[發(fā)明專利]一種數(shù)據(jù)有效傳輸方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201510480356.4
• 申請(qǐng)日: 2015-08-08
• 公開（公告）號(hào): CN105071934A
• 公開（公告）日: 2015-11-18
• 發(fā)明（設(shè)計(jì)）人: 施勇
• 申請(qǐng)（專利權(quán)）人: 海門市明陽實(shí)業(yè)有限公司
• 主分類號(hào): H04L9/14
• 分類號(hào): H04L9/14;H04L9/30;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種數(shù)據(jù)有效傳輸方法，尤其涉及一種數(shù)據(jù)信息安全傳輸方法，屬于信息安全領(lǐng)域。

背景技術(shù)

信息安全設(shè)備用來存儲(chǔ)一些敏感信息，并完成一定的密碼算法功能；使用所述敏感信息和密碼算法時(shí)，要求安全程度較高，尤其是現(xiàn)在使用的U盾(USBKey)或者智能卡設(shè)備，在信息交互過程中，可以通過監(jiān)聽USB端口獲取交互過程中的信息，如果傳輸線路上不采用加密保護(hù)的話，就存在很大的安全隱患。

為了使信息交互過程中的數(shù)據(jù)以密文的形式傳輸，現(xiàn)在普遍采用的方法是在設(shè)備中固化一個(gè)或者多個(gè)對(duì)稱密鑰，與所述信息安全設(shè)備進(jìn)行信息交互的應(yīng)用設(shè)備采用固化的密鑰進(jìn)行加解密。上述固定密鑰的方式存在很大的不足，如果某一應(yīng)用設(shè)備獲取了所述固化的密鑰，則可以通過所述固化密鑰獲得其他應(yīng)用設(shè)備的明文信息。

發(fā)明內(nèi)容

為了克服上述現(xiàn)有技術(shù)中存在的技術(shù)缺陷，本發(fā)明的目的在于提供一種數(shù)據(jù)有效傳輸方法，提升了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

為了實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明的技術(shù)方案如下：

一種數(shù)據(jù)有效傳輸方法，使信息安全設(shè)備與應(yīng)用設(shè)備之間的數(shù)據(jù)傳輸更安全，所述方法包括步驟：

信息安全設(shè)備接受至少一公私鑰對(duì)的設(shè)置，且使應(yīng)用設(shè)備具有公鑰；

接收應(yīng)用設(shè)備的會(huì)話請(qǐng)求并分配會(huì)話；

設(shè)置會(huì)話標(biāo)識(shí)符，根據(jù)會(huì)話標(biāo)識(shí)符獲得會(huì)話密鑰；

將所述會(huì)話標(biāo)識(shí)符和會(huì)話密鑰加密，并使用私鑰簽名傳送給應(yīng)用設(shè)備；

利用所述會(huì)話密鑰加解密數(shù)據(jù)信息，進(jìn)行數(shù)據(jù)信息安全傳輸；

在所述接收應(yīng)用設(shè)備的會(huì)話請(qǐng)求并分配會(huì)話的步驟后還包括步驟：

接收應(yīng)用設(shè)備產(chǎn)生的密鑰；

對(duì)所述密鑰進(jìn)行數(shù)據(jù)篩選與正交處理。

進(jìn)一步的，在所述將所述會(huì)話標(biāo)識(shí)符和會(huì)話密鑰加密，并使用私鑰簽名傳送給應(yīng)用設(shè)備的步驟中的所述加密是利用應(yīng)用設(shè)備的密鑰進(jìn)行。

其中，所述密鑰是應(yīng)用設(shè)備產(chǎn)生的非對(duì)稱密鑰的公鑰。

優(yōu)選的，在所述接收應(yīng)用設(shè)備的會(huì)話請(qǐng)求并分配會(huì)話的步驟前還包括步驟：

生成可變化的主密鑰。

優(yōu)選的，所述主密鑰是信息安全設(shè)備上電后生成的隨機(jī)數(shù)。

其中，所述會(huì)話標(biāo)識(shí)符是信息安全設(shè)備的會(huì)話數(shù)目。

其中，所述會(huì)話數(shù)目是信息安全設(shè)備上電后生成的隨機(jī)數(shù)。

優(yōu)選的，所述會(huì)話密鑰是信息安全設(shè)備利用主密鑰將會(huì)話標(biāo)識(shí)符或會(huì)話標(biāo)識(shí)符的相關(guān)信息加密獲得。

與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果是：

本發(fā)明所述數(shù)據(jù)信息安全傳輸方法，通過加密隨會(huì)話不同而不同的會(huì)話標(biāo)識(shí)符，產(chǎn)生變化的會(huì)話密鑰，加密會(huì)話，使得傳輸更加安全；并且，還采用可變化的主密鑰加密會(huì)話標(biāo)識(shí)符形成會(huì)話密鑰，更加提升了會(huì)話密鑰的保密性。

具體實(shí)施方式

下面結(jié)合具體實(shí)施例對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步詳細(xì)的描述說明。

本發(fā)明提出第一實(shí)施例的一種數(shù)據(jù)有效傳輸方法，使信息安全設(shè)備與應(yīng)用設(shè)備之間的數(shù)據(jù)傳輸更安全，所述方法包括步驟：

接受至少一公私鑰對(duì)的設(shè)置，且使應(yīng)用設(shè)備具有公鑰；

接收應(yīng)用設(shè)備的會(huì)話請(qǐng)求并分配會(huì)話；

設(shè)置會(huì)話標(biāo)識(shí)符，根據(jù)會(huì)話標(biāo)識(shí)符獲得會(huì)話密鑰；

將所述會(huì)話標(biāo)識(shí)符和會(huì)話密鑰加密，并使用私鑰簽名傳送給應(yīng)用設(shè)備；

利用所述會(huì)話密鑰加解密數(shù)據(jù)信息，進(jìn)行數(shù)據(jù)信息安全傳輸。

本實(shí)施例，所述信息安全設(shè)備可以是U盾、讀卡器或者智能卡等具有密碼運(yùn)算功能的設(shè)備；所述應(yīng)用設(shè)備，可以是需要與所述信息安全設(shè)備進(jìn)行數(shù)據(jù)交換的其他設(shè)備。

首先，需要在所述信息安全設(shè)備中設(shè)置至少一公私鑰對(duì)，且使應(yīng)用設(shè)備具有公鑰；本實(shí)施例與所述公私鑰對(duì)相應(yīng)的加密算法可以使用RSA、ECC(EllipticCurvesCryptography，橢圓曲線密碼)等算法。此步驟可以是在信息安全設(shè)備使用之處一次性設(shè)置，也可以在使用后進(jìn)行多次設(shè)置。

當(dāng)應(yīng)用設(shè)備需要與信息安全設(shè)備進(jìn)行數(shù)據(jù)交換時(shí)，將向所述信息安全設(shè)備發(fā)送會(huì)話請(qǐng)求；所述信息安全設(shè)備接收所述會(huì)話請(qǐng)求后，為所述應(yīng)用設(shè)備分配會(huì)話。

所述信息安全設(shè)備，將為分配的會(huì)話設(shè)置會(huì)話標(biāo)識(shí)符，并根據(jù)所述會(huì)話標(biāo)識(shí)符，獲得會(huì)話密鑰。所述會(huì)話標(biāo)識(shí)符可以對(duì)所述會(huì)話進(jìn)行唯一標(biāo)識(shí)；所述會(huì)話密鑰可以加密會(huì)話。