[發(fā)明專利]基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)及其實(shí)現(xiàn)方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201110189205.5
• 申請(qǐng)日: 2011-07-07
• 公開（公告）號(hào): CN102223309A
• 公開（公告）日: 2011-10-19
• 發(fā)明（設(shè)計(jì)）人: 謝海春
• 申請(qǐng)（專利權(quán)）人: 謝海春
• 主分類號(hào): H04L12/56
• 分類號(hào): H04L12/56;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)，其特征在于：主要由用于輸出分片信息(M111)的分片信息生成模塊(1)，以及將輸入的普通應(yīng)用數(shù)據(jù)(M221)轉(zhuǎn)換成安全載荷(M211)和將接收到的安全載荷(M211)還原成普通應(yīng)用數(shù)據(jù)(M221)的安全載荷轉(zhuǎn)換模塊(2)組成。

2.根據(jù)權(quán)利要求1所述的基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)，其特征在于：所述的分片信息生成模塊(1)包括用于生成分片信息(M111)的分片信息生成過程模塊(11)，用于在會(huì)話建立時(shí)為分片信息生成過程模塊(11)收集會(huì)話實(shí)時(shí)信息(M131)的會(huì)話信息交互模塊(13)，為分片信息生成過程模塊(11)提供隨機(jī)算法庫的隨機(jī)算法庫模塊(14)，為分片信息生成過程模塊(11)提供密鑰算法庫的密鑰算法庫模塊(15)，為分片信息生成過程模塊(11)提供當(dāng)前應(yīng)用及當(dāng)前通訊對(duì)象的控制信息(M171)的控制信息數(shù)據(jù)庫模塊(17)，負(fù)責(zé)更新隨機(jī)算法庫模塊(14)和密鑰算法庫模塊(15)的算法庫更新過程模塊I(12)，以及用于控制信息數(shù)據(jù)庫模塊(17)生成和維護(hù)控制信息(M171)的控制信息認(rèn)證過程模塊(16)。

3.根據(jù)權(quán)利要求1或2所述的基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)，其特征在于：所述的安全載荷轉(zhuǎn)換模塊(2)包括按照分片信息(M111)將普通應(yīng)用數(shù)據(jù)(M221)轉(zhuǎn)換成安全載荷(M211)的安全載荷生成模塊(21)，按照分片信息(M111)將安全載荷(M211)還原成普通應(yīng)用數(shù)據(jù)(M221)的安全載荷還原模塊(22)，為安全載荷生成模塊(21)及安全載荷還原模塊(22)提供數(shù)字簽名及簽名驗(yàn)證的數(shù)字簽名過程模塊(23)，為安全載荷生成模塊(21)提供加密算法及為安全載荷還原模塊(22)提供解密算法的加密解密算法庫模塊(24)，以及負(fù)責(zé)更新數(shù)字簽名過程模塊(23)和加密解密算法庫模塊(24)的算法庫更新過程模塊II(25)。

4.根據(jù)權(quán)利要求3所述的基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)，其特征在于：所述的分片信息(M111)包括用于獲取加密解密算法庫模塊(24)的加密解密算法庫版本的全局變量和以分片數(shù)量為組數(shù)的多組用于確定分片大小的分片長度，用于獲取加密和解密算法索引的算法標(biāo)識(shí)，用于在加密和解密過程中使用的算法密鑰以及在重排序和重排序還原過程中使用的重排序偏移。

5.根據(jù)權(quán)利要求3所述的基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)，其特征在于：所述的會(huì)話實(shí)時(shí)信息(M131)包括用于生成初始種子的會(huì)話標(biāo)識(shí)、通訊雙方組合的隨機(jī)串號(hào)、通訊雙方組合的通訊時(shí)間戳及通訊雙方組合的網(wǎng)絡(luò)地址。

6.根據(jù)權(quán)利要求3所述的基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)，其特征在于：所述的控制信息(M171)包括用于索引的通訊對(duì)象標(biāo)識(shí)，用于獲取算法庫的隨機(jī)算法庫版本、密鑰算法庫版本，用于影響密鑰算法選擇的密鑰算法庫掩碼，以及用于生成初始種子的私有數(shù)據(jù)及殘留種子。

7.基于報(bào)文載荷分片、加密、重排序的安全通訊系統(tǒng)的實(shí)現(xiàn)方法，其特征在于，主要包括以下步驟：

(a)分片信息生成模塊(1)根據(jù)會(huì)話實(shí)時(shí)信息(M131)和控制信息(M171)生成分片信息(M111)

(b)安全載荷轉(zhuǎn)換模塊(2)根據(jù)分片信息(M111)將普通應(yīng)用數(shù)據(jù)(M221)轉(zhuǎn)換成安全載荷(M211)在網(wǎng)絡(luò)上進(jìn)行傳輸，或根據(jù)分片信息(M111)將從網(wǎng)絡(luò)上獲取的安全載荷(M211)還原成普通應(yīng)用數(shù)據(jù)(M221)。