通信系统中的数据加解密和传输方法

摘要

本申请公开了通信系统中的数据加解密和传输方法，包括：业务的发起终端通过KDC代理向KDC申请密钥，并通过KDC代理接收业务密钥；发起终端根据自身的根密钥提取业务密钥，并利用业务密钥对业务数据进行加密后发送给业务处理中心，并同时携带利用发起终端的根密钥作为信封保护的业务密钥。应用本申请，能够将业务流程与密钥流程耦合在一起，既能做到对业务流程改动较小，同时又保证密钥分发的可靠性。

主权项

一种通信系统中的数据加密方法，其特征在于，包括：业务的发起终端进行业务数据传输时，通过第三方加密中心KDC代理向KDC申请密钥，并通过所述KDC代理接收所述KDC为所述业务分配的业务密钥；其中，所述业务密钥传输给所述发起终端时利用预先设置的所述业务发起终端的根密钥作为所述业务密钥的信封；所述发起终端根据自身的根密钥提取业务密钥，并利用所述业务密钥对发送的业务数据进行加密后发送给业务处理中心，并同时携带利用所述发起终端的根密钥作为信封保护的所述业务密钥。