[发明专利]数据传输的线路保护方法、系统、信息安全设备及应用设备

权利要求书

1.一种数据传输的线路保护方法，应用于信息安全设备与应用设备之间 的数据加密传输，其特征在于，包括步骤：

信息安全设备接受至少一公私钥对的设置，且使应用设备具有信息安全 设备公钥；

信息安全设备初始化，动态生成会话根密钥；

应用设备动态生成公私钥对和密钥因子SeedKeyA；

应用设备向信息安全设备发送包含应用设备公钥和密钥因子SeedKeyA 的会话请求；

信息安全设备在接收应用设备的会话请求并分配会话后，设置密钥因子 SeedKeyA为会话标识符，用会话根密钥加密会话标识符获得会话密钥；

信息安全设备将所述会话密钥使用应用设备产生的公钥加密，并使用信 息安全设备的私钥签名传送给应用设备；

当所述应用设备向所述信息安全设备传送数据时，所述应用设备用会话 密钥对要传送的数据进行加密，得到密文之后把密文和密钥因子SeedKeyA 一起送给所述信息安全设备；

所述信息安全设备利用根密钥加密会话标识符，生成所述会话密钥，再 利用会话密钥解密密文，得到数据。

2.根据权利要求1所述的数据传输的线路保护方法，其特征在于，所述 信息安全设备初始化，生成会话根密钥的步骤后还包括步骤：

信息安全设备动态生成密钥因子SeedKeyB。

3.根据权利要求2所述的数据传输的线路保护方法，其特征在于，所述 信息安全设备在接收应用设备的会话请求并分配会话后，设置密钥因子 SeedKeyA为会话标识符，用会话根密钥加密会话标识符获得会话密钥的步 骤替换为：

信息安全设备接收会话请求并分配会话，设置密钥因子SeedKeyA和 SeedKeyB为会话标识符，用会话根密钥加密会话标识符获得会话密钥。

4.根据权利要求1所述的数据传输的线路保护方法，其特征在于，所述 信息安全设备将所述会话密钥加密是利用应用设备的公钥进行。

5.一种信息安全设备，其特征在于，包括：

根密钥生成单元，用于在信息安全设备初始化时，动态生成会话根密钥；

会话标识设置单元，用于在接收应用设备发送的包含应用设备公钥和密 钥因子SeedKeyA的会话请求并分配会话后，设置密钥因子SeedKeyA为会 话标识符，用会话根密钥加密会话标识符获得会话密钥；

密钥加密单元，用于将所述会话密钥加密，并使用信息安全设备中的私 钥签名传送给应用设备；

第一加密通讯单元，用于与应用设备利用所述会话密钥加解密数据进行 通信，其中所述信息安全设备在接收到所述应用设备发送的密文和密钥因子 SeedKeyA时，用会话根密钥加密会话标识符获得会话密钥，再利用会话密 钥解密密文，得到数据。

6.根据权利要求5所述的信息安全设备，其特征在于，所述信息安全设 备还包括：

密钥因子生成单元，用于动态生成密钥因子SeedKeyB。

7.一种应用设备，其特征在于，包括：

会话请求单元，用于向信息安全设备发送包含应用设备公钥和密钥因子 SeedKeyA的会话请求；

密钥解析单元，用于解析信息安全设备加密后并使用私钥签名的会话密 钥；所述会话密钥由信息安全设备动态生成的会话根密钥加密密钥因子 SeedKeyA获得；

第二加密通讯单元，用于与信息安全设备利用所述会话密钥加解密数据 进行通信，其中，所述第二加密通讯单元根据会话密钥对要传送的数据进行 加密，得到密文之后把密文和密钥因子SeedKeyA一起送给所述信息安全设 备，以供信息安全设备利用根密钥加密密钥因子SeedKeyA，生成所述会话 密钥，再利用会话密钥解密密文，得到数据。

8.根据权利要求7所述的应用设备，其特征在于，所述应用设备还包括：

动态生成单元，用于动态生成公私钥对和密钥因子SeedKeyA；所述会 话请求包括应用设备公钥和应用设备密钥因子SeedKeyA。

9.一种数据传输的线路保护系统，包括如权利要求5至6中任一项所述 的信息安全设备以及如权利要求7或8中所述的应用设备。