CN101854594A - 信息发送方法与装置和信息接收方法与装置 - Google Patents

Abstract

本发明提供了信息发送方法与装置和信息接收方法与装置，其中，信息发送方法包括：根据发送终端和接收终端的相关信息，生成信息加密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；使用所述信息加密密钥对信息进行加密，并发送加密后的信息。本发明通过采用具有高可靠性的参数以及动态变化的参数作为生成信息加密密钥的参数，使得在此基础上生成具有一次性口令特点的信息加密密钥，具有很强的安全性，用该密钥加密后的信息在传输过程中即使被攻击者截获也很难被破译，从而大大提高了信息传输的安全性能。

Description

信息发送方法与装置和信息接收方法与装置

技术领域

本发明涉及信息处理技术，尤其涉及信息发送方法与装置和信息接收方法与装置。

背景技术

随着通信技术的发展，手机等移动终端已得到了广泛的应用。在使用移动终端进行的通信过程中，作为通信一方的移动终端发送的信息经过运营商运营中心的转送，传递到接收方移动终端。以短消息为例，短消息从一部手机发出后，传送到运营商的短信中心，短信中心再将短消息发送给相应的接收方手机，在此信息传递过程中，信息完全暴露在传输信道中，很容易被人截获，因此存在着巨大的安全隐患。尤其对于具有保密要求的信息，更需要强大的安全机制来保障信息的安全传输。

现有技术中，一些方案通过在发送与接收信息的移动终端中预先进行密钥的协商和植入，对信息进行加密、解密处理，来实现传输的信息的安全性。但是，在该方案中，由于使用固定的密钥对信息进行加密和解密，攻击者在收集到一些加密数据和解密数据后，容易在短时间内破解密钥，从而能够解读使用该密钥传送的所有信息，因此，上述方案仍然存在着一定的安全隐患，无法保障移动终端信息的安全传输。

发明内容

本发明的目的是提供信息发送方法与装置和信息接收方法与装置，提高移动终端信息传输的安全性能。

为实现上述目的，本发明提供了一种信息发送方法，包括：

根据发送终端和接收终端的相关信息，生成信息加密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

使用所述信息加密密钥对信息进行加密，并发送加密后的信息。

本发明通过采用具有高可靠性的参数以及动态变化的参数作为生成信息加密密钥的参数，使得在此基础上生成具有一次性口令特点的信息加密密钥，具有很强的安全性，用该密钥加密后的信息在传输过程中即使被攻击者截获也很难被破译，从而大大提高了信息传输的安全性能。

为实现上述目的，本发明还提供了一种信息发送装置，包括：

第一生成模块，用于根据发送终端和接收终端的相关信息，生成信息加密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

发送模块，用于使用所述信息加密密钥对信息进行加密，并发送加密后的信息。

为实现上述目的，本发明还提供了一种信息接收方法，包括：

接收加密后的信息；

根据发送终端和接收终端的相关信息，生成信息解密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

使用所述信息解密密钥对所述加密后的信息进行解密，得到信息明文。

本发明通过采用具有高可靠性的参数以及动态变化的参数作为生成信息解密密钥的参数，使得在此基础上生成与信息加密密钥对应的具有一次性口令特点的信息解密密钥，具有很强的安全性，该解密密钥不易被攻击者破译，从而大大提高了信息传输的安全性能。

为实现上述目的，本发明还提供了一种信息接收装置，包括：

接收模块，用于接收加密后的信息；

第二生成模块，用于根据发送终端和接收终端的相关信息，生成信息解密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

解密模块，用于使用所述信息解密密钥对所述加密后的信息进行解密，得到信息明文。

下面结合附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为本发明信息发送方法实施例的流程图；

图2为本发明信息发送方法实施例中信息发送过程示意图；

图3为本发明信息发送装置实施例的结构图；

图4为本发明信息接收方法实施例的流程图；

图5为本发明信息接收方法实施例中信息接收过程示意图；

图6为本发明信息接收装置实施例的结构图。

具体实施方式

图1为本发明信息发送方法实施例的流程图。如图1所示，本实施例中，信息发送方法包括：

步骤101，根据发送终端和接收终端的相关信息，生成信息加密密钥，其中，发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

