[发明专利]一次一密自循环平衡态下数据加密传输交换的方法及软封闭式管理系统

摘要

一种基于一次一密自循环平衡态下数据加密传输交换的方法和由此形成的软封闭式集中管理系统,在于依赖管理器[A]与用户从控器[B]间进行数据加解密变换函数之中蕴含有每次不同的随机参量,从而建立起一次一密条件下数据传输交换关系间自循环加密保护的动平衡态;一旦发生关系统遭遇外部入侵等情况,则平衡将被破坏,管理器[A]与用户从控器[B]之间的数据加密传输交换关系将被自动阻隔,由此就形成了一个在事前及事后对数据的软封闭式保护体系。

主权项

1、一种基于一次一密自循环平衡态下数据加密传输交换的方法和由此建立起的软封闭式管理系统，在于管理器[A]与用户从控器[B]之间的双向数据传输交换，其特征是管理器[A]与用户从控器[B]双方通过双向数据传输信道连通后，用户从控器[B]将向管理器[A]传去序列码L，管理器[A]将以此数据在用户数据库管理器[A1]中检索并提取出对应的预留存数字验证数据及随机码S数据，之后按照一套双方约定的某种数字验证工作程序，利用管理器[A]中验证运算比较器[A2]及用户从控器[B]中的用户验证运算比较器[B2]对相互预留存数据进行数字比较验证，如果有一方不合格，则将终止相互间的进一步数据传输交换，如果验证合格则将各自留存的随机码S数据代入各自的数据加密函数Fi和Dj、数据解密函数fi和dj中，以这些函数间的正反向变换完成对双方待传数据在加密保护下的传输交换；在此加密传输交换数据之初还可让用户从控器[B]将自身预留存的预约数T先向管理器[A]加密传去，以及让管理器[A]将自身预留存的预约数T向用户从控器[B]加密传来，并分别在验证运算比较器[A2]和用户验证运算比较器[B2]中与各自留存的预约数T进行比较是否相同，相同则合格，才可进行接下来正式的数据加密传输交换工作；在加密传输数据的过程中，对于一部分特定加密数据传输到用户从控器[B]后，通过特定加密数据识别控制器[B8]识别后将直接以加密形态存储到特定加密数据存储器[B9]中，只有在工作需要时才以“特定启动指令”控制读取出满足当时工作需要的那一部分给用户解密译码器[B4]进行解密输出；在每一次管理器[A]与用户从控器[B]连通工作后，伪随机码发生器[A6]还将产生出一个新随机码S′并汇同其他也发生了变化的约定验证数据一起加密传输给用户从控器[B]，而用户从控器[B]上的异或比较器[B6]将把此新随机码S′同现工作使用中的随机码S进行比较，如果二者相同，则将向管理器[A]发去再重新生成一个更新随机码S″传回的指令，接下来将再次重复上述比较判断过程，数次重复后仍不合格，则将终止此过程，并分别向管理器[A]及用户从控器[B]发出告警信息，如果二者不同，则用户从控器[B]向管理器[A]发去新随机码S′接收到并验证合格的确认信息，而管理器[A]收到此确认信息后，将把新随机码S′及汇同其他也新变换了的约定验证数据一起存入用户数据库管理器[A1]的缓存中，并在此预存工作完成之时向用户从控器[B]发出指令让其也将已接收的新随机码S′及其他新变化了的约定验证数据同步存入用户本地数据存储器[B1]的缓存中，在适当时机双方再同步用新随机码S′取代各自现存的工作随机码S及其他新变化了的约定验证数据，至此就完成了一个管理器[A]与用户从控器[B]连通后数据传输交换工作的全过程。