[发明专利]数据安全通信系统和方法

说明书

本发明提供了一种数据安全通信系统，包括用户终端和安全设备，所述用户终端与所述安全设备进行数据通信，所述安全设备包括硬件结构和功能相同的第一安全设备和第二安全设备。本发明同时还提供了一种数据安全通信方法，包括如下步骤：加密请求、原始数据加密、加密数据包生成、用户的加密数据包解密、验证数据提取、判断有效性。本发明同时还提供了另一种数据安全通信方法，包括如下步骤：加密请求、原始数据加密、加密数据包生成、数据压缩、解压解密、验证数据提取、判断有效性。本发明数据安全通信系统及方法的数据保护的安全性高。

【技术领域】

本发明涉及信息安全领域，尤其涉及一种可实现数据安全存储和传输、验证的数据安全通信系统和方法。

【背景技术】

随着信息时代的到来，随着电子发票、电子病历等电子文件的应用，越来越多的文件采用电子的形式存储和发给用户，同时可通过电子文件的形式进行后续的业务，比如电子发票报销、电子病历报保险等。

然而，文件经过多重传输，且可能在业务传递过程中有被篡改、被伪造、被损坏等风险，导致后续业务难以继续；同时随着移动终端的普及，所有文档可通过移动终端存储，但终端存储空间有限，成本高，一旦终端用户的电子文档增多，终端存储空间和运算空间将被消耗殆尽。

因此，实有必要提供一种新的数据安全通信系统和方法解决上述问题。

【发明内容】

本发明的目的是克服上述技术问题，提供一种数据保护的安全性高的数据安全通信系统及方法。

为了实现上述目的，本发明提供一种数据安全通信系统，包括相互数据通信的用户终端和安全设备，

所述用户终端，用于数据存储、数据输入、数据处理、显示以及与所述安全设备进行数据通信，

所述安全设备包括硬件结构和功能相同的第一安全设备和第二安全设备，

所述第一安全设备包括：

第一加密模块，用于对数据进行加密/解密、签名/验签以及用于存放加密的密钥和证书；

第一存储模块，用于将加密后的所述加密数据和/或签名数据进行存储；

第一通信模块，用于与所述用户终端进行数据通信；

第一控制模块，分别与所述第一加密模块、所述第一存储模块及所述第一通信模块进行通信，用于控制所述第一加密模块、所述第一存储模块及所述第一通信模块的工作时接收和发送数据的处理、模块的调用以及流程控制；

所述第二安全设备包括：

第二加密模块，用于对数据进行加密/解密、签名/验签以及用于存放加密的密钥和证书；

第二存储模块，用于将加密后的所述加密数据和/或签名数据进行存储；

第二通信模块，用于与所述用户终端进行数据通信；

第二控制模块，分别与所述第二加密模块、所述第二存储模块及所述第二通信模块进行通信，用于控制所述第二加密模块、所述第二存储模块及所述第二通信模块的工作时接收和发送数据的处理、模块的调用以及流程控制；

所述第一通信模块与所述第二通信模块通过有线或无线相互数据通信。

更优的，所述加密数据为进行数据加密或签名或散列函数Hash运算后的数据，该数据格式为：数据唯一标识、数据基本信息、原始完整数据散列函数Hash值、原始数据加密后的数据。

更优的，所述第一加密模块和所述第二加密模块为芯片或加密卡或加密机，所述第一加密模块和所述第二加密模块均可以对所述第一加密模块存储的所述密钥或者所述第二加密模块存储的所述密钥进行解密。