[發(fā)明專(zhuān)利]一種通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710145171.7
• 申請(qǐng)日: 2017-03-13
• 公開(kāi)（公告）號(hào): CN106713369A
• 公開(kāi)（公告）日: 2017-05-24
• 發(fā)明（設(shè)計(jì)）人: 陳強(qiáng);梁武
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廣東網(wǎng)金控股股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32;H04L9/08
• 代理公司: 廣州三環(huán)專(zhuān)利代理有限公司44202
• 代理人: 朱信貴

技術(shù)領(lǐng)域

本發(fā)明涉及一種通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法。

背景技術(shù)

通信網(wǎng)關(guān)主要用于跨系統(tǒng)或者服務(wù)/平臺(tái)間的網(wǎng)絡(luò)互聯(lián)，一般包含協(xié)議解析、消息路由、數(shù)據(jù)中轉(zhuǎn)等用途。在一些信息敏感的領(lǐng)域，比如電信、金融行業(yè)，通信網(wǎng)關(guān)還要考慮對(duì)消息數(shù)據(jù)的安全防護(hù)。通常，通信網(wǎng)關(guān)和傳輸客戶(hù)端會(huì)采用一些加解密的方式保護(hù)數(shù)據(jù)，比如采用對(duì)稱(chēng)加解密或者公私鑰的方式對(duì)數(shù)據(jù)處理，來(lái)提高傳輸時(shí)的數(shù)據(jù)安全性。但是對(duì)稱(chēng)加解密方式保存與管理密鑰十分復(fù)雜，密鑰發(fā)放困難，安全的傳送密鑰也十分困難，不能作為身份驗(yàn)證；而公私鑰方式雖然安全性較高，但實(shí)現(xiàn)起來(lái)比較復(fù)雜。

發(fā)明內(nèi)容

為克服上述現(xiàn)有技術(shù)的缺陷，本發(fā)明實(shí)施例提供了一種通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，通過(guò)動(dòng)態(tài)產(chǎn)生且只能使用一次的密鑰進(jìn)行口令認(rèn)證，由于密鑰僅能使用一次，所以較難破解，安全性較高，提高了通信網(wǎng)關(guān)對(duì)消息數(shù)據(jù)的防護(hù)能力，且其實(shí)現(xiàn)也相對(duì)容易。

為了達(dá)到上述目的，提供一種通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，包括如下步驟：

A)傳輸客戶(hù)端發(fā)送握手請(qǐng)求；

B)通信網(wǎng)關(guān)處理握手請(qǐng)求，并產(chǎn)生密鑰；

C)通信網(wǎng)關(guān)返回握手應(yīng)答，握手應(yīng)答中包含密鑰；

D)傳輸客戶(hù)端處理握手應(yīng)答，獲取密鑰，用密鑰對(duì)消息進(jìn)行加密，并發(fā)送加密消息；

E)通信網(wǎng)關(guān)接收加密消息，并解密。

優(yōu)選的，傳輸客戶(hù)端具備客戶(hù)端唯一標(biāo)識(shí)。

優(yōu)選的，傳輸客戶(hù)端與通信網(wǎng)關(guān)預(yù)先約定握手協(xié)議格式，握手請(qǐng)求協(xié)議中包含一個(gè)欄位用來(lái)存放客戶(hù)端唯一標(biāo)識(shí)，握手應(yīng)答協(xié)議中包含一個(gè)欄位用來(lái)存放密鑰。

優(yōu)選的，步驟B)中，通信網(wǎng)關(guān)獲取客戶(hù)端唯一標(biāo)識(shí)，并將客戶(hù)端唯一標(biāo)識(shí)與密鑰組合成鍵值對(duì)，存儲(chǔ)在緩存中。

優(yōu)選的，緩存有效時(shí)間為60秒。

優(yōu)選的，步驟D)中，傳輸客戶(hù)端發(fā)送加密消息時(shí)，一并發(fā)送客戶(hù)端唯一標(biāo)識(shí)。

優(yōu)選的，步驟E)中，通信網(wǎng)關(guān)進(jìn)行解密之前，根據(jù)加密消息中的客戶(hù)端唯一標(biāo)識(shí)在緩存中獲取密鑰，若若獲取不到，返回傳輸客戶(hù)端密鑰失效，由傳輸客戶(hù)端重新開(kāi)始握手請(qǐng)求；若獲取到，則用獲取的密鑰解密。