上述发送终端和接收终端在发送或接收同一信息时采用相同的动态计数器信息。上述的动态计数器可为同步计数器。发送终端和接收终端中保存一个相同的动态计数器，该动态计数器通过发送信息或接收信息的事件触发，按照设定的规律发生变化，上述规律可以根据需要进行设定，例如当前动态计数器的值可以由前一值加预定值得到，上述预定值可以为1、3、5等。同一发送终端和不同的接收终端之间保存的动态计数器的值可以相同，也可以不同，比如同一发送终端和它的每一个接收终端之间都保存一个不同的动态计数器，进一步地，动态计数器的值的变化规律可以相同也可以不同。例如发送终端A和接收终端B之间的动态计数器初值为b，其值的变化规律为当前值＝前一值+1，发送终端A和接收终端C之间的动态计数器初值为c，其值的变化规律为当前值＝前一值+2。由于动态计数器的值是动态变化的，而不是固定的，因此，以动态计数器的值即动态计数器信息为参数之一生成的密钥就是不固定的，如果每一次生成密钥时动态计数器信息都不同，那么按照设定的密钥生成算法生成的密钥就可以是不同的，即生成的密钥为一次性口令密钥，从而使得密钥具有随机性，不易被破译。

共享密钥是在对应的发送终端和接收终端建立起来的，共享密钥可以存储在发送终端和接收终端的内存卡中，并可以通过以下方式传递：发送终端和接收终端使用读卡器通过计算机接口读取计算机上的共享密钥保存到各自的内存卡中，或者，所述发送终端和接收终端的一方保存共享密钥后，另一方通过蓝牙将该共享密钥从已保存该共享密钥的一方传递并保存到自己的内存卡中。同一发送终端和不同的接收终端之间的共享密钥可以相同，也可以不同，比如同一发送终端和它的每一个接收终端之间都保存一个不同的共享密钥。由于发送终端和接收终端之间协商的共享密钥具有高可靠性，其他的终端不易获知，因此，用发送终端和接收终端之间协商的共享密钥作为生成密钥的参数之一可以进一步提高密钥的安全性。

本步骤中，密钥生成算法可以采用基于哈希的消息验证代码HMAC的一次口令算法(HMAC-Based One Time Password Algorithm，以下简称：HOTP)、安全哈希算法(Secure Hash Algorithm，以下简称：SHA)SHA-1等。

本步骤中，由于生成信息加密密钥的参数具有高可靠性并且是动态变化的，从而使得在此基础上生成具有一次性口令特点的密钥，攻击者无法通过累积的经验推导出该密钥因此具有很强的安全性。

步骤102，使用步骤101中生成的信息加密密钥对信息进行加密，并发送加密后的信息。其中，信息可以包括短信息、多媒体信息等。

此处，使用信息加密密钥对信息进行加密可以通过不同的加密算法来实现，比如可以采用高级加密标准(Advanced Encryption Standard，以下简称：AES)算法，如果步骤101中使用SHA-1算法得到信息加密密钥，则该信息加密密钥的长度为160bits，在应用AES加密算法加密时，首先要按照设定的填充规则对步骤101中生成信息加密密钥进行填充，得到AES加密密钥(长度为192bits)，然后再用该AES加密密钥对本次要发送的信息进行加密。当然，本步骤中还可以采用其他的加密算法，例如数据加密标准(DataEncryption Standard，以下简称：DES)算法、国际数据加密算法(International Data Encryption Algorithm，以下简称：IDEA)等。由于步骤101中生成的信息加密密钥具有强安全性，因此用该密钥加密后的信息在传输过程中即使被截获也很难被破译，大大提高了信息传输的安全性能。

本发明信息发送方法实施例通过采用具有高可靠性的参数以及动态变化的参数作为生成信息加密密钥的参数，使得在此基础上生成具有一次性口令特点的信息加密密钥，具有很强的安全性，用该密钥加密后的信息在传输过程中即使被攻击者截获也很难被破译，从而大大提高了信息传输的安全性能。

