增强安全通信方法及装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115866593A(43)申请公布日2023.03.28(21)申请号202111114067.4(22)申请日2021.09.23(71)申请人中国移动通信有限公司研究院地址100053北京市西城区宣武门西大街32号申请人中国移动通信集团有限公司(72)发明人王峰生何申粟栗杜海涛田野孙玲玲(74)专利代理机构北京银龙知识产权代理有限公司11243专利代理师张博(51)Int.Cl.H04W12/0431(2021.01)H04W12/06(2021.01)H04L9/32(2006.01)权利要求书4页说明书17页附图7页(54)发明名称增强安全通信方法及装置(57)摘要本发明提供了一种增强安全通信方法及装置，属于通信技术领域。由终端执行，包括：向接入锚点发送接入层无线信道密钥协商请求；与所述接入锚点协商接入层无线信道密钥后，向所述接入锚点上报所采集的用户的生物特征信息；接收所述接入锚点返回的验证成功消息，指示所述用户的生物特征信息验证成功。本发明的技术方案能够构建更安全、更可靠的通信系统。CN115866593ACN115866593A权利要求书1/4页1.一种增强安全通信方法，其特征在于，由终端执行，包括：向接入锚点发送接入层无线信道密钥协商请求；与所述接入锚点协商接入层无线信道密钥后，向所述接入锚点上报所采集的用户的生物特征信息；接收所述接入锚点返回的验证成功消息，指示所述用户的生物特征信息验证成功。2.根据权利要求1所述的增强安全通信方法，其特征在于，向所述接入锚点上报所采集的用户的生物特征信息之前，所述方法还包括：向所述接入锚点发送业务指令，指示进行主叫业务流程处理；接收所述接入锚点的上报请求，指示上报用户的生物特征信息。3.根据权利要求1所述的增强安全通信方法，其特征在于，向所述接入锚点上报所采集的用户的生物特征信息之前，所述方法还包括：接收所述接入锚点的上报请求，指示上报用户的生物特征信息。4.根据权利要求3所述的增强安全通信方法，其特征在于，接收所述接入锚点返回的验证成功消息之后，所述方法还包括：向所述接入锚点发送业务指令，指示进行被叫业务流程处理。5.根据权利要求1所述的增强安全通信方法，其特征在于，与所述接入锚点协商接入层无线信道密钥包括：与所述接入锚点通过信道测量、信道估计、量化编码、信息调和以及隐私放大步骤协商密钥。6.根据权利要求1所述的增强安全通信方法，其特征在于，所述用户的生物特征信息包括以下至少一项：面部特征、虹膜、指纹和声纹。7.一种增强安全通信方法，其特征在于，由接入锚点执行，包括：接收终端的接入层无线信道密钥协商请求；与所述终端协商接入层无线信道密钥后，接收所述终端上报的用户的生物特征信息；向业务处理锚点发送携带所述用户的生物特征信息的验证请求，请求验证所述用户的生物特征信息；接收所述业务处理锚点返回的验证成功响应，指示所述用户的生物特征信息验证成功；建立所述用户与加密无线信道的关联关系，向所述终端返回验证成功消息，指示所述用户的生物特征信息验证成功。8.根据权利要求7所述的增强安全通信方法，其特征在于，接收所述终端上报的用户的生物特征信息之前，所述方法还包括：接收所述终端的业务指令，指示进行主叫业务流程处理；根据加密无线信道查询与所述用户的关联关系，若无法查到加密无线信道与所述用户的关联关系，向所述终端发送上报请求，指示上报所述用户的生物特征信息。9.根据权利要求8所述的增强安全通信方法，其特征在于，向所述终端返回验证成功消息之后，所述方法还包括：向所述业务处理锚点发送业务发起指令，指示进行主叫业务流程处理。10.根据权利要求7所述的增强安全通信方法，其特征在于，接收终端的接入层无线信2CN115866593A权利要求书2/4页道密钥协商请求之前，所述方法还包括：接收所述业务处理锚点发送的业务发起指令，指示进行被叫业务流程处理。11.根据权利要求10所述的增强安全通信方法，其特征在于，接收所述终端上报的用户的生物特征信息之前，所述方法还包括：向所述终端发送上报请求，指示上报所述用户的生物特征信息。12.根据权利要求10所述的增强安全通信方法，其特征在于，向所述终端返回验证成功消息之后，所述方法还包括：接收所述终端的业务指令，指示进行被叫业务流程处理。13.根据权利要求7所述的增强安全通信方法，其特征在于，所述用户的生物特征信息包括以下至少一项：面部特征、虹膜、指纹和声纹。14.根据权利要求7所述的增强安全通信方法，其特征在于，与所述终端协商接入层无线信道密钥包括：与所述终端通过信道测量、信道估计、量化编码、信息调和以及隐私放大步骤协商密钥。15.一种增强安全通信方法，其特征在于，由业务处理锚点执行，包括：接收接入锚点的携