[發明專利]一種基于網絡的數據交互安全加密系統

在審

• 申請號: 201711419942.3
• 申請日: 2017-12-25
• 公開（公告）號: CN108040066A
• 公開（公告）日: 2018-05-15
• 發明（設計）人: 賀東明;王帆;葛靜
• 申請（專利權）人: 武漢藍星軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 馮子玲

1.一種基于網絡的數據交互安全加密系統，包括終端(1)，其特征在于：所述終端(1)的輸出端與終端數據發送端口(2)的輸入端連接，并且終端(1)的輸入端與終端數據接收端口(3)的輸出端連接，所述終端數據發送端口(2)的輸出端通過Tnternet(4)與服務端數據發送端口(5)的輸出端連接，并且終端數據接收端口(3)的輸入端通過Tnternet(4)與服務端數據接收端口(6)的輸入端連接，所述服務端數據發送端口(5)的輸入端與安全芯片(7)的輸出端連接，并且服務端數據接收端口(6)的輸出端與安全芯片(7)的輸入端連接，所述安全芯片(7)與服務端(8)實現雙向連接；

所述終端(1)包括主核端(11)和輔核端(12)，并且主核端(11)與輔核端(12)實現雙向連接。

2.根據權利要求1所述的一種基于網絡的數據交互安全加密系統，其特征在于：所述主核端(11)包括安全規則配置單元(111)，并且安全規則配置單元(111)的輸出端與串口收發程序模塊(112)的輸入端連接，所述串口收發程序模塊(112)的輸出端與警告信息模塊(113)的輸入端連接。

3.根據權利要求1所述的一種基于網絡的數據交互安全加密系統，其特征在于：所述輔核端(12)包括安全處理程序模塊(121)，并且安全處理程序模塊(121)的輸出端與串口驅動模塊(122)的輸入端連接，所述串口驅動模塊(122)的輸出端與安全信息儲存模塊(123)的輸入端連接，并且安全信息儲存模塊(123)的輸出端與安全處理程序模塊(121)的輸入端連接，所述串口驅動模塊(122)與UART串行口(124)實現雙向連接。

4.根據權利要求2所述的一種基于網絡的數據交互安全加密系統，其特征在于：所述串口收發程序模塊(112)與UART串行口(124)實現雙向連接。

5.根據權利要求1所述的一種基于網絡的數據交互安全加密系統，其特征在于：所述服務端(8)采用讀卡器、儲存器、手機或電腦其中的至少一種。

6.一種基于網絡的數據交互安全加密系統的交互方法，其特征在于：具體包括以下步驟：

S1、服務端(8)出設置有的安全芯片(7)進行初始化，使用專門的初始化設備或初始化軟件發送命令使得所述服務端的硬件生成用于簽名驗簽和密鑰協商的公私鑰，并在驗簽成功后保存；

S2、在安全芯片(7)初始化完成后，將所述終端(1)內的公鑰經終端數據發送端口(2)通過Tnternet(4)再經服務端數據接收端口(6)導入所述服務端(8)并驗簽，在驗簽成功后保存該公鑰，將所述服務端(8)內的公鑰經服務端數據發送端口(5)通過Tnternet(4)再經終端數據接收端口(3)導入所述終端(1)并驗簽，在驗簽成功后保存該公鑰；

S3、在終端(1)內部，主核端(11)安全配置信息按照終端數據接收端口接收好的的格式配置，顯示在可視化的串口程序的界面中，打開串口收發程序模塊(112),連接到輔核端，發送安全配置信息；

S4、輔核端(12)的串口驅動模塊(122)接收安全配置信息，通過使用安全處理程序模塊(121)提供的接口，把信息保存到存儲器中；

S5、輔核端(12)中的安全處理程序模塊(121)使用自旋鎖解鎖通知安全處理程序，規則信息已經更新，提供訪問數據的接口，把安全規則信息放到內存中使用；

S6、警告信息流向：安全處理程序模塊(121)在處理網絡數據流中，找到不安全信息，就把不安全信息對應的不安全代碼發送到輔核的串口驅動模塊(122)，串口驅動模塊(122)發送不安全代碼到主核端(11)的串口收發程序模塊(112)，串口收發程序模塊(112)分析接收到的不安全數據；

S7、串口收發程序模塊(112)分析接收到不安全數據后，經終端數據發送端口(2)通過Tnternet(4)再經服務端數據接收端口(6)發送至服務端(8)，對應的信息向用戶發出警告。