图2为本发明信息发送方法实施例中信息发送过程示意图。如图2所示，这里，动态计数器具体为事件计数器，当发送终端生成一条要发送的短信息后，发送终端将当前事件计数器的值作为HOTP算法的一个参数，将发送终端号码和接收终端号码作为HOTP算法的另一个参数，通过HOTP算法计算得到随机数；之后事件计数器的数值加1保存，作为下一次计算的参数；接着再以该随机数、发送终端号码和接收终端号码、共享密钥为参数，应用SHA-1算法计算得到信息加密密钥，应用SHA-1算法计算得到的信息加密密钥长度为160bits；然后应用AES加密算法，首先按照设定的填充规则对信息加密密钥进行填充，得到长度为192bits的AES加密密钥，然后再用该AES加密密钥对要发送的短信息进行加密，得到加密信息，最后将该加密信息发送到信息中心。图2所示的信息发送过程中，在通过HOTP算法计算得到随机数后，也可以只以该随机数和共享密钥为参数应用SHA-1算法计算得到信息加密密钥。

图3为本发明信息发送装置实施例的结构图。如图3所示，本实施例中，信息发送装置包括第一生成模块31和发送模块32。其中，第一生成模块31根据发送终端和接收终端的相关信息，生成信息加密密钥，这里，发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥，第一生成模块31可以从发送终端的内存卡中获得共享密钥。发送模块32使用第一生成模块31生成的信息加密密钥对信息进行加密，并发送加密后的信息。

动态计数器信息是发送终端和接收终端保存的动态计数器的值，该值按照设定的规律不断变化。使用动态计数器信息作为生成密钥的参数之一可以生成具有一次性口令特点的密钥。共享密钥是在对应的发送终端和接收终端建立起来的，可以预先存储在发送终端和接收终端的内存卡中。同一发送终端和不同的接收终端之间的共享密钥可以相同，也可以不同。由于发送终端和接收终端之间协商的共享密钥具有高可靠性，其他的终端不易获知，因此，用发送终端和接收终端之间协商的共享密钥作为生成密钥的参数之一可以进一步提高密钥的安全性。

本实施例通过采用具有高可靠性的参数以及动态变化的参数作为生成信息加密密钥的参数，使得在此基础上生成具有一次性口令特点的信息加密密钥，具有很强的安全性，用该密钥加密后的信息在传输过程中即使被攻击者截获很难被破译，从而大大提高了信息传输的安全性能。

图4为本发明信息接收方法实施例的流程图。如图4所示，本实施例中，信息接收方法包括：

步骤401，接收加密后的信息。

其中，信息可以包括短信息、多媒体信息等。该信息是指按照本发明信息发送方法实施例中的方法进行加密后发送的信息。

步骤402，根据发送终端和接收终端的相关信息，生成信息解密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥。

发送终端和接收终端在发送或接收同一信息时采用相同的动态计数器信息。本步骤中的动态计数器信息、共享密钥与本发明信息发送方法实施例中的动态计数器信息、共享密钥对应一致，信息解密密钥的生成方法同本发明信息发送方法实施例中信息加密密钥的生成方法完全相同，信息解密密钥的数值与信息加密密钥的数值也完全相同，这里不再赘述。这里需要说明的是，实际上，信息解密密钥与信息加密密钥是完全相同的，只是两者应用在不同的过程中，前者应用在信息的接收过程中，后者应用在信息的发送过程中。

步骤403，使用步骤402生成的信息解密密钥对步骤401中接收到的加密后的信息进行解密，得到信息明文。

此处，解密算法采用与本发明信息发送方法实施例中加密算法对应的算法来实现，比如加密算法采用AES算法，则解密算法也采用AES算法。

本发明信息接收装置实施例通过采用具有高可靠性的参数以及动态变化的参数作为生成信息解密密钥的参数，使得在此基础上生成与信息加密密钥对应的具有一次性口令特点的信息解密密钥，具有很强的安全性，该解密密钥不易被攻击者破译，从而大大提高了信息传输的安全性能。

