[发明专利]USB信息安全设备与主机通信的方法及USB信息安全设备

权利要求书

1.一种通用串行总线USB信息安全设备与主机通信的方法，其特征在于，主机与USB信息安全设备预先协商加解密密钥对，该方法包括：

接收主机使用预先协商的第一加密密钥加密的传输数据；

使用预先协商的第一解密密钥解密接收的加密数据；

对解密的数据进行处理，生成响应数据并将响应数据发送给主机。

2.如权利要求1所述的方法，其特征在于，所述生成响应数据并将响应数据发送给主机的步骤进一步包括：

使用预先协商的第二加密密钥加密响应数据并将加密的响应数据发送给主机；

主机使用第二解密密钥解密接收的加密响应数据。

3.如权利要求1或2所述的方法，其特征在于，所述加解密密钥对为主机与USB信息安全设备预先约定的固定密钥，或为动态协商的密钥。

4.如权利要求3所述的方法，其特征在于，动态协商密钥的步骤包括：

主机生成加密密钥和相应的解密密钥，并将解密密钥发送给USB信息安全设备；或，

主机发送密钥协商命令，USB信息安全设备根据接收的密钥协商命令生成加密密钥和解密密钥，并将加密密钥发送给主机。

5.如权利要求4所述的方法，其特征在于，通过明文的方式发送、或使用预先约定的密钥加密后发送、或使用密钥交换算法加密后发送、或使用数字签名后发送所述解密密钥或加密密钥。

6.如权利要求3所述的方法，其特征在于，使用数据加密标准、三层数据加密标准、增强的数据保密标准、加解密算法RC4、RC6、公用密钥算法、安全散列算法和椭圆曲线密码中的一种或其任意组合加密传输数据以及响应数据。

7.如权利要求3所述的方法，其特征在于，所述加解密密钥对为对称密钥或者公私钥对。

8.一种通用串行总线USB信息安全设备与主机通信的方法，其特征在于，主机与USB信息安全设备预先协商加解密密钥对，该方法包括：

接收主机发送的数据，进行处理，生成响应数据；

使用预先协商的第一加密密钥加密响应数据并发送至主机；

主机使用第一解密密钥解密接收的加密响应数据。

9.如权利要求8所述的方法，其特征在于，所述接收主机发送的数据的步骤进一步包括：

判断接收的来自主机发送的数据是否加密，如果是，使用预先协商的第二解密密钥解密接收的加密数据；否则，执行对主机发送的数据进行处理的步骤。

10.一种通用串行总线USB信息安全设备，其特征在于，该USB信息安全设备包括：数据接收模块、数据判断模块、数据解密模块、数据处理模块、数据加密模块和数据发送模块，其中，

数据接收模块，用于通过USB接口接收外部主机发送的数据，输出至数据判断模块；

数据判断模块，接收数据接收模块输出的数据，判断数据是否经过加密，如果是，将数据输出至数据解密模块，否则，将数据输出至数据处理模块；

数据解密模块，接收数据判断模块输出的数据，按照与外部主机预先协商好的解密密钥进行解密，将解密的数据输出至数据处理模块；

数据处理模块，将接收的数据进行处理，生成响应数据，输出至数据加密模块；

数据加密模块，接收数据处理模块输出的响应数据，按照与外部主机预先协商好的加密密钥进行加密，将加密的响应数据输出至数据发送模块；

数据发送模块，用于将接收的加密的响应数据通过USB接口发送出去。