[发明专利]数据传输的线路保护方法、系统、信息安全设备及应用设备

说明书

技术领域

本发明涉及信息安全领域，特别涉及到一种数据传输的线路保护方法、 系统、信息安全设备及应用设备。

背景技术

信息安全设备用来存储一些敏感信息，并完成一定的密码算法功能；使 用所述敏感信息和密码算法时，要求安全程度较高，尤其是现在使用的U盾 (USB Key)或者智能卡设备，在信息交互过程中，可以通过监听USB端口获 取交互过程中的信息，如果传输线路上不采用加密保护的话，就存在很大的 安全隐患。

为了使信息交互过程中的数据以密文的形式传输，现在普遍采用的方法 是在设备中固化一个或者多个对称密钥，与所述信息安全设备进行信息交互 的应用设备采用固化的密钥进行加解密。上述固定密钥的方式存在很大的不 足，比如，如果一方是PC端，可以通过内存分解或代码反编译得到密码，从 而可以破解线路中的加密数据，甚至冒充智能卡设备，盗用用户的敏感信息， 使用户蒙受损失。

发明内容

本发明的主要目的为提供一种数据传输的线路保护方法，提升了数据传 输的安全性。

本发明提出一种数据传输的线路保护方法，应用于信息安全设备与应用 设备之间的数据加密传输，包括步骤：

信息安全设备接受至少一公私钥对的设置，且使应用设备具有信息安全 设备公钥；

应用设备向信息安全设备发送会话请求；

信息安全设备在接收应用设备的会话请求并分配会话后，设置包含应用 设备的会话请求信息的会话标识符，并根据会话标识符获得会话密钥；

信息安全设备将所述会话密钥加密，并使用私钥签名传送给应用设备；

信息安全设备与应用设备利用所述会话密钥加解密数据进行通信。

优选地，所述应用设备向信息安全设备发送会话请求的步骤前，还包括 步骤：

应用设备动态生成公私钥对和密钥因子SeedKeyA；所述会话请求包括应 用设备公钥和应用设备密钥因子SeedKeyA。

优选地，所述方法前还包括步骤：

信息安全设备初始化，动态生成会话根密钥。

优选地，所述信息安全设备初始化，生成会话根密钥的步骤后还包括步 骤：

信息安全设备动态生成密钥因子SeedKeyB。

优选地，所述会话密钥是信息安全设备利用会话根密钥将会话标识符加 密获得；所述会话标识符为密钥因子SeedKeyA或密钥因子SeedKeyA和 SeedKeyB的组合。

优选地，所述信息安全设备与应用设备利用所述会话密钥加解密数据进 行通信的步骤具体包括：

当所述应用设备向所述信息安全设备传送数据时，所述应用设备用会话 密钥对要传送的数据进行加密，得到密文之后把密文和密钥因子SeedKeyA一 起送给所述信息安全设备；

所述信息安全设备利用根密钥加密会话标识符，生成所述会话密钥，再 利用会话密钥解密密文，得到数据。

优选地，所述信息安全设备将所述会话密钥加密是利用应用设备的公钥 进行。

本发明还提出一种信息安全设备，包括：

会话标识设置单元，用于在接收应用设备的会话请求并分配会话后，设 置包含应用设备的会话请求信息的会话标识符，并根据会话标识符获得会话 密钥；

密钥加密单元，用于将所述会话密钥加密，并使用私钥签名传送给应用 设备；

第一加密通讯单元，用于与应用设备利用所述会话密钥加解密数据进行 通信。

优选地，所述信息安全设备还包括：

根密钥生成单元，用于在信息安全设备初始化时，动态生成会话根密钥。

优选地，所述信息安全设备还包括：

密钥因子生成单元，用于动态生成密钥因子SeedKeyB。

本发明还提出一种应用设备，包括：

会话请求单元，用于向信息安全设备发送会话请求；

密钥解析单元，用于解析信息安全设备加密后并使用私钥签名的会话密 钥；所述会话密钥根据包含应用设备的会话请求信息的会话标识符获得；

第二加密通讯单元，用于与信息安全设备利用所述会话密钥加解密数据 进行通信。

优选地，所述应用设备还包括：