[發明專利]一種數據的安全通信方法及裝置

在審

• 申請號: 201811512944.1
• 申請日: 2018-12-11
• 公開（公告）號: CN109587149A
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 李瑞山;方偉;牛津文;馬國強;慕宗君;王向宇;邵春梅;卜銀娜;閆文敬;王衛東;牛雪朋;萬首豐;楊亞麗
• 申請（專利權）人: 許昌許繼軟件技術有限公司;許繼集團有限公司;許繼電氣股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 鄭州睿信知識產權代理有限公司 41119
• 代理人: 吳敏

1.一種數據的安全通信方法，其特征在于，包括如下步驟：

1)在客戶端和服務端建立通信連接后，客戶端將第二對稱密鑰用第一對稱密鑰進行加密，對加密結果進行保存，同時將加密結果用客戶端私鑰再加密，并將再加密結果用服務端的公鑰加密，發送給服務端；

2)服務端對接收到的信息先用服務端私鑰解密，并用客戶端公鑰對解密結果進行再次解密得到二次解密結果；服務端再用服務端私鑰對二次解密結果進行加密，并用客戶端公鑰對加密結果再次進行加密，形成二次密文發送給客戶端；

3)客戶端接收到的二次密文用客戶端私鑰進行解密，對解密結果用服務端公鑰再次進行解密，得到解密信息，并判斷解密信息與步驟1)中保存的加密結果是否一致；

4)若一致，則客戶端用客戶端私鑰對對稱密鑰進行加密，用服務端公鑰進行再次加密，并將加密結果發送給服務端；

5)服務端對接收到的信息先用服務端私鑰進行解密，再將解密結果用客戶端公鑰進行解密得到對稱密鑰，利用該對稱密鑰對步驟2)中二次解密結果進行解密，得到第二對稱密鑰；

6)客戶端和服務端之間采用第二對稱密鑰進行數據加密傳輸。

2.根據權利要求1所述的數據的安全通信方法，其特征在于，所述第二對稱密鑰是由客戶端隨機生成的。

3.根據權利要求1或2所述的數據的安全通信方法，其特征在于，所述客戶端與所述服務端之間采用TCP連接方式連接。

4.根據權利要求3所述的數據的安全通信方法，其特征在于，客戶端和服務端將第二對稱密鑰作為國密SM4算法的密鑰對數據進行加密和解密處理。

5.根據權利要求4所述的數據的安全通信方法，其特征在于，客戶端和服務端在發送數據時，先采用第二對稱密鑰對數據進行加密后，還對加密結果進行校驗，得到對應的校驗信息，并將校驗信息一起發送；客戶端和服務端在接收數據時，先判斷校驗信息，校驗通過后再用第二對稱密鑰進行解密。

6.根據權利要求5所述的數據的安全通信方法，其特征在于，校驗采用的算法為國密SM3算法。

7.一種數據的安全通信裝置，其特征在于，包括服務端和客戶端，數據在服務端和客戶端之間傳輸的過程，包括以下步驟：

1)在客戶端和服務端建立通信連接后，客戶端將第二對稱密鑰用第一對稱密鑰進行加密，對加密結果進行保存，同時將加密結果用客戶端私鑰再加密，并將再加密結果用服務端的公鑰加密，發送給服務端；

2)服務端對接收到的信息先用服務端私鑰解密，并用客戶端公鑰對解密結果進行再次解密得到二次解密結果；服務端再用服務端私鑰對二次解密結果進行加密，并用客戶端公鑰對加密結果再次進行加密，形成二次密文發送給客戶端；

3)客戶端接收到的二次密文用客戶端私鑰進行解密，對解密結果用服務端公鑰再次進行解密，得到解密信息，并判斷解密信息與步驟1)中保存的加密結果是否一致；

4)若一致，則客戶端用客戶端私鑰對對稱密鑰進行加密，用服務端公鑰進行再次加密，并將加密結果發送給服務端；

5)服務端對接收到的信息先用服務端私鑰進行解密，再將解密結果用客戶端公鑰進行解密得到對稱密鑰，利用該對稱密鑰對步驟2)中二次解密結果進行解密，得到第二對稱密鑰；

6)客戶端和服務端之間采用第二對稱密鑰進行數據加密傳輸。

8.根據權利要求7所述的數據的安全通信裝置，其特征在于，所述第二對稱密鑰是由客戶端隨機生成的。

9.根據權利要求7或8所述的數據的安全通信裝置，其特征在于，所述客戶端與所述服務端之間采用TCP連接方式連接。

10.根據權利要求9所述的數據的安全通信裝置，其特征在于，客戶端和服務端將第二對稱密鑰作為國密SM4算法的密鑰對數據進行加密和解密處理。