[发明专利]数据信息安全传输方法

权利要求书

1.一种数据信息安全传输方法，使信息安全设备与应用设备之间的数据 传输更安全，其特征在于，所述方法包括步骤：

信息安全设备接受至少一公私钥对的设置，且使应用设备具有公钥；

产生第一随机数和第二随机数；将所述第一随机数设置为主密钥，将所 述第二随机数设置为会话数目初始值；

接收应用设备的会话请求并分配会话；

将会话数目设置为会话标识符，利用主密钥将会话标识符或会话标识符 的相关信息加密获得会话密钥；

将所述会话标识符和会话密钥加密，并使用私钥签名传送给应用设备；

利用所述会话密钥加解密数据信息，进行数据信息安全传输。

2.根据权利要求1所述的数据信息安全传输方法，其特征在于，在所述 接收应用设备的会话请求并分配会话的步骤后还包括步骤：

接收应用设备产生的密钥。

3.根据权利要求2所述的数据信息安全传输方法，其特征在于：

在所述将所述会话标识符和会话密钥加密，并使用私钥签名传送给应用 设备的步骤中的所述加密是利用应用设备的密钥进行。

4.根据权利要求2或3所述的数据信息安全传输方法，其特征在于：

所述密钥是应用设备产生的非对称密钥的公钥。