骤五、加密手机解密获得新的密钥明文，将新的密钥数据写入SD密码卡，产生密钥更换结果短信，并对该短信用SM4作保护；然后将密钥更换结果短信密文发送给密钥管理中心；

步骤六、密钥管理中心解密获得密钥更换结果短信，并更新加密终端密钥状态，完成密钥更换功能。

2.根据权利要求1所述的一种基于移动网络的短信加密通信方法，其特征在于：加密短信的组包方法为：发送方产生会话密钥并使用会话密钥加密短信内容、使用自身基本密钥加密会话密钥；加密短信的重新组包方法为：使用发送方的基本密钥解密会话密钥，再使用接收方的基本密钥重新加密会话密钥。