(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111578871.8 (22)申请日 2021.12.2 2 (71)申请人 航天信息股份有限公司 地址 100195 北京市海淀区杏石口路甲18 号 (72)发明人 黄山　刘泽宇　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 刘海蓉 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/141(2022.01) (54)发明名称 一种安全通讯与终端管理的系统及方法 (57)摘要 本发明实施例公开了一种安全通讯与终端 管理的系统及方法， 其中系统包括： 网络通讯模 块、 硬件支撑模块以及管理模块， 其中所述管理 模块与所述网络通讯模块连接， 用于对后端应用 服务数据进行打包处理， 并将打包处理后的数据 发送至所述网络通讯模块； 所述网络通讯模块与 区块链网络连接， 用于将所述管 理模块发送的数 据在所述区块链网络中进行广播； 所述硬件支撑 模块与所述网络通讯模块连接， 用于调用硬件层 API或者操作系统API来操控终端携带的硬件外 设， 把操控结果数据发送给所述网络通讯模块。 权利要求书2页 说明书6页 附图2页 CN 114465761 A 2022.05.10 CN 114465761 A 1.一种安全通讯与终端管理的系统， 其特征在于， 包括： 网络通讯模块、 硬件支撑模块 以及管理模块， 其中 所述管理模块与所述网络通讯模块连接， 用于对后端应用服务数据进行打包处理， 并 将打包处 理后的数据发送至所述网络通讯模块； 所述网络通讯模块与区块链网络连接， 用于将所述管理模块发送的数据在所述 区块链 网络中进行广播； 所述硬件支撑模块与所述网络通讯模块连接， 用于调用硬件层API或者操作系统API来 操控终端携带的硬件外设， 把操控结果数据发送给 所述网络通讯模块。 2.根据权利要求1所述的系统， 其特征在于， 所述管理模块对后端应用服务数据进行打 包处理， 包括： 所述管理模块使用终端的公钥对所述后端应用服务数据中的私密数据进行加密处理， 将所述后端应用服 务数据中的公共数据与加密处 理后的私密数据一同打包处 理。 3.根据权利要求1所述的系统， 其特征在于， 所述管理模块还用于使用终端的公钥对操 控结果数据中的私密数据进行加密处理， 并将所述操控结果数据中的公共 数据与加密处理 后的私密数据一同打包处 理， 并将打包处 理后的操控结果数据发送至所述网络通讯模块； 所述网络通讯模块还用于将所述管理模块发送的操控结果数据在所述区块链网络中 进行广播。 4.根据权利要求1所述的系统， 其特征在于， 所述管理模块还用于从所述 区块链网络接 收数据， 并使用终端的私钥对数据中的私密数据进行解密处 理。 5.根据权利要求1所述的系统， 其特征在于， 所述管理模块还用于实时监控区块链网络 中的各个终端的各项运行状态。 6.一种安全通讯与终端管理的方法， 其特 征在于， 包括： 建立管理模块与网络通讯模块的连接， 通过管理模块对后端应用服务数据进行打包处 理， 并将打包处 理后的数据发送至所述网络通讯模块； 建立所述网络通讯模块与区块链网络的连接， 通过所述网络通讯模块将所述管理模块 发送的数据在所述区块链网络中进行广播； 建立硬件支撑模块与所述网络通讯模块连接， 通过所述硬件支撑模块调用硬件层API 或者操作系统API 来操控终端携带的硬件外设， 把操控结果数据发送给 所述网络通讯模块。 7.根据权利要求6所述的方法， 其特征在于， 通过管理模块对后端应用服务数据进行打 包处理， 包括： 通过所述管理模块使用终端的公钥对所述后端应用服务数据中的私密数据进行加密 处理， 将所述后端应用服 务数据中的公共数据与加密处 理后的私密数据一同打包处 理。 8.根据权利要求6所述的方法， 其特 征在于， 还 包括： 通过所述管理模块， 使用终端的公钥对操控结果数据中的私密数据进行加密处理， 并 将所述操控结果数据中的公共数据与加密处理后的私密数据一同打包处理， 并将打包处理 后的操控结果数据发送至所述网络通讯模块； 通过所述网络通讯模块将所述管理模块发送的操控结果数据在所述区块链网络中进 行广播。 9.根据权利要求6所述的方法， 其特征在于， 还包括： 通过所述管理模块从所述区块链权　利　要　求　书 1/2 页 2 CN 114465761 A 2网络接收数据， 并使用终端的私钥对数据中的私密数据进行解密处 理。 10.根据权利要求6所述的方法， 其特征在于， 还包括： 通过所述管理模块实时监控区块 链网络中的各个终端的各项运行状态。权　利　要　求　书 2/2 页 3 CN 114465761 A 3