[發明專利]混沌安全信息互聯網傳輸的通信系統及其通信方法

無效

• 申請號: 200710031508.8
• 申請日: 2007-11-20
• 公開（公告）號: CN101162995A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 林土勝;李遠清;謝勝利
• 申請（專利權）人: 華南理工大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L12/56
• 代理公司: 廣州市華學知識產權代理有限公司
• 代理人: 李衛東;羅觀祥

技術領域

本發明涉及互聯網混沌信息安全傳輸技術領域，具體是指一種混沌安全信息互聯網傳輸的通信系統及其通信方法。

背景技術

運用混沌技術在互聯網上進行圖文信息雙向傳輸的點對點通信，由于其中各個收/發終端之間的信息傳遞是通過互聯網公共媒介系統實現的，在按通常的傳輸協議所進行的傳輸過程中，因經過了媒介系統的第三方，其公共性和開放性使信息傳輸的安全獨立性受到影響，對于一些需要嚴格安全傳輸的應用場合會存在一定的信息安全隱患。因此，建立一種基于獨立服務器的混沌安全信息互聯網點對多傳輸方式的通信系統，能增強互聯網信息傳輸的安全獨立性。

發明內容

本發明的目的就是針對上述通過互聯網第三方公共媒介進行混沌安全圖文信息傳輸所存在的不足之處，采取硬件軟件技術相結合的方法，建立一種基于獨立服務器的點對多傳輸方式的混沌安全信息互聯網傳輸的獨立服務器點對多通信系統及其通信方法，以提高其中信息傳輸的安全獨立性。

本發明的目的通過如下技術方案實現：

本發明所述一種混沌安全信息互聯網傳輸的通信系統，包括獨立服務器、收/發終端、內置密鑰雙向傳輸模塊相互連接組成，其中，所述獨立服務器通過互聯網媒介網線與收/發終端相連接，所述內置密鑰雙向傳輸模塊通過信號線與收/發終端相連接。

為了更好地實現本發明，所述收/發終端包括N組，N≤256，每組收/發終端均通過信號線連接有內置密鑰雙向傳輸模塊，各內置密鑰雙向傳輸模塊分別通過信號線分別與公共電話線通道相互電氣連接。

本發明所述一種混沌安全信息互聯網傳輸的通信方法，包括如下步驟：

發送方的收/發終端把向接收方的收/發終端傳送的圖文信息通過混沌安全加密后向獨立服務器上傳，圖文加密時的加密密鑰則由發送方的內置密鑰雙向傳輸模塊通過公共電話線通道獨立傳送到接收方的內置密鑰雙向傳輸模塊；接收方的收/發終端從獨立服務器把發送方的圖文混沌加密信息下傳，并利用內置密鑰雙向傳輸模塊從公共電話線通道接收到的發送方的加密密鑰對圖文信息進行解密。

為了更好地實現本發明，所述獨立服務器對ftp協議采取多重安全防范措施，包括獨立服務器采用大于1024的用戶自定義TCP端口地址，禁止PORT命令的防反彈攻擊，IP地址防欺騙的訪問限制認證，一次一密的防竊登錄密碼，用戶名保護的返回碼修改。

所述發送方的收/發終端的加密與密鑰傳送過程，包括用戶從鍵盤輸入密鑰，結合時間信息組成密鑰序列，用密鑰序列對圖文信息進行混沌加密，圖文文件中加入密鑰識別標志，登錄獨立服務器、驗證后把圖文信息上傳，密鑰序列從串行口輸出、送入內置密鑰雙向傳輸模塊，撥發所需方電話號碼、接通電話通道，自動傳送密鑰序列。

所述接收方的收/發終端的解密與密鑰接收過程，包括內置密鑰雙向傳輸模塊自動接收提供方的密鑰序列，密鑰序列從串行口送入PC機，登錄獨立服務器、驗證后把圖文信息下傳，比較各圖文文件中的密鑰識別標志，提取與標志相符的圖文文件，利用密鑰序列進行解密。

本發明與現有技術相比，具有如下優點和有益效果：

1、本發明的收/發終端之間利用互聯網媒體所進行的一點對多點通信方式的圖文信息傳輸，是通過自成系統的獨立服務器進行上傳和下傳，不必經過通常電子郵件傳輸方式的第三方，大大增強了在互聯網上信息傳輸的安全獨立性。

2、本發明的獨立服務器對ftp協議采取了多重安全防范措施，避免了因其公開性、開放性所帶來的安全缺陷，增強了信息防竊能力。

3、本發明的圖文信息傳輸所用的混沌加密密鑰均通過與互聯網分開的電話獨立通道傳輸，確保了圖文信息的抗攻擊能力。

附圖說明

圖1是本發明的結構示意圖；

圖2是本發明中獨立服務器的多重安全防范措施框圖；

圖3是本發明中收/發終端加密與密鑰傳送的流程圖；

圖4是本發明中收/發終端解密與密鑰接收的流程圖。

具體實施方式

下面結合附圖和實施例，對本發明做進一步地詳細說明，但本發明的實施方式并不限于此。