[发明专利]实现认证及数据安全传输的方法及系统

权利要求书

1、一种实现认证及数据安全传输的方法，其特征在于，包括以下步骤：

终端安全设备和认证终端进行连接，双方确定相同的数据作为根密钥，并协商确定相同的分散因子和生成会话密钥的算法，利用该算法和分散因子及所述根密钥生成相同的会话密钥，进行安全认证和数据加/解密。

2、根据权利要求1所述的方法，其特征在于，所述确定根密钥具体包括：

认证终端通过预置或用户实时录入的方式获取与终端安全设备内预置的根密钥相同的数据作为自己的根密钥。

3、根据权利要求1所述的方法，其特征在于，所述协商确定相同的分散因子和算法具体包括：

认证终端或终端安全设备一方产生分散因子，并通过协商确定另一方也使用相同的分散因子；

认证终端和终端安全设备中预置一种或一种以上用于生成会话密钥的算法，双方通过协商的方式确定使用同一种算法，该协商由认证终端或终端安全设备发起。

4、根据权利要求1、2或3所述的方法，其特征在于，所述分散因子具体包括：随机数、当前时间日期、设备序列号。

5、根据权利要求1、2或3所述的方法，其特征在于，所述算法包括：标准算法或自定义算法。

6、一种实现认证及数据安全传输的方法，其特征在于，包括：

终端安全设备和认证服务器进行连接后，双方确定相同的数据作为根密钥，并协商确定相同的分散因子和生成会话密钥的算法，利用该算法和分散因子及所述根密钥生成相同的会话密钥，进行安全认证和数据加/解密。

7、一种实现认证及数据安全传输的系统，其特征在于，包括：

终端安全设备，内置根密钥以及生成会话密钥的算法，能够产生分散因子，用于与认证终端协商确定相同的分散因子和生成会话密钥的算法，根据所述根密钥、分散因子及算法生成会话密钥，利用该会话密钥进行安全认证和数据加/解密；

认证终端，内置生成会话密钥的算法，能够产生分散因子，用于与所述终端安全设备协商确定相同的根密钥、分散因子和生成会话密钥的算法，根据所述根密钥、分散因子及算法生成会话密钥，利用该会话密钥进行安全认证和数据加/解密；

认证服务器，用于接收认证终端传输来的认证信息，并对认证信息进行解密认证。

8、根据权利要求7所述的系统，其特征在于，所述终端安全设备具体包括：

接触式智能卡、射频智能卡、USB KEY、SD KEY、PDA、手机、双芯片的SD KEY和USB KEY或加密U盘。

9、根据权利要求7所述的系统，其特征在于，所述认证终端具体包括：

个人电脑、笔记本电脑、手机、PDA、认证服务器。

10、根据权利要求7、8或9所述的系统，其特征在于，所述终端安全设备与认证终端的连接方式具体包括：

数据连接线、ISO7816、蓝牙、红外、LAN网口、wifi、射频、USB、SD或串行接口，以及所述连接方式的组合。