CN101841783A - 基于stk业务的短信安全通信方法和系统以及装置 - Google Patents

Abstract

本发明提供一种基于STK业务的短信安全通信方法和系统以及装置，该方法包括：接收第一移动终端发送的明文短信；根据预先设置的加密密钥，对明文短信进行加密得到加密短信；将加密短信返回给第一移动终端，以供第一移动终端将加密短信发送给第二移动终端号码对应的第二移动终端，第二移动终端的STK卡根据第二移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，将明文短信返回给第二移动终端，从而有效的提高了短信的可靠性和安全性。

Description

基于STK业务的短信安全通信方法和系统以及装置

技术领域

本发明实施例涉及移动通信技术领域，尤其涉及一种基于STK业务的短信安全通信方法和系统以及移动终端和短信网关平台。

背景技术

目前，由于用户识别应用开发工具(SIM Tool Kit，以下简称：STK)技术主要应用于手机银行、股票交易、外汇买卖、理财秘书等领域，同时该商业模式现正趋于成熟，因此，各公司均在用户身份识别模块(Subscriber Identity Module，以下简称：SIM)卡以及SIM扩展卡中放置STK应用程序，以方便手机用户的使用。STK应用程序包含一组特殊的应用协议数据单元(Application Protocol Data Unit，以下简称：APDU)指令，用于手机与SIM卡之间以及手机与SIM扩展卡之间的交互，这样可以使SIM卡或SIM扩展卡运行SIM卡或SIM扩展卡中内置的STK应用程序，来实现增值服务的目的，具体的，通过软件激活，在手机上提供给用户一个文字菜单界面，用户可以点击其中的菜单，实现特制的应用。更为具体的，手机和SIM卡之间以及手机与SIM扩展卡之间的认证通信会话是通过全球移动通讯系统(Global System for Mobile Communications，以下简称：GSM)的相关协议规定格式的APDU指令来实现的。

现有技术中，手机之间在发送短信时，其安全性和可靠性还相对较低，特别无法进一步满足用户对重要短信的安全和可靠性提出更高的要求。

发明内容

本发明实施例提供一种基于STK业务的短信安全通信方法和系统以及移动终端和短信网关平台，用以解决现有技术中手机之间在发送短信时，其安全性和可靠性相对较低的缺陷。

本发明实施例提供一种基于STK业务的短信安全通信方法，包括：

接收第一移动终端发送的明文短信；

根据预先设置的加密密钥，对所述明文短信进行加密得到加密短信；

将所述加密短信返回给所述第一移动终端，以供所述第一移动终端将所述加密短信发送给第二移动终端号码对应的第二移动终端，所述第二移动终端的STK卡根据所述第二移动终端发送的所述加密短信及预先设置的解密密钥，对所述加密短信进行解密得到所述明文短信，将所述明文短信返回给所述第二移动终端。

本发明实施例还提供一种基于STK业务的短信安全通信方法，包括：

接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，所述第一加密短信中包括短信内容和第二移动终端号码；

根据所述第一移动终端号码，获取对应的所述解密密钥，对所述第一加密短信进行解密，获取所述短信内容和第二移动终端号码；

根据所述第二移动终端号码，获取对应的加密密钥，对所述短信内容进行加密，获取第二加密短信，并将所述第二加密短信发送给所述第二移动终端号码对应的第二移动终端。

本发明实施例提供了一种移动终端，包括移动终端主体和用户识别模块，其中，在所述移动移动终端主体和用户识别模块之间设置有移动终端业务处理卡，所述移动终端业务处理卡包括：

接收模块，用于接收所述移动终端主体发送的明文短信；

第一加密模块，与所述接收模块相连接，用于根据预先设置的加密算法，对所述明文短信进行加密得到加密短信；

发送模块，与所述第一加密模块相连接，用于将所述加密短信返回给所述移动终端主体，以供所述移动终端主体将所述加密短信发送给第二移动终端号码对应的第二移动终端，所述第二移动终端的STK卡根据所述第二移动终端发送的所述加密短信及预先设置的解密密钥，对所述加密短信进行解密得到所述明文短信，将所述明文短信返回给第二移动终端。

