蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置及方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置及方法。
【背景技術(shù)】
[0002]現(xiàn)有的手機(jī)等移動(dòng)終端一般具有AP(Applicat1n Processor，應(yīng)用處理器)和BP(Baseband Processor，基帶處理器)兩個(gè)處理器，操作系統(tǒng)、用戶界面和應(yīng)用程序都在AP上執(zhí)行，由于射頻控制函數(shù)(信號(hào)調(diào)制、編碼、射頻位移等)都是高度時(shí)間相關(guān)的，因此把射頻功能放在BP上執(zhí)行，即將手機(jī)射頻通訊控制軟件運(yùn)行在BP上，AP和BP之間通過(guò)核間通信來(lái)實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)，手機(jī)在通過(guò)蜂窩網(wǎng)絡(luò)上網(wǎng)時(shí)，AP接收到的數(shù)據(jù)包經(jīng)由BP通過(guò)無(wú)線協(xié)議棧組包，最后通過(guò)天線發(fā)送出去，但是，數(shù)據(jù)在AP和BP之間的傳遞過(guò)程中，容易被潛伏在本地的木馬截獲，導(dǎo)致蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)傳輸安全性較低。

【發(fā)明內(nèi)容】

[0003]本發(fā)明提供一種蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置及方法，其主要目的在于提高蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)傳輸安全性。
[0004]為實(shí)現(xiàn)上述目的，本發(fā)明提供一種蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置，該蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置包括:
[0005]判斷模塊，用于在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密；
[0006]無(wú)線數(shù)據(jù)處理模塊，用于若需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密且當(dāng)前蜂窩網(wǎng)絡(luò)處于開(kāi)啟狀態(tài)，則按照預(yù)設(shè)秘鑰對(duì)所述IP數(shù)據(jù)包進(jìn)行加密，并將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包傳輸至基帶處理器；
[0007]基帶數(shù)據(jù)處理模塊，用于在接收到經(jīng)過(guò)加密的所述IP數(shù)據(jù)包時(shí)，將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包通過(guò)天線發(fā)送出去，或者，根據(jù)所述預(yù)設(shè)秘鑰對(duì)經(jīng)過(guò)加密的所述IP數(shù)據(jù)包解密后通過(guò)天線發(fā)送出去。
[0008]可選地，所述蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置還包括:
[0009]網(wǎng)絡(luò)控制模塊，用于若需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密且當(dāng)前蜂窩網(wǎng)絡(luò)處于關(guān)閉狀態(tài)，則開(kāi)啟蜂窩網(wǎng)絡(luò)；
[0010]所述無(wú)線數(shù)據(jù)處理模塊，還用于在開(kāi)啟蜂窩網(wǎng)絡(luò)后，按照預(yù)設(shè)秘鑰對(duì)所述IP數(shù)據(jù)包進(jìn)行加密，并將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包傳輸至基帶處理器。
[0011]可選地，所述無(wú)線數(shù)據(jù)處理模塊包括:
[0012]應(yīng)用確定單元，用于在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，判斷當(dāng)前運(yùn)行的應(yīng)用是否屬于第一預(yù)設(shè)應(yīng)用；
[0013]數(shù)據(jù)加密單元，用于當(dāng)所述應(yīng)用屬于第一預(yù)設(shè)應(yīng)用時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密。
[0014]可選地，所述蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置還包括:
[0015]應(yīng)用判斷模塊，用于當(dāng)所述應(yīng)用不屬于第一預(yù)設(shè)應(yīng)用且當(dāng)前蜂窩網(wǎng)絡(luò)和wifi網(wǎng)絡(luò)均開(kāi)啟時(shí)，判斷所述應(yīng)用是否屬于第二預(yù)設(shè)應(yīng)用；
[0016]所述無(wú)線數(shù)據(jù)處理模塊，還用于當(dāng)所述應(yīng)用屬于第二預(yù)設(shè)應(yīng)用時(shí)，將所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包傳輸至wifi芯片。
