[发明专利]一种提高数据传输安全性的方法及系统

说明书

本发明公开了一种提高数据传输安全性的方法及系统，包括以下步骤：将Master端和Slave端通过GPIO、SPI总线和数据通信总线连接；拉低Master端的GPIO信号，Master端主动发起通信，向Slave端传输交互数据及其对应的校验值；交互数据通过数据通信总线传输，校验值通过SPI总线传输；Slave端基于接收到的交互数据和校验值判断数据的传输结果；在Slave端的GPIO接口上输出PWM信号，Slave端请求发起通信，将此次传输结果告知Master端；该方法通过GPIO和SPI总线来实现对通信数据有效性的校验，从而提高数据传输的安全性；同时采用将校验值和交互数据通过不同总线发送的方式，提高数据传输的安全性。

技术领域

本发明涉及网络通信技术领域，具体涉及一种提高数据传输安全性的方法及系统。

背景技术

网络通信的目的是将数据安全可靠的传输给接收方，产品的通信安全越来越被各个厂商和用户重视。

目前数据传输采用的方式为：通信发起者(简称Master)将原始数据以及数据的校验值1(CRC\MD5\奇偶校验等)发送给接收者(简称Slave)，Slave对接收到的数据进行同一算法运算出校验值2，并与接收到的校验值1进行比较，如果一致，则认为此次数据传输成功并有效；如果不一样，则认为此次传输失败，主动告知Master，触发其传输失败时的动作策略(如重发)；上述网络通信过程中数据两端传输校验值及原始数据一般是通过同一数据通信总线进行交互，通过数据交互保证数据传输的有效性校验，而以上的传输校验过程存在安全漏洞，比如破解者可以通过持续不断的对被破解设备主动发送各种测试信息，统计发送方的动作规律，只要破解了该数据通信总线即可同时获取原始数据及校验值，从而截取通信数据，即目前的数据传输方法存在易被破解、安全性低的问题。

发明内容

针对上述问题，本发明的一个目的是提供一种提高数据传输安全性的方法，该方法通过GPIO和SPI总线来实现对通信数据有效性的校验，从而提高数据传输的安全性；采用将校验值和交互数据通过不同总线发送的方式，提高数据传输的安全性；在不知道GPIO的逻辑时，外部Slave无法向master注入数据，只有通过校验的数据，Master才会给予响应，避免了外部设备的暴力破解，增加了对数据的保护程度；该方法还可实时动态选择多种加密算法，对传输数据进行校验，保障了通信数据安全和有效性。

本发明的第二个目的是提供一种提高数据传输安全性的系统。

本发明所采用的第一个技术方案是：一种提高数据传输安全性的方法，包括以下步骤：

S100：将Master端和Slave端通过GPIO、SPI总线和数据通信总线连接；

S200：拉低Master端的GPIO信号，Master端主动发起通信，向Slave端传输交互数据及其对应的校验值；所述交互数据通过数据通信总线传输，所述校验值通过SPI总线传输；

S300：Slave端基于接收到的交互数据和校验值判断数据的传输结果；

S400：在Slave端的GPIO接口上输出PWM信号，Slave端请求发起通信，将所述传输结果告知Master端。

优选地，所述步骤S200具体为：

Master端主动发起通信时，Master端基于交互数据进行加密计算得出第一校验值，并通过SPI总线中的MOSI将第一校验值发送至Slave端，通过数据通信总线将交互数据发送至Slave端并拉高Master端的GPIO信号。

优选地，所述步骤S300具体为：

Slave端基于接收到的交互数据进行加密计算得出第二校验值，比较第一校验值和第二校验值；若第一校验值和第二校验值相同，则判定传输结果为发送成功并有效；若第一校验值和第二校验值不同，则判定传输结果为发送失败；