[发明专利]一种数据传输方法及装置

权利要求书

1.一种数据传输方法，应用于第一终端，其特征在于，包括：

将预先生成的第一终端用户公钥发送给第二终端；

获取所述第二终端接收到所述第一终端用户公钥后，生成的第二终端用户公钥；

根据所述第二终端用户公钥和预先生成的、与所述第一终端用户公钥匹配的第一终端用户私钥，对IP多媒体子系统IMS媒体数据进行加密处理，并将加密处理后的IMS媒体数据传输给所述第二终端。

2.根据权利要求1所述的数据传输方法，其特征在于，所述根据所述第二终端用户公钥和预先生成的、与所述第一终端用户公钥匹配的第一终端用户私钥，对IP多媒体子系统IMS媒体数据进行加密处理的步骤包括：

根据所述第一终端用户私钥对所述IMS媒体数据进行一级加密处理，得到一级加密数据；

根据所述第二终端用户公钥对所述一级加密数据进行二级加密处理，得到加密处理后的IMS媒体数据。

3.根据权利要求1所述的数据传输方法，其特征在于，所述将预先生成的第一终端用户公钥发送给第二终端的步骤包括：

与所述第二终端建立通信连接后，在实时传输协议RTP数据包中增加所述第一终端用户公钥，并将增加所述第一终端用户公钥的RTP数据包发送给所述第二终端。

4.根据权利要求1所述的数据传输方法，其特征在于，在所述将预先生成的第一终端用户公钥发送给第二终端的步骤之前，所述方法还包括：

检测到第一终端用户通过所述第一终端发起的加密通话请求后，生成第一终端用户公钥及与所述第一终端用户公钥匹配的第一终端用户私钥。

5.根据权利要求4所述的数据传输方法，其特征在于，所述检测到第一终端用户通过所述第一终端发起的加密通话请求后，生成第一终端用户公钥和与所述第一终端用户公钥匹配的第一终端用户私钥的步骤包括：

检测到第一终端用户通过所述第一终端发起的加密通话请求后，获取与所述第一终端相关的第一终端属性信息，所述第一终端属性信息包括：所述第一终端的网络信号强度、所述第一终端的信噪比和/或所述第一终端的电池电量；

根据所述第一终端属性信息，构造一随机数；

根据所述随机数及密钥生成算法，生成所述第一终端用户公钥和第一终端用户私钥。

6.一种数据传输装置，应用于第一终端，其特征在于，包括：

发送模块，用于将预先生成的第一终端用户公钥发送给第二终端；

第一获取模块，用于获取所述第二终端接收到所述第一终端用户公钥后，生成的第二终端用户公钥；

第一处理模块，用于根据所述第二终端用户公钥和预先生成的、与所述第一终端用户公钥匹配的第一终端用户私钥，对IP多媒体子系统IMS媒体数据进行加密处理，并将加密处理后的IMS媒体数据传输给所述第二终端。

7.一种数据传输方法，应用于第二终端，其特征在于，包括：

获取第一终端发送的第一终端用户公钥；

生成第二终端用户公钥及与所述第二终端用户公钥匹配的第二终端用户私钥，并将所述第二终端用户公钥发送给所述第一终端；

根据所述第二终端用户私钥和所述第一终端用户公钥，对所述第一终端传输的、加密处理后的IMS媒体数据进行解密处理，得到IMS媒体数据，其中，所述加密处理后的IMS媒体数据为所述第一终端根据与所述第一终端用户公钥匹配的第一终端用户私钥和所述第二终端用户公钥，对所述IMS媒体数据进行加密处理后得到的。

8.根据权利要求7所述的数据传输方法，其特征在于，所述根据所述第二终端用户私钥和所述第一终端用户公钥，对所述第一终端传输的、加密处理后的IMS媒体数据进行解密处理，得到IMS媒体数据的步骤包括：

根据所述第二终端用户私钥，对加密处理后的IMS媒体数据进行解密处理，得到一级加密数据，所述一级加密数据为所述第一终端根据第一终端用户私钥对所述IMS媒体数据进行一级加密处理后得到的；

根据第一终端用户公钥，对所述一级加密数据进行解密处理，得到所述IMS媒体数据。

9.根据权利要求7所述的数据传输方法，其特征在于，所述获取第一终端发送的第一终端用户公钥的步骤包括：

从所述第一终端传输的RTP数据包中获取所述第一终端用户公钥。