[发明专利]一次一密自循环平衡态下数据加密传输交换的方法及软封闭式管理系统

权利要求书

1、一种基于一次一密自循环平衡态下数据加密传输交换的方法和由此建立起的软封闭式管理系统，在于管理器[A]与用户从控器[B]之间的双向数据传输交换，其特征是管理器[A]与用户从控器[B]双方通过双向数据传输信道连通后，用户从控器[B]将向管理器[A]传去序列码L，管理器[A]将以此数据在用户数据库管理器[A1]中检索并提取出对应的预留存数字验证数据及随机码S数据，之后按照一套双方约定的某种数字验证工作程序，利用管理器[A]中验证运算比较器[A2]及用户从控器[B]中的用户验证运算比较器[B2]对相互预留存数据进行数字比较验证，如果有一方不合格，则将终止相互间的进一步数据传输交换，如果验证合格则将各自留存的随机码S数据代入各自的数据加密函数F_i和D_j、数据解密函数f_i和d_j中，以这些函数间的正反向变换完成对双方待传数据在加密保护下的传输交换；在此加密传输交换数据之初还可让用户从控器[B]将自身预留存的预约数T先向管理器[A]加密传去，以及让管理器[A]将自身预留存的预约数T向用户从控器[B]加密传来，并分别在验证运算比较器[A2]和用户验证运算比较器[B2]中与各自留存的预约数T进行比较是否相同，相同则合格，才可进行接下来正式的数据加密传输交换工作；在加密传输数据的过程中，对于一部分特定加密数据传输到用户从控器[B]后，通过特定加密数据识别控制器[B8]识别后将直接以加密形态存储到特定加密数据存储器[B9]中，只有在工作需要时才以“特定启动指令”控制读取出满足当时工作需要的那一部分给用户解密译码器[B4]进行解密输出；在每一次管理器[A]与用户从控器[B]连通工作后，伪随机码发生器[A6]还将产生出一个新随机码S′并汇同其他也发生了变化的约定验证数据一起加密传输给用户从控器[B]，而用户从控器[B]上的异或比较器[B6]将把此新随机码S′同现工作使用中的随机码S进行比较，如果二者相同，则将向管理器[A]发去再重新生成一个更新随机码S″传回的指令，接下来将再次重复上述比较判断过程，数次重复后仍不合格，则将终止此过程，并分别向管理器[A]及用户从控器[B]发出告警信息，如果二者不同，则用户从控器[B]向管理器[A]发去新随机码S′接收到并验证合格的确认信息，而管理器[A]收到此确认信息后，将把新随机码S′及汇同其他也新变换了的约定验证数据一起存入用户数据库管理器[A1]的缓存中，并在此预存工作完成之时向用户从控器[B]发出指令让其也将已接收的新随机码S′及其他新变化了的约定验证数据同步存入用户本地数据存储器[B1]的缓存中，在适当时机双方再同步用新随机码S′取代各自现存的工作随机码S及其他新变化了的约定验证数据，至此就完成了一个管理器[A]与用户从控器[B]连通后数据传输交换工作的全过程。

2、据据权利要求1所述管理器[A]中的用户数据库管理器[A1]及用户从控器[B]中的用户本地数据存储器[B1]，其特征是均能同步对应地留存双方预先约定的数据如：代表用户从控器[B]识别信息的序列码L、每次连通后都要进行改变的随机码S、蕴含随机码S参量的数据加密变换函数F_i和D_j、蕴含随机码S参量的数据解密变换函数f_i和d_j以及其它有关的数字验证数据等。

3、据据权利要求1所述管理器[A]与用户从控器[B]的数据加密传输交换关系，其特征在于依赖数据加密函数及数据解密函数之中每次决不相同的随机码S参量，建立起一次一密条件下的双向数据加密传输交换关系间的自循环加密保护动态平衡，从而在客观上维系出一种软封闭式的数据交换关系；一旦本系统被非法入侵等情况发生，则平衡态将被破坏，封闭式的数据加密传输交换关系也将被自动阻断，只要管理器[A]和用户从控器[B]再次相连，就会及时发现该入侵行为并可采取相应的措施进行补救，同时由于相互间数据加密传输交换条件的不再成立，也就自动阻止了双方因继续交换数据而使数据不断被外部盗取和破坏的可能，由此就形成在入侵行为发生了的情况下对数据一个事后的保护功能。