本发明实施例还提供了一种短信网关平台，包括：

加密短息接收模块，用于接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，所述第一解密短信中包括短信内容和第二移动终端号码；

解密模块，与所述加密短息接收模块相连接，用于根据所述第一移动终端号码，获取对应的解密密钥，对所述第一加密短信进行解密，获取所述短信内容和第二移动终端号码；

第二加密模块，与所述解密模块相连接，用于根据所述第二移动终端号码，获取对应的加密密钥，并根据所述加密密钥对所述短信内容进行加密，获取第二加密短信，并将所述第二加密短信发送给所述第二移动终端号码对应的第二手机移动终端。

本发明实施例提供了一种基于STK业务的短信安全通信系统，包括第一移动终端和第二移动终端，所述第一移动终端为上述所述的移动终端。

本发明实施例的基于STK业务的短信安全通信方法和系统以及移动终端和短信网关平台，通过接收第一移动终端发送的明文短信，并根据预先设置的加密密钥，对明文短信进行加密得到加密短信，再将加密短信返回给第一移动终端，以供第一移动终端将加密短信发送给第二移动终端号码对应的第二移动终端，第二移动终端的STK卡根据第二移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，再将明文短信返回给第二移动终端，从而有效的提高了短信的可靠性和安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的基于STK业务的短信安全通信方法的流程图；

图2为本发明实施例二提供的基于STK业务的短信安全通信方法的流程图；

图3为本发明实施例三提供的基于STK业务的短信安全通信方法的流程图；

图4为本发明实施例四提供的移动终端的结构示意图；

图5为本发明实施例五提供的短信网关平台的结构示意图；

图6为本发明实施例六提供的基于STK业务的短信安全通信系统的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明实施例一提供的基于STK业务的短信安全通信方法的流程图，如图1所示，该方法具体包括：

步骤11、接收第一移动终端发送的明文短信；

步骤12、根据预先设置的加密密钥，对明文短信进行加密得到加密短信；

步骤13、将加密短信返回给第一移动终端，以供第一移动终端将加密短信发送给第二移动终端号码对应的第二移动终端，该第二移动终端的STK卡根据第二移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，将明文短信返回给第二移动终端。

在本实施例中，第一移动终端和第二移动终端可具体为手机，同时，第一移动终端具体指短信的发送端，第二移动终端具体至短信的接收端。第一移动终端和第二移动终端中都设置有STK卡，即具有STK应用程序的SIM卡和/或SIM扩展卡，SIM扩展卡实质上是一种可编程IC卡，内部包了中央处理器、内存和STK应用程序，外型为根据不同的手机对应的SIM卡的卡位而设计的触点转换薄片。使用时把SIM卡(该SIM卡为普通SIM卡，或内置有STK应用程序的SIM卡)芯片触点对准SIM扩展卡上的触点，将两者紧密的贴在一起，并共同插入到手机的SIM卡槽内。当手机开机后，通过应用内置程序，不仅不改变手机原有的功能和原来的号码，还可以同时向手机提供SIM扩展卡内置的STK应用程序，从而扩展了手机的STK业务。另外，如果服务提供商的STK业务进行了扩展或者改动，则可以向手机发送消息，该消息通过手机发送到SIM扩展卡上，SIM扩展卡的STK应用程序会根据该消息对现有内置的STK应用程序进行修改，从而及时更新STK业务。

在本实施例中，以手机中内置的SIM扩展卡对短信进行加密为例，详细介绍本发明的技术方案，第一移动终端的SIM扩展卡预先设置有加密密钥，用户通过第一移动终端的STK菜单选择发送加密短信的应用，并输入第二移动终端号码和短信内容，第一移动终端再以APDU形式将短信内容发送给SMI扩展卡，SIM扩展卡根据预先设置的加密密钥，对明文短信进行加密带到加密短信；并将加密短信返回给第一移动终端。值得一提的是，具有STK应用程序的SIM卡也可以实现对短信加密，他与SIM扩展卡的工作流程相同，在此不再赘述。