優(yōu)選的，解密步驟如下：若解密失敗，返回傳輸客戶(hù)端密鑰錯(cuò)誤，由傳輸客戶(hù)端重新開(kāi)始握手請(qǐng)求；若解密成功，刪除密鑰，并進(jìn)行正常的業(yè)務(wù)處理。

優(yōu)選的，密鑰生成規(guī)則采用Guid。

優(yōu)選的，加密算法采用DES或3DES或AES算法。

本發(fā)明與現(xiàn)有技術(shù)相比的優(yōu)點(diǎn)為：

通過(guò)動(dòng)態(tài)產(chǎn)生且只能使用一次的密鑰進(jìn)行口令認(rèn)證，由于密鑰僅能使用一次，所以較難破解，安全性較高，提高了通信網(wǎng)關(guān)對(duì)消息數(shù)據(jù)的防護(hù)能力，且其實(shí)現(xiàn)也相對(duì)容易。

附圖說(shuō)明

圖1是本發(fā)明的方法流程示意圖。

具體實(shí)施方式

在本發(fā)明描述中,術(shù)語(yǔ)“上”、“下”、“前”及“后”等指示的方位或位置關(guān)系為基于附圖所示的方位或位置關(guān)系，僅是為了便于描述本發(fā)明而不是要求本發(fā)明必須以特定的方位構(gòu)造和操作，因此不能理解為對(duì)本發(fā)明的限制。

下面結(jié)合附圖對(duì)本發(fā)明的具體實(shí)施方式作進(jìn)一步說(shuō)明。

本發(fā)明提出了一種在通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，傳輸客戶(hù)端在發(fā)送業(yè)務(wù)請(qǐng)求時(shí)先進(jìn)行握手，通信網(wǎng)關(guān)在處理握手時(shí)產(chǎn)生密鑰并返回給傳輸客戶(hù)端，傳輸客戶(hù)端再用密鑰對(duì)消息進(jìn)行對(duì)稱(chēng)加密，通信網(wǎng)關(guān)收到密文解密成功后并刪除密鑰，以防其它渠道復(fù)制消息鏈并重發(fā)消息或者輕易獲取消息內(nèi)容。

為能夠保證傳輸客戶(hù)端與通信網(wǎng)關(guān)的識(shí)別與交互安全性，傳輸客戶(hù)端具備客戶(hù)端唯一標(biāo)識(shí)，并與通信網(wǎng)關(guān)約定好握手協(xié)議格式：關(guān)于握手協(xié)議，在握手請(qǐng)求協(xié)議中包含一個(gè)欄位用來(lái)存放客戶(hù)端唯一標(biāo)識(shí)；在握手應(yīng)答協(xié)議中包含一個(gè)欄位用來(lái)存放一次性密鑰。

本發(fā)明通過(guò)動(dòng)態(tài)產(chǎn)生且只能使用一次的密鑰進(jìn)行口令認(rèn)證，由于密鑰僅能使用一次，所以較難破解，安全性較高，提高了通信網(wǎng)關(guān)對(duì)消息數(shù)據(jù)的防護(hù)能力，且其實(shí)現(xiàn)也相對(duì)容易。

參照?qǐng)D1，本發(fā)明較佳實(shí)施例如下：

(步驟－傳輸客戶(hù)端)

S01、發(fā)送握手請(qǐng)求，握手協(xié)議中包含客戶(hù)端唯一標(biāo)識(shí)；

(步驟－通信網(wǎng)關(guān))

C01、接收握手請(qǐng)求后，解析握手請(qǐng)求內(nèi)容，獲取客戶(hù)端唯一標(biāo)識(shí)；

C02、產(chǎn)生一次性密鑰，密鑰的生成規(guī)則盡量不重復(fù)即可，可采用Guid；

C03、把客戶(hù)端唯一標(biāo)識(shí)和密鑰組合成鍵值對(duì)，存儲(chǔ)在緩存中，緩存有效時(shí)間為60秒；