[發明專利]一種基于國密算法的數據安全傳輸方法

有效

• 申請號: 202011113557.8
• 申請日: 2020-10-17
• 公開（公告）號: CN112311528B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 白江鵬;賈立民;吳倩倩;計小龍
• 申請（專利權）人: 深圳市德卡科技股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 任志龍

本發明公開了一種基于國密算法的數據安全傳輸方法，在平臺端生成公私密鑰對和根密鑰，根據根密鑰、終端產生的隨機數加密終端地址，得到工作密鑰明文，傳輸給終端；接收終端發送的第二數據包并解密，得到MAC地址、元素塊MAB，用工作密鑰MAK加密元素塊MAB后，對MAC地址進行驗證，發送驗證結果給終端。在終端，登錄時生成隨機數，采用公鑰加密隨機數得到隨機數密文，將隨機數密文、終端地址發送給平臺；接收平臺發送的工作密鑰明文，并存儲；根據欲發送數據，形成元素塊MAB，對MAB進行運算后用工作密鑰加密，再進行計算得到MAC地址，發送MAC地址、MAB給平臺進行驗證，接收平臺返回的驗證結果。本申請通過密鑰及一系列運算加密傳輸數據，保證了數據安全。

技術領域

本發明涉及數據傳輸技術領域，尤其是涉及一種基于國密算法的數據安全傳輸方法。

背景技術

目前，在數據傳輸過程中，數據的安全是需要著重關注的，數據傳輸的方式很多，在不同的傳輸過程中，采用的安全保護方法也不同，如軟件升級中，傳統的企業沒有提供統一軟件升級的管理工具，所以軟件安裝、升級、卸載等都是手動或半自動完成的。這樣提供給客戶的軟件安裝、升級、卸載的方式五花八門，安裝程序主要分兩種，下載器的安裝包和離線安裝包。而升級功能看似簡單，但對于一個持續迭代更新的軟件來說卻是一個重要的功能模塊。開發團隊修復BUG完成后交版本，大多迫切的希望客戶能馬上通過升級新版本來完善用戶體驗。

現如今，常見的客戶端在線升級方式有以下幾種：

方法一、首先客戶端發送檢測更新的消息到服務器，服務器給返回是否有新版本，最新版本號以及下載地址等信息，客戶端就根據這些信息處理。如果有更新就去剛剛獲取到的地址下載最新的安裝程序，然后執行安裝程序更新。

方法二、由于方法一重新安裝太麻煩，而且安裝包也特別大，下載也非常耗時。下載程序的方法被替換成了一個壓縮包，里面裝的是程序需要更新的文件。升級程序下載好壓縮包后再解壓到安裝目錄中就完成了軟件的升級。

方法三、因為更新軟件升級包大小越來越大，用戶更新升級的等待時間較長，部分軟件就采用了后臺靜默下載的方式。當主程序一般都還在運行過程中，升級程序下載完成后，升級更新需要關閉主程序然后進行文件替換，避免文件被占用，引起升級失敗。現有較新的技術中雙目錄更新的方法來應對這種情況。雙目錄指的是把原來的文件先復制到另一個目錄下，更新程序的時候就更新這個文件目錄，升級完成后就直接從新的目錄中啟動新版本。

以上三種升級方法中都會存在，終端用戶無法知道所獲得的軟件是否被篡改，這會對用戶的系統安全造成隱患。由于用戶方無法校驗軟件包的合法性與安全性，用戶一旦發起遠程升級，如軟件包被篡改加入了隱性病毒或者實際發送未非合法升級軟件包，給用戶系統的安全性、穩定性、系統的性能造成很大危害，直接給升級方造成損失。

因此，如何保證數據傳輸過程中的安全，是目前亟待解決的問題。

發明內容

本發明的目的是提供一種基于國密算法的數據安全傳輸方法，在平臺端生成公私密鑰對和根密鑰，根據根密鑰、終端產生的隨機數加密終端地址，得到工作密鑰明文，傳輸給終端；接收終端發送的第二數據包并解密，得到MAC地址、元素塊MAB，用工作密鑰MAK加密元素塊MAB后，對MAC地址進行驗證，發送驗證結果給終端。在終端，登錄時生成隨機數，采用公鑰加密隨機數得到隨機數密文，將隨機數密文、終端地址發送給平臺；接收平臺發送的工作密鑰明文，并存儲；根據欲發送數據，形成元素塊MAB，對MAB進行運算后用工作密鑰加密，再進行計算得到MAC地址，發送MAC地址、MAB給平臺進行驗證，接收平臺返回的驗證結果。本申請通過密鑰及一系列運算加密傳輸數據，保證了數據安全。

第一方面，本發明的上述發明目的通過以下技術方案得以實現：