在本实施例中，通过接收第一移动终端发送的明文短信，并根据预先设置的加密密钥，对明文短信进行加密得到加密短信，再将加密短信返回给第一移动终端，以供第一移动终端将加密短信发送给第二移动终端号码对应的第二移动终端，第二移动终端的STK卡根据第二移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，再将明文短信返回给第二移动终端，从而有效的提高了短信的可靠性和安全性。

值得注意的是，在步骤12中，加密密钥与解密密钥相同，即第一移动终端的SIM扩展卡和第二移动终端的SIM扩展卡共同内置相同的密钥。这样，由于使用相同的密钥，因此在提高了短信的安全性和可靠性的同时，还方便了用户的使用。

进一步的，在步骤12中，加密密钥还可以为公钥，解密密钥还可以为私钥。具体的，第二移动终端产生两个密钥，这两个密钥之间存在着相互依存关系：即用其中任一个密钥加密信息，只能用另一个密钥进行解密；第二移动终端将其中的一个密钥向外界公开，则公开的密钥称为公钥(即本发明实施例所述的加密密钥)；另一个设置在内置的SIM扩展中，称为私钥(即本发明实施例所述的解密密钥)。第一移动终端若向第二移动终端发送加密短信，只需第一移动终端的SIM扩展卡内置该公钥即可。这样，在第二移动终端安全保存私钥的前提下，只有第二移动终端的SIM扩展卡内置的私钥能对接收到的加密短信进行解密，其他移动终端，包括发送加密短信的终端都无法对加密短信进行解密，从而更加有效的提高了短信的安全性和可靠性。

实施例二

图2为本发明实施例二提供的基于STK业务的短信安全通信方法的流程图，如图2所示，在上述实施例一的基础上，为了进一步提高短信的安全性和可靠性，以移动终端中内置的SIM扩展卡对短信进行加密为例，详细介绍本发明的技术方案，步骤11具体为：

步骤11、接收第一移动终端发送的携带有目的号码的明文短信；

则步骤12具体包括：

步骤121、根据第二移动终端号码，从预先设置的第二移动终端号码与加密密钥映射关系表中获取第二移动终端号码对应的加密密钥；

步骤122、根据获取的加密密钥，对明文短信进行加密得到加密短信。

在本实施例中，第一移动终端具体指短信的发送端，第二移动终端具体至短信的接收端，第一移动终端的SIM扩展卡中预先存储了第二移动终端号码与加密密钥的映射关系表，第二移动终端的SIM扩展卡预先存储了解密密钥。具体的，第一移动终端的SIM扩展卡预先存储了第二移动终端号码与加密密钥的映射关系表具体为各个第二移动终端号码以及该各个号码对应的密钥或者公钥，各个第二手机移动终端的SIM扩展卡相应的预先存储了各自的密钥或者私钥。

这样，第一移动终端在向不同的第二手机移动终端发送短信的时候，可以采用不同的密钥，从而更加有效的保证了短信的安全性和可靠性。

值得一提的是，当用户需要更新加密密钥和/或解密密钥时，只需要移动终端通过空中下载技术(Over-the-Air Technology，以下简称：OTA)，实现对SIM扩展卡中的加密密钥和/或解密密钥进行更新。

实施例三

图3为本发明实施例三提供的基于STK业务的短信安全通信方法的流程图，在本实施例中，以通过短信网关平台实现加密短信的传输为例，详细介绍本发明的技术方案，如图3所示，该方法包括：

步骤31、接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，第一解密短信中包括短信内容和第二移动终端号码；