图5为本发明信息接收方法实施例中信息接收过程示意图，与图2所示的本发明信息发送方法实施例中信息发送过程相对应。如图5所示，这里，动态计数器具体为事件计数器，当接收终端接收到一条短信息后，接收终端将当前事件计数器作为HOTP算法的一个参数，将发送终端号码和接收终端号码作为HOTP算法的另一个参数，通过HOTP算法计算得到随机数，之后事件计数器的数值加1保存，作为下一次计算的参数；接着再以该随机数、发送终端号码和接收终端号码、共享密钥为参数，应用SHA-1算法计算得到信息解密密钥，应用SHA-1算法计算得到的信息解密密钥长度为160bits；然后应用AES算法，首先按照设定的填充规则对信息解密密钥进行填充，得到长度为192bits的AES解密密钥，然后再用该AES解密密钥对接收到的短信息进行解密，得到短信息明文。图5所示的信息接收过程中，在通过HOTP算法计算得到随机数后，也可以只以该随机数和共享密钥为参数应用SHA-1算法计算得到信息解密密钥。

图6为本发明信息接收装置实施例的结构图。如图6所示，本实施例中，信息发送装置包括接收模块61、第二生成模块62和解密模块63，其中，接收模块61接收加密后的信息。第二生成模块62根据发送终端和接收终端的相关信息，生成信息解密密钥，这里，发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥。解密模块63使用第二生成模块62生成的信息解密密钥对接收模块61接收到的加密后的信息进行解密，得到信息明文。

此处，动态计数器信息和共享密钥同本发明信息发送装置中的动态计数器信息和共享密钥完全相同，此处不再赘述。

本发明信息接收装置实施例通过采用具有高可靠性的参数以及动态变化的参数作为生成信息解密密钥的参数，使得在此基础上生成与信息加密密钥对应的具有一次性口令特点的信息解密密钥，具有很强的安全性，该解密密钥不易被攻击者破译，从而大大提高了信息传输的安全性能。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种信息发送方法，其特征在于，包括：

根据发送终端和接收终端的相关信息，生成信息加密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

使用所述信息加密密钥对信息进行加密，并发送加密后的信息。

2.根据权利要求1所述的信息发送方法，其特征在于，所述发送终端和接收终端使用读卡器通过计算机接口读取计算机上的共享密钥保存到各自的内存卡中，或者，所述发送终端和接收终端的一方保存所述共享密钥后，另一方通过蓝牙将所述共享密钥从已保存该共享密钥的一方传递并保存到自己的内存卡中。

3.根据权利要求1所述的信息发送方法，其特征在于，所述发送终端和接收终端在发送或接收同一信息时采用相同的动态计数器信息。

4.根据权利要求1所述的信息发送方法，其特征在于，所述使用所述信息加密密钥对信息进行加密具体为：应用AES加密算法，按照设定的填充规则对所述信息加密密钥进行填充，得到AES加密密钥，并采用所述AES加密密钥对信息进行加密。

5.一种信息发送装置，其特征在于，包括：

第一生成模块，用于根据发送终端和接收终端的相关信息，生成信息加密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

发送模块，用于使用所述信息加密密钥对信息进行加密，并发送加密后的信息。

6.一种信息接收方法，其特征在于，包括：

接收加密后的信息；

根据发送终端和接收终端的相关信息，生成信息解密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

使用所述信息解密密钥对所述加密后的信息进行解密，得到信息明文。

7.根据权利要求6所述的信息接收方法，其特征在于，所述发送终端和接收终端使用读卡器通过计算机接口读取计算机上的共享密钥保存到各自的内存卡中，或者，所述发送终端和接收终端的一方保存所述共享密钥后，另一方通过蓝牙将所述共享密钥从已保存该共享密钥的一方传递并保存到自己的内存卡中。

8.根据权利要求6所述的信息接收方法，其特征在于，所述发送终端和接收终端在发送或接收同一信息时采用相同的动态计数器信息。

9.根据权利要求6所述的信息接收方法，其特征在于，所述使用所述信息解密密钥对所述加密后的信息进行解密具体为：应用高级加密标准AES加密算法，按照设定的填充规则对所述信息加密密钥进行填充，得到AES加密密钥，用所述高级加密标准AES加密密钥对信息进行解密。

10.一种信息接收装置，其特征在于，包括：

接收模块，用于接收加密后的信息；

第二生成模块，用于根据发送终端和接收终端的相关信息，生成信息解密密钥，所述发送终端和接收终端的相关信息包括发送终端号码、接收终端号码、动态计数器信息和共享密钥；

解密模块，用于使用所述信息解密密钥对所述加密后的信息进行解密，得到信息明文。

Images