[发明专利]一种数据加密传输方法

说明书

本发明涉及一种数据加密传输方法，该方法具体为生成主密钥，并根据所述主密钥获取第一密钥和第二密钥；利用第一设备标识信息生成第一过程密钥，随后，利用第一密钥和第一过程密钥计算得到第二过程密钥；利用第二密钥和第二过程密钥计算得到第三密钥；利用第三密钥，计算会话密钥；随后利用会话密钥进行数据加密。通过公式以及多个处理步骤的密钥整合与计算，增加了密钥的复杂度，使得加密数据难以破解，同时，利用少量参数信息，减少了设备间交互次数，也降低了数据加密传输前的带宽开销。

技术领域

本发明涉及数据安全领域，特别是涉及一种数据加密传输方法。

背景技术

为了解决现有技术中IC卡应用数据传输安全性较弱的问题，本发明公开了一种IC卡应用数据传输的方法及系统，该方法包括，第一装置接收第二装置生成的第一随机数，第一装置和第二装置使用非对称加密方式的到密钥因子，根据密钥因子生成的传输安全密钥和第一随机数获得第一过程密钥和第二过程密钥，第二装置使用第二过程密钥和第一公共数据进行加密生成第一认证码并向第一装置发送，第一装置对第一认证码进行认证，第二装置根据第一装置认证通过，向第一装置发送通过第二过程密钥加密的IC卡应用数据，正是由于通过生成的过程密钥加密应用数据，安全性得到提高。

通常在密钥生成过程中，使用的规则简单，或者为了使用多个参数信息进行设备间的多次信息交互，导致密钥容易被破解或者增加了设备传输负担。

发明内容

这个部分提供了本公开的一般概要，而不是其全部范围或其全部特征的全面披露。

本公开的目的在于提供一种数据加密传输方法，该方法用于具有智能卡的第一设备和第二设备，包括：

(1)、接收第二设备标识信息和当前网络风险系数；

(2)、生成主密钥，并根据所述主密钥获取第一密钥和第二密钥；

(3)、利用第一设备标识信息生成第一过程密钥，随后，利用第一密钥和第一过程密钥计算得到第二过程密钥；

(4)、利用第二密钥和第二过程密钥计算得到第三密钥；

(5)、利用第三密钥，使用下式计算会话密钥：

会话密钥＝(rand*K1+rand*第三密钥+K2)mod t0；

其中K1表示加密中采用的进制位，K2表示明文中的进制位，rand表示随机数，t0是一个中间变量，其等于第三密钥与第一密钥或者第二密钥的乘积；

(6)、利用得到的会话密钥对数据进行加密后传输到第二设备。

进一步的，步骤2具体为：根据所述第二设备标识信息生成主密钥，根据当前网络风险系数确定第一密钥序列长度和第二密钥序列长度，根据所述序列长度从所述主密钥序列中截取内容不完全重复的第一密钥和第二密钥。

进一步的，所述第一密钥序列的长度与第二密钥序列的长度相同。

进一步的，还包括：根据当前网络风险系数的变化，再次获取第一设备标识信息和/或第二设备标识信息，并且更新会话密钥，利用更新后的会话密钥对数据进行加密后传输到第二设备。

进一步的，启动更新会话密钥步骤后，将所述变化值与第二变化阈值进行比较，如果小于或者等于第二变化阈值，则仅再次获取第一设备标识信息，并仅重新计算第一过程密钥；如果大于第二变化阈值，则再次获取第一设备标识信息和第二设备标识信息，并重新获取第一密钥、第二密钥以及重新计算第一过程密钥。

本发明还提供一种数据加密传输系统，该系统用于第一设备，具体包括：获取模块、密钥生成模块、密钥计算模块、密钥管理模块和发送模块；

其中，所述获取模块用于接收第二设备标识信息和当前网络风险系数；