步骤32、根据第一移动终端号码，获取对应的解密密钥，对第一加密短信进行解密，获取短信内容和第二移动终端号码；

步骤33、根据第二移动终端号码，获取对应的加密密钥，对短信内容进行加密，获取第二加密短信，并将第二加密短信发送给第二移动终端号码对应的第二移动终端。

在本实施例中，通过在短信网关平台中预先存储了各个移动终端号码以及该号码对应的加密密钥和解密密钥，从而使移动终端发送加密短信时的安全性更高。值得注意的是，在本实施例中，第一移动终端、第二移动终端和短信网关平台既可以采用对称加密方式对短信进行加密，也可以采用非对称加密方式对短信进行加密。具体的，对称加密方式为第一移动终端的SIM扩展卡中预先设置加密密钥与短信网关平台中该第一移动终端号码对应的解密密钥相同；第二移动终端的SIM扩展卡中预先设置的解密密钥与短信网关平台中该第二移动终端号码对应的加密密钥相同。对于非对称加密方式为第一移动终端的SIM扩展卡中预先设置加密密钥为私钥，短信网关平台中该第一移动终端号码对应的解密密钥为公钥；第二移动终端的SIM扩展卡中预先设置的解密密钥为私钥，短信网关平台中该第二移动终端号码对应的加密密钥为公钥。

本实施例中，以非对称加密方式为例，详细介绍本发明的技术方案：第一移动终端的SIM扩展卡中预先设置了第一移动终端的第一私钥(即本发明实施例所述第一移动终端SIM扩展卡内置的加密密钥)，根据该第一私钥对第一移动终端发送过来的第二移动终端的号码和明文短信进行加密得到第一加密短信，并将第一加密短信返回给第一移动终端。第一移动终端再将携带有第一移动终端的号码的第一加密短信发送给短信网关平台。短信网关平台根据第一移动终端号码查询获取到该第一移动终端号码对应的第一公钥(即本发明实施例所述短信网关平台第一移动终端号码对应的解密密钥)，并根据该第一公钥对第一加密短信进行解密，获取第二移动终端的号码和明文短信。再根据第二移动终端号码查询获取到该第二移动终端号码对应的第二公钥(即本发明实施例所述短信网关平台第二移动终端号码对应的加密密钥)，并根据该第二公钥对明文短信进行加密，获取第二加密短信，再将该第二加密短信发送给第二移动终端号码对应的第二移动终端。第二移动终端将该第二加密短信发送给第二移动终端的SIM扩展卡，该SIM扩展卡根据预先设置的第二私钥(即本发明实施例所述第二移动终端SIM扩展卡内置的解密密钥)对第二加密短信进行解密，并将解密后的明文短信显示给第二移动终端。

当短信网关平台更新某个移动终端号码对应的加密密钥和解密密钥时，只需要通过OTA将更新后的加密密钥和解密密钥发送到该移动终端的SIM扩展卡中，以实现该移动终端的SIM扩展卡对加密密钥和解密密钥进行更新，这样，无需通知所有申请短信加密业务的其他用户，还更加有效的提高了短信的安全性和可靠性。

实施例四

图4为本发明实施例四提供的移动终端的结构示意图，如图4所示，该移动终端具体包括移动终端主体41、SIM卡42和移动终端业务处理卡43，在本实施例中，该移动终端业务处理卡43具体为SIM扩展卡43，其中移动终端主体41和SIM卡42之间设置有SIM扩展卡43，SIM扩展卡43包括：接收模块431、第一加密模块432和发送模块433；其中，接收模块431，用于接收移动终端主体41发送的明文短信；第一加密模块432，与接收模块431相连接，用于根据预先设置的加密密钥，对明文短信进行加密得到加密短信；发送模块433，与第一加密模块432相连接，用于将加密短信返回给移动终端主体41，以使移动终端主体41将加密短信发送给第二移动终端号码对应的第二移动终端，第二移动终端的STK卡根据第二移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，将明文短信返回给第二移动终端。

在本实施例中，接收模块431接收移动终端主体41发送的明文短信，以使第一加密模块432根据接收模块431对明文短信进行加密，获取加密短信，并将该加密短信通过发送模块433返回给移动终端主体41，再由移动终端主体41将该加密短信发送给第二移动终端号码对应的第二移动终端。

在本实施例中，通过接收移动终端主体发送的明文短信，并根据预先设置的加密密钥，对明文短信进行加密得到加密短信，再将加密短信返回给移动终端主体，以供移动终端主体将加密短信发送给第二移动终端号码对应的第二移动终端，第二移动终端的STK卡根据第二移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，再将明文短信返回给第二移动终端，从而有效的提高了短信的可靠性和安全性。。

