[发明专利]数据安全通信系统和方法

权利要求书

1.一种数据安全通信系统，其特征在于，该系统包括相互数据通信的用户终端和安全设备，

所述用户终端，用于数据存储、数据输入、数据处理、显示以及与所述安全设备进行数据通信，

所述安全设备包括硬件结构和功能相同的第一安全设备和第二安全设备，

所述第一安全设备包括：

第一加密模块，用于对数据进行加密/解密、签名/验签以及用于存放加密的密钥和证书；

第一存储模块，用于将加密后的所述加密数据和/或签名数据进行存储；

第一通信模块，用于与所述用户终端进行数据通信；

第一控制模块，分别与所述第一加密模块、所述第一存储模块及所述第一通信模块进行通信，用于控制所述第一加密模块、所述第一存储模块及所述第一通信模块的工作时接收和发送数据的处理、模块的调用以及流程控制；

所述第二安全设备包括：

第二加密模块，用于对数据进行加密/解密、签名/验签以及用于存放加密的密钥和证书；

第二存储模块，用于将加密后的所述加密数据和/或签名数据进行存储；

第二通信模块，用于与所述用户终端进行数据通信；

第二控制模块，分别与所述第二加密模块、所述第二存储模块及所述第二通信模块进行通信，用于控制所述第二加密模块、所述第二存储模块及所述第二通信模块的工作时接收和发送数据的处理、模块的调用以及流程控制；

所述第一通信模块与所述第二通信模块通过有线或无线相互数据通信；

所述第一安全设备还包括第一数据转换模块，所述第一数据转换模块用于将所述第一控制模块传输的数据按照数据转换方法进行压缩转换得到转换数据；所述第二安全设备还包括第二数据转换模块，所述第二数据转换模块用于将所述第二控制模块传输的数据按照数据转换方法进行解压缩逆转换得到的复原数据；所述数据转换方法为数据的token值或者对该数据进行计算得出的摘要值，所述第一控制模块调用和控制所述第一数据转换模块进行工作时接收和发送数据的处理，所述第二控制模块调用和控制所述第二数据转换模块进行工作时接收和发送数据的处理。

2.根据权利要求1所述的数据安全通信系统，其特征在于，所述加密数据为进行数据加密或签名或散列函数Hash运算后的数据，该数据格式为：数据唯一标识、数据基本信息、原始完整数据散列函数Hash值及原始数据加密后的数据。

3.根据权利要求1所述的数据安全通信系统，其特征在于，所述第一加密模块和所述第二加密模块为芯片或加密卡或加密机，所述第一加密模块和所述第二加密模块均可以对所述第一加密模块存储的所述密钥所述或者所述第二加密模块存储的所述密钥进行解密。

4.根据权利要求1所述的数据安全通信系统，其特征在于，所述第一存储模块和所述第二存储模块均为flash、RAM、ROM、EEPROM及存储阵列中的任意一种。