[發(fā)明專利]一種網(wǎng)絡數(shù)據(jù)安全傳輸系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 202010151352.2
• 申請日: 2020-03-06
• 公開（公告）號: CN111355577B
• 公開（公告）日: 2021-02-26
• 發(fā)明（設計）人: 許亮
• 申請（專利權）人: 江蘇經(jīng)貿(mào)職業(yè)技術學院
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L29/06
• 代理公司: 北京匯捷知識產(chǎn)權代理事務所(普通合伙) 11531
• 代理人: 邢文月

本發(fā)明提供了一種網(wǎng)絡數(shù)據(jù)安全傳輸系統(tǒng)，其包括至少兩個網(wǎng)絡節(jié)點，所述網(wǎng)絡節(jié)點包括：物理地址讀取模塊，用于讀取本機的物理地址；系統(tǒng)時間讀取模塊，用于讀取當前系統(tǒng)時間；隨機碼生成模塊，用于生成隨機碼；密鑰因子生成模塊，用于生成第二密鑰因子a、第三密鑰因子b以及第四密鑰因子k以及第一密鑰因子p；加密算法生成模塊，用于根據(jù)第一密鑰因子p、第二密鑰因子a及第三密鑰因子b確定橢圓曲線Ep(a,b)，以及根據(jù)第四密鑰因子和橢圓曲線上的基點生成公鑰，數(shù)據(jù)加密模塊，用于根據(jù)橢圓曲線、公鑰以及基點對網(wǎng)絡數(shù)據(jù)進行加密；本發(fā)明能夠極大地提高網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩浴Ｏ鄳兀景l(fā)明還提供了一種網(wǎng)絡數(shù)據(jù)安全傳輸方法。

技術領域

本發(fā)明涉及計算機網(wǎng)絡技術領域，具體而言，涉及一種網(wǎng)絡數(shù)據(jù)安全傳輸系統(tǒng)及方法。

背景技術

網(wǎng)絡節(jié)點之間的數(shù)據(jù)在傳輸之前，都會經(jīng)過加密算法(如RSA、DES以及ECC等)加密，以防數(shù)據(jù)泄露。一般來說，網(wǎng)絡節(jié)點之間會使用一對固定的公鑰和私鑰對網(wǎng)絡數(shù)據(jù)進行加密和解密，該方法存在一定風險。一旦私鑰泄露，網(wǎng)絡節(jié)點之間傳輸?shù)臄?shù)據(jù)將有全部泄露的可能性。因此，有必要設計出一種更加安全的網(wǎng)絡數(shù)據(jù)傳輸方法。

經(jīng)過大量檢索發(fā)現(xiàn)一些典型的現(xiàn)有技術，如圖5所示，申請?zhí)枮?00910119539.8的專利公開了一種網(wǎng)絡數(shù)據(jù)安全傳輸方法及系統(tǒng)，其為使用認證加密方案進行網(wǎng)絡安全傳輸提供了通用的方法，具有UC安全性。又如圖6所示，申請?zhí)枮?01610929621.7的專利公開了一種網(wǎng)絡數(shù)據(jù)安全傳輸方法，其可提高網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩煽啃浴Ｓ秩鐖D7所示，申請?zhí)枮?01010595163.0的專利公開了一種P2P網(wǎng)絡安全數(shù)據(jù)傳輸方法及其系統(tǒng)，其使得文件和數(shù)據(jù)可以安全、可靠、高效的傳輸?shù)侥康墓?jié)點。

由此可見，對于網(wǎng)絡數(shù)據(jù)的安全傳輸，其實際應用中的亟待處理的實際問題(如使用一次性公鑰和私鑰對網(wǎng)絡傳輸數(shù)據(jù)進行加解密等)還有很多未提出具體的解決方案。

發(fā)明內容

為了克服現(xiàn)有技術的不足提供了一種網(wǎng)絡數(shù)據(jù)安全傳輸系統(tǒng)及方法，本發(fā)明的具體技術方案如下：

一種網(wǎng)絡數(shù)據(jù)安全傳輸系統(tǒng)，其包括至少兩個網(wǎng)絡節(jié)點，所述網(wǎng)絡節(jié)點包括：

物理地址讀取模塊，用于讀取本機的物理地址；

系統(tǒng)時間讀取模塊，用于讀取當前系統(tǒng)時間，并將當前系統(tǒng)時間轉換成系統(tǒng)時間字符串；

隨機碼生成模塊，用于生成隨機碼s以及隨機碼r；

密鑰因子生成模塊，用于根據(jù)隨機碼s、從網(wǎng)絡節(jié)點的物理地址及系統(tǒng)時間字符串生成第二密鑰因子a、第三密鑰因子b以及第四密鑰因子k，以及一個素數(shù)的第一密鑰因子p；

加密算法生成模塊，用于根據(jù)第一密鑰因子p、第二密鑰因子a以及第三密鑰因子b確定橢圓曲線Ep(a,b)，以及根據(jù)第四密鑰因子k和橢圓曲線Ep(a,b)的基點G生成公鑰Q＝kG，

數(shù)據(jù)加密模塊，用于根據(jù)橢圓曲線Ep(a,b)、公鑰Q、基點G以及隨機碼r對網(wǎng)絡數(shù)據(jù)進行加密；

其中，發(fā)送網(wǎng)絡數(shù)據(jù)的網(wǎng)絡節(jié)點為從網(wǎng)絡節(jié)點，接收網(wǎng)絡數(shù)據(jù)的網(wǎng)絡節(jié)點為主網(wǎng)絡節(jié)點。

可選的，所述網(wǎng)絡節(jié)點還包括通信模塊，所述通信模塊用于發(fā)送以及接收網(wǎng)絡數(shù)據(jù)。

可選的，所述網(wǎng)絡節(jié)點還包括解密模塊，所述解密模塊用于對加密后的網(wǎng)絡數(shù)據(jù)進行解密。

可選的，所述第一密鑰因子p至少200位。

相應地，本發(fā)明一種網(wǎng)絡數(shù)據(jù)安全傳輸方法，其應用于上述所述的網(wǎng)絡數(shù)據(jù)安全傳輸系統(tǒng)，所述網(wǎng)絡數(shù)據(jù)安全傳輸方法用于對網(wǎng)絡數(shù)據(jù)進行加密傳輸。

具體地，所述網(wǎng)絡數(shù)據(jù)安全傳輸方法包括如下步驟：