进一步的，为了能进一步提高短信的安全性和可靠性，SIM扩展卡43的接收模块431还具体接收移动终端主体41发送的携带有目的号码的明文短信，则第一加密模块432具体包括：获取单元4321和加密单元4322；其中，获取单元4321，与接收模块431相连接，用于根据第二移动终端号码，从预先设置的第二移动终端号码与加密密钥映射关系表中获取第二移动终端号码对应的加密密钥；加密单元4322，与获取单元4321相连接，用于根据获取的加密密钥，对明文短信进行加密。

实施例五

图5为本发明实施例五提供的短信网关平台的结构示意图，如图5所示，该短信网关平台包括：加密短息接收模块51、解密模块52、第二加密模块53、其中加密短息接收模块51，用于接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，第一加密短信中包括短信内容和第二移动终端号码；解密模块52，与加密短息接收模块51相连接，用于根据第一移动终端号码，获取对应的加密密钥，对所述第一加密短信进行解密，获取短信内容和第二移动终端号码；第二加密模块53，与解密模块52相连接，用于根据第二移动终端号码，获取对应的加密密钥，并根据该加密密钥对短信内容进行加密，获取第二加密短信，并将第二加密短信发送给第二移动终端号码对应的第二移动终端。

在本实施例中，当短信网关平台更新某个移动终端号码对应的加密密钥和解密密钥时，只需要通过OTA将更新后的加密密钥和解密密钥发送到该移动终端的SIM扩展卡中，以实现该移动终端的SIM扩展卡对加密密钥和解密密钥进行更新，这样，无需通知所有申请短信加密业务的其他用户，还更加有效的提高了短信的安全性和可靠性。

实施例六

图6为本发明实施例六提供的基于STK业务的短信安全通信系统的结构示意图，如图6所示，该系统包括：第一移动终端61和第二移动终端62；其中，该第一移动终端具体为上述实施例四所述的移动终端。

进一步的，该系统还可以包括：上述实施例五所述的短信网关平台63，与第一移动终端61和第二移动终端62以可通信的方式连接。

在本实施例中，通过接收一个移动终端发送的明文短信，并根据预先设置的加密密钥，对明文短信进行加密得到加密短信，再将加密短信返回给一个移动终端，以供一个移动终端将加密短信发送给另一个移动终端号码对应的另一个移动终端，另一个移动终端的STK卡根据另一个移动终端发送的加密短信及预先设置的解密密钥，对加密短信进行解密得到明文短信，再将明文短信返回给另一个移动终端，从而有效的提高了短信的可靠性和安全性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (12)

1.一种基于STK业务的短信安全通信方法，其特征在于，包括：

接收第一移动终端发送的明文短信；

根据预先设置的加密密钥，对所述明文短信进行加密得到加密短信；

将所述加密短信返回给所述第一移动终端，以供所述第一移动终端将所述加密短信发送给第二移动终端号码对应的第二移动终端，所述第二移动终端的STK卡根据所述第二移动终端发送的所述加密短信及预先设置的解密密钥，对所述加密短信进行解密得到所述明文短信，将所述明文短信返回给所述第二移动终端。

2.根据权利要求1所述的基于STK业务的短信安全通信方法，其特征在于，所述加密密钥与解密密钥相同。

3.根据权利要求1所述的基于STK业务的短信安全通信方法，其特征在于，所述加密密钥为公钥，所述解密密钥为私钥。

4.根据权利要求2或3所述的基于STK业务的短信安全通信方法，其特征在于，所述明文短信中还携带有所述第二移动终端号码，则根据预先设置的加密密钥，对所述明文短信进行加密得到加密短信具体包括：

