[發(fā)明專利]一種USBKey總線保護(hù)實(shí)現(xiàn)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201310410635.4
• 申請(qǐng)日: 2013-09-10
• 公開(kāi)（公告）號(hào): CN103475466A
• 公開(kāi)（公告）日: 2013-12-25
• 發(fā)明（設(shè)計(jì)）人: 王強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 上海動(dòng)聯(lián)信息技術(shù)股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/28
• 代理公司: 上海天翔知識(shí)產(chǎn)權(quán)代理有限公司 31224
• 代理人: 劉常寶

1.一種USBKey總線保護(hù)實(shí)現(xiàn)方法，其特征在于，所述方法采用非對(duì)稱算法對(duì)線路靜態(tài)加密密鑰或密鑰分散因子進(jìn)行加密保護(hù)，UsbKey對(duì)加密的線路保護(hù)密鑰或密鑰分散因子解密，計(jì)算得到線路保護(hù)密鑰。

2.根據(jù)權(quán)利要求1所述的一種USBKey總線保護(hù)實(shí)現(xiàn)方法，其特征在于，所述方法中對(duì)采用靜態(tài)加密密鑰進(jìn)行USBKey總線保護(hù)的過(guò)程通過(guò)如下步驟實(shí)現(xiàn)：

（1）客戶端發(fā)送獲取非對(duì)稱密鑰對(duì)指令，Usbkey響應(yīng)后生成公私鑰對(duì)，并返回公鑰作為加密靜態(tài)線路密鑰的加密密鑰；

（2）客戶端用收到的公鑰加密靜態(tài)線路密鑰，將加密后的靜態(tài)線路密鑰發(fā)送至UsbKey端，UsbKey端收到密文后，用步驟（1）生成的密鑰對(duì)中的私鑰解密，得到靜態(tài)線路加密密鑰；

（3）若客戶端有數(shù)據(jù)發(fā)送到UsbKey，則用靜態(tài)線路加密密鑰，對(duì)數(shù)據(jù)進(jìn)行對(duì)稱密鑰加密，發(fā)送給UsbKey；

（4）UsbKey利用步驟（2）得到的靜態(tài)線路加密密鑰將獲得的密文數(shù)據(jù)解密，得到解密后的明文指令；

（5）若UsbKey有響應(yīng)數(shù)據(jù)返回，則利用步驟2得到的靜態(tài)線路加密密鑰將對(duì)響應(yīng)數(shù)進(jìn)行對(duì)稱密鑰加密，并發(fā)送給客戶端；

（6）客戶端利用靜態(tài)線路加密密鑰將密文數(shù)據(jù)解密，得到解密后的響應(yīng)數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的一種USBKey總線保護(hù)實(shí)現(xiàn)方法，其特征在于，所述方法中對(duì)采用密鑰分散因子進(jìn)行USBKey總線保護(hù)的過(guò)程通過(guò)如下步驟實(shí)現(xiàn)：

（1）客戶端發(fā)送獲取非對(duì)稱密鑰對(duì)指令，Usbkey響應(yīng)后生成公私鑰對(duì)，并返回公鑰作為加密靜態(tài)線路密鑰分散因子的加密密鑰；

（2）客戶端加密靜態(tài)線路密鑰分散因子，將加密后的靜態(tài)線路密鑰分散因子發(fā)送至UsbKey端，UsbKey端收到密文后，用步驟（1）生成的公私鑰對(duì)中的私鑰解密，得到靜態(tài)線路加密密鑰分散因子；

（3）客戶端和UsbKey端同時(shí)對(duì)事先約定的線路加密主密鑰分散，得到臨時(shí)會(huì)話密鑰，作為線路加密密鑰；

（4）若客戶端有數(shù)據(jù)發(fā)送到UsbKey，則用步驟（3）得到的臨時(shí)靜態(tài)線路加密密鑰，對(duì)數(shù)據(jù)進(jìn)行對(duì)稱密鑰加密，發(fā)送給UsbKey；

（5）UsbKey利用步驟（3）得到的臨時(shí)靜態(tài)線路加密密鑰將密文數(shù)據(jù)解密，得到解密后的明文指令；

（6）若UsbKey有響應(yīng)數(shù)據(jù)返回，利用步驟3得到的線路加密密鑰對(duì)響應(yīng)數(shù)據(jù)進(jìn)行對(duì)稱密鑰加密，并發(fā)送給客戶端；

（7）客戶端利用步驟3得到的線路加密密鑰將密文數(shù)據(jù)解密，得到相應(yīng)的明文數(shù)據(jù)。