[0017]可選地，所述無(wú)線數(shù)據(jù)處理模塊，還用于若所述應(yīng)用不屬于第二預(yù)設(shè)應(yīng)用，則采用雙通道并行的傳輸方式，將所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包分配至wifi芯片和基帶處理器。
[0018]此外，為實(shí)現(xiàn)上述目的，本發(fā)明還提供一種蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法，該蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法包括:
[0019]在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密；
[0020]若需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密且當(dāng)前蜂窩網(wǎng)絡(luò)處于開(kāi)啟狀態(tài)，則應(yīng)用處理器按照預(yù)設(shè)秘鑰對(duì)所述IP數(shù)據(jù)包進(jìn)行加密，并將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包傳輸至基帶處理器；
[0021]在接收到經(jīng)過(guò)加密的所述IP數(shù)據(jù)包時(shí)，所述基帶處理器將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包通過(guò)天線發(fā)送出去，或者，所述基帶處理器根據(jù)所述預(yù)設(shè)秘鑰對(duì)經(jīng)過(guò)加密的所述IP數(shù)據(jù)包解密后通過(guò)天線發(fā)送出去。
[0022]可選地，所述在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密的步驟之后，所述蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法還包括步驟:
[0023]若需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密且當(dāng)前蜂窩網(wǎng)絡(luò)處于關(guān)閉狀態(tài)，則開(kāi)啟蜂窩網(wǎng)絡(luò)并執(zhí)行應(yīng)用處理器按照預(yù)設(shè)秘鑰對(duì)所述IP數(shù)據(jù)包進(jìn)行加密，并將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包傳輸至基帶處理器的步驟。
[0024]可選地，所述在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密的步驟包括:
[0025]在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，判斷當(dāng)前運(yùn)行的應(yīng)用是否屬于第一預(yù)設(shè)應(yīng)用；
[0026]當(dāng)所述應(yīng)用屬于第一預(yù)設(shè)應(yīng)用時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密。
[0027]可選地，所述在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，判斷當(dāng)前運(yùn)行的應(yīng)用是否屬于第一預(yù)設(shè)應(yīng)用的步驟之后，所述蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法還包括步驟:
[0028]當(dāng)所述應(yīng)用不屬于第一預(yù)設(shè)應(yīng)用且當(dāng)前蜂窩網(wǎng)絡(luò)和wifi網(wǎng)絡(luò)均開(kāi)啟時(shí)，判斷所述應(yīng)用是否屬于第二預(yù)設(shè)應(yīng)用；
[0029]當(dāng)所述應(yīng)用屬于第二預(yù)設(shè)應(yīng)用時(shí)，所述應(yīng)用處理器將所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包傳輸至wi f i芯片。
[0030]可選地，所述當(dāng)所述應(yīng)用不屬于第一預(yù)設(shè)應(yīng)用且當(dāng)前蜂窩網(wǎng)絡(luò)和wifi網(wǎng)絡(luò)均開(kāi)啟時(shí)，判斷所述應(yīng)用是否屬于第二預(yù)設(shè)應(yīng)用的步驟之后，所述蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法還包括步驟:
[0031 ]若所述應(yīng)用不屬于第二預(yù)設(shè)應(yīng)用，則所述應(yīng)用處理器采用雙通道并行的傳輸方式，將所述數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包分配至Wifi芯片和基帶處理器。