根据所述第二移动终端号码，从预先设置的第二移动终端号码与加密密钥映射关系表中获取所述第二移动终端号码对应的加密密钥；

根据获取的所述加密密钥，对所述明文短信进行加密得到加密短信。

5.一种基于STK业务的短信安全通信方法，其特征在于，包括：

接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，所述第一加密短信中包括短信内容和第二移动终端号码；

根据所述第一移动终端号码，获取对应的所述解密密钥，对所述第一加密短信进行解密，获取所述短信内容和第二移动终端号码；

根据所述第二移动终端号码，获取对应的加密密钥，对所述短信内容进行加密，获取第二加密短信，并将所述第二加密短信发送给所述第二移动终端号码对应的第二移动终端。

6.根据权利要求5所述的基于STK业务的短信安全通信方法，其特征在于，所述解密密钥与所述第一移动终端的移动终端业务处理卡中设置的加密密钥相同，所述加密密钥与所述第二移动终端的移动终端业务处理卡中设置的解密密钥相同。

7.根据权利要求5所述的基于STK业务的短信安全通信方法，其特征在于，所述解密密钥为第一公钥，所述加密密钥为第二公钥；所述第一公钥与所述第一移动终端的移动终端业务处理卡中设置的第一私钥相对应；所述第二公钥与所述第二移动终端的移动终端业务处理卡中设置的第二私钥相对应。

8.一种移动终端，包括移动终端主体和用户识别模块卡，其特征在于，在所述移动终端主体和用户识别模块卡之间设置有移动终端业务处理卡，所述移动移动终端业务处理卡包括：

接收模块，用于接收所述移动终端主体发送的明文短信；

第一加密模块，与所述接收模块相连接，用于根据预先设置的加密算法，对所述明文短信进行加密得到加密短信；

发送模块，与所述第一加密模块相连接，用于将所述加密短信返回给所述移动终端主体，以供所述移动终端主体将所述加密短信发送给第二移动终端号码对应的第二移动终端，所述第二移动终端的STK卡根据所述第二移动终端发送的所述加密短信及预先设置的解密密钥，对所述加密短信进行解密得到所述明文短信，将所述明文短信返回给第二移动终端。

9.根据权利要求8所述的移动终端，其特征在于，所述接收模块还用于接收移动终端主体发送的携带有所述目的号码的明文短信，则所述第一加密模块具体包括：

获取单元，与所述接收模块相连接，用于根据所述第二移动终端号码，从预先设置的第二移动终端号码与加密密钥映射关系表中获取所述第二移动终端号码对应的加密密钥；

加密单元，与所述获取单元相连接，用于根据获取的所述加密密钥，对所述明文短信进行加密。

10.一种短信网关平台，其特征在于，包括：

加密短息接收模块，用于接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，所述第一解密短信中包括短信内容和第二移动终端号码；

解密模块，与所述加密短息接收模块相连接，用于根据所述第一移动终端号码，获取对应的解密密钥，对所述第一加密短信进行解密，获取所述短信内容和第二移动终端号码；

第二加密模块，与所述解密模块相连接，用于根据所述第二移动终端号码，获取对应的加密密钥，并根据所述加密密钥对所述短信内容进行加密，获取第二加密短信，并将所述第二加密短信发送给所述第二移动终端号码对应的第二手机移动终端。

11.一种基于STK业务的短信安全通信系统，其特征在于，包括第一移动终端和第二移动终端，所述第一移动终端为如权利要求8或9所述的移动终端。

12.根据权利要求11所述的基于STK业务的短信安全通信系统，其特征在于，还包括：短信网关平台，与所述第一移动终端和第二移动终端以可通信的方式连接；

所述短信网关平台包括：

加密短息接收模块，用于接收第一移动终端发送的携带有第一移动终端号码的第一加密短信，所述第一解密短信中包括短信内容和第二移动终端号码；

解密模块，与所述加密短息接收模块相连接，用于根据所述第一移动终端号码，获取对应的解密密钥，对所述第一加密短信进行解密，获取所述短信内容和第二移动终端号码；

第二加密模块，与所述解密模块相连接，用于根据所述第二移动终端号码，获取对应的加密密钥，并根据所述加密密钥对所述短信内容进行加密，获取第二加密短信，并将所述第二加密短信发送给所述第二移动终端号码对应的第二手机移动终端。

Images