[發明專利]協商安全機制系統和動態協商方法

在審

• 申請號: 201811273449.X
• 申請日: 2018-10-30
• 公開（公告）號: CN109257371A
• 公開（公告）日: 2019-01-22
• 發明（設計）人: 王根平
• 申請（專利權）人: 王根平
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣東廣和律師事務所 44298
• 代理人: 陳巍巍

1.一種協商安全機制系統，其特征在于，該系統包括第一子系統和第二子系統，所述第一子系統包括：

第一安全模塊，用于建立安全機制、處理安全算法以及存儲密鑰和電子安全證書；

第一通信模塊，用于與所述第二子系統進行數據通信；

隨機數產生模塊，用于產生隨機數；

第一控制器，用于控制與所述第一安全模塊、所述第一通信模塊以及所述隨機數產生模塊之間的數據的處理和存儲，并處理安全機制的選擇且計算出實時安全機制，并將所述第一安全模塊配置為所述實時安全機制；

所述第一安全模塊、所述第一通信模塊以及所述隨機數產生模塊均通過所述第一控制器傳遞數據；

所述第二子系統包括：

第二安全模塊，用于建立所述安全機制、處理所述安全算法以及存儲所述密鑰和所述電子安全證書；

第二通信模塊，用于與所述第一子系統進行數據通信；

第二控制器，用于控制與所述第二安全模塊和所述第二通信模塊之間的數據的處理和存儲，并根據所述第一子系統傳輸的所述實時安全機制的數據將所述第二安全模塊配置為所述實時安全機制；

所述第二安全模塊和所述第二通信模塊均通過所述第二控制器傳遞數據；

所述第一通信模塊和所述第二通信模塊通過有線或無線相互數據通信；

所述第一子系統和所述第二子系統通過所述第一通信模塊和所述第二通信模塊傳遞數據。

2.根據權利要求1所述的協商安全機制系統，其特征在于，所述第一控制器和所述第二控制器均包括數據運算處理單元和存儲單元；所述安全機制的選擇為：所述第一控制器的所述數據運算處理單元通過選擇所述隨機數產生模塊生成的所述隨機數并結合特定算法計算出所述實時安全機制，所述實時安全機制用于加密解密傳輸的數據。

3.根據權利要求2所述的協商安全機制系統，其特征在于，所述特定算法為對所述隨機數進行末位數排序，該排序的序號對應所述第一安全模塊內存儲的可選擇的安全機制序號，則該序號的所述安全機制為所述實時安全機制；若該排序的末尾數超出可選擇的所述安全機制序號，通過計算出該末尾數對應的質數，并通過該質數對應可選擇的安全機制序號，則該序號的所述安全機制為所述實時安全機制。

4.根據權利要求1所述的協商安全機制系統，其特征在于，所述第一通信模塊和所述第二通信模塊均采用藍牙或3G或4G或5G或2.4G或zigbee或TCP/IP或NFC或RCC或lora或NB-IOT通信協議。

5.根據權利要求1所述的協商安全機制系統，其特征在于，所述第一安全模塊和所述第二安全模塊產生的所述安全機制包括對稱密鑰對數據加解密、非對稱密鑰對數據加解密、簽名驗簽、散列函數Hash運算加解密以及數據拆分組裝相結合方式加解密。

6.一種動態協商方法，其特征在于，該方法用于所述協商安全機制系統動態選擇安全機制來實現數據通信，該方法包括如下步驟：

初始化設置，所述第一控制器將所述第一安全模塊中存儲的安全機制的第一種類列表與所述第二安全模塊中存儲的所述安全機制的第二種類列表進行比較，并將該比較結果的共同項生成安全機制的共同支持列表，所述隨機數產生模塊產生所述隨機數傳送至所述第一控制器，如果該比較的結果無共同項，則所述第一子系統和所述第二子系統停止通信數據；

確認實時安全機制，所述第一控制器將所述隨機數和所述共同支持列表通過特定算法計算出唯一的實時安全機制，所述第一控制器控制所述第一安全模塊將安全機制配置為所述實時安全機制，并通過所述實時安全機制將數據加密處理且產生加密數據；

配置實時安全機制，所述第一控制器通過所述第一通信模塊和所述第二通信模塊通知所述第二控制器，所述第二控制器控制所述第二安全模塊將安全機制配置為所述實時安全機制；

數據通信，所述第一通信模塊將所述加密數據發送到所述第二通信模塊，所述第二通信模塊將所述加密數據通過所述第二控制器傳輸到所述第二安全模塊，所述第二安全模塊將所述加密數據進行解密處理，數據傳輸完成后，所述第一子系統和所述第二子系統停止通信數據。