[0032]本發(fā)明提出的蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置及方法，在接收到數(shù)據(jù)發(fā)送請(qǐng)求時(shí)，根據(jù)當(dāng)前應(yīng)用界面判斷是否需要對(duì)數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密，若需要加密且當(dāng)前蜂窩網(wǎng)絡(luò)處于開(kāi)啟狀態(tài)時(shí)，應(yīng)用處理器按照預(yù)設(shè)秘鑰對(duì)數(shù)據(jù)發(fā)送請(qǐng)求對(duì)應(yīng)的IP數(shù)據(jù)包進(jìn)行加密，并將經(jīng)過(guò)加密的所述IP數(shù)據(jù)包傳輸至基帶處理器，基帶處理器對(duì)經(jīng)過(guò)加密后的IP數(shù)據(jù)包解密處理后通過(guò)天線發(fā)送出去，或者直接將經(jīng)過(guò)加密的IP數(shù)據(jù)包發(fā)送出去，接收端進(jìn)行解密處理，這樣，在應(yīng)用處理器經(jīng)過(guò)加密的IP數(shù)據(jù)包即使被本地木馬截獲，也無(wú)法破解該數(shù)據(jù)，增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩浴?br>【附圖說(shuō)明】
[0033]圖1為實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例的一個(gè)可選的移動(dòng)終端的硬件結(jié)構(gòu)示意圖；
[0034]圖2為如圖1所示的移動(dòng)終端的無(wú)線通信裝置示意圖；
[0035]圖3為本發(fā)明蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置第一實(shí)施例的功能模塊示意圖；
[0036]圖4為本發(fā)明蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置第一實(shí)施例中無(wú)線數(shù)據(jù)處理模塊的細(xì)化功能t旲塊不意圖；
[0037]圖5為本發(fā)明蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密裝置第二實(shí)施例的功能模塊示意圖；
[0038]圖6為本發(fā)明蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法第一實(shí)施例的流程圖；
[0039]圖7為本發(fā)明蜂窩網(wǎng)絡(luò)下的數(shù)據(jù)加密方法第一實(shí)施例中IP數(shù)據(jù)包加密步驟的細(xì)化流程示意圖。
[0040]本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說(shuō)明。
【具體實(shí)施方式】
[0041]應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0042]現(xiàn)在將參考附圖描述實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例的移動(dòng)終端。在后續(xù)的描述中，使用用于表示元件的諸如“模塊”、“部件”或“單元”的后綴僅為了有利于本發(fā)明的說(shuō)明，其本身并沒(méi)有特定的意義。因此，“模塊”與“部件”可以混合地使用。
[0043]移動(dòng)終端可以以各種形式來(lái)實(shí)施。例如，本發(fā)明中描述的終端可以包括諸如移動(dòng)電話、筆記本電腦、PDA(個(gè)人數(shù)字助理)、PAD(平板電腦)等等的移動(dòng)終端以及諸如臺(tái)式計(jì)算機(jī)等的固定終端。下面，假設(shè)終端是移動(dòng)終端。然而，本領(lǐng)域技術(shù)人員將理解的是，除了特別用于移動(dòng)目的的元件之外，根據(jù)本發(fā)明的實(shí)施方式的構(gòu)造也能夠應(yīng)用于固定類型的終端。
[0044]圖1為實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例一個(gè)可選的移動(dòng)終端的硬件結(jié)構(gòu)示意圖。
[0045]移動(dòng)終端100可以包括無(wú)線通信單元110、A/V(音頻/視頻)輸入單元120、用戶輸入單元130、指紋采集單元140、輸出單元150、存儲(chǔ)器160、接口單元170、控制器180、電源單元190等等。圖1示出了具有各種組件的移動(dòng)終端，但是應(yīng)理解的是，并不要求實(shí)施所有示出的組件?？梢蕴娲貙?shí)施更多或更少的組件。將在下面詳細(xì)描述移動(dòng)終端的元件。
[0046]無(wú)線通信單元110通常包括一個(gè)或多個(gè)組件，其允許移動(dòng)終端100與無(wú)線通信裝置或網(wǎng)絡(luò)之間的無(wú)線電通信。例如，無(wú)線通信單元可以包括廣播接收模塊111、移動(dòng)通信模塊112、無(wú)線互聯(lián)網(wǎng)模塊113和位置信息模塊115中的至少一個(gè)。
[0047]廣播接收模塊111經(jīng)由廣播信道從外部廣播管理服務(wù)器接收廣播信號(hào)和/或廣播相關(guān)信息。廣播信道可以包括衛(wèi)星信道和/或地面信道。廣播管理服務(wù)器可以是生成并發(fā)送廣播信號(hào)和/或廣播相關(guān)信息的服務(wù)器或者接收之前生成的廣播信號(hào)和/或廣播相關(guān)信息并且將其發(fā)送給終端的服務(wù)器。廣播信號(hào)可以包括TV廣播信號(hào)、無(wú)線電廣播信號(hào)、數(shù)據(jù)廣播信號(hào)等等。而且，廣播信號(hào)可以進(jìn)一步包括與TV或無(wú)線電廣播信號(hào)組合的廣播信號(hào)。廣播相關(guān)信息也可以經(jīng)由移動(dòng)通信