[发明专利]一种网络数据安全传输方法及系统

权利要求书

1.一种网络数据安全传输系统，其特征在于包括：

初始化模块(101)，用于在通信双方建立一个网络会话，获取通信双方传输数据用的会话密钥，并初始化消息控制计数器(102)；

消息控制计数器(102)，用于对传输消息的过程，对每个用户消息产生一个不同的消息标识；

数据传输模块(103)，用于在初始化模块建立的会话上，利用所述会话密钥及消息标识在通信双方进行安全的数据传输。

2.如权利要求1所述的一种网络数据安全传输系统，其特征在于其中的初始化模块(101)，进一步包括连接请求输入模块(201)，网络连接消息发送模块(202)，网络连接消息接收模块(203)，连接请求输出模块(204)，连接响应输入模块(205)，会话密钥建立模块(206)和消息控制计数器初始化模块(207)：

连接请求输入模块(201)，用于接收实体进行通信时发出的会话建立请求信息，该请求信息包括指明请求类型的连接建立标识(Establish-Session)和会话标识(P_S，P_R，sid′)，其中的会话标识中包含发送消息者标识(P_S)、接收消息者标识(P_R)以及本次连接标识(sid′)；

连接请求输出模块(202)，用于当收到一个从网络传来的会话连接请求后，向实体输出一个会话连接请求信息，以供实体进行确认是否接受该连接请求，该请求信息包括指明请求类型的连接建立标识(Establish-Session)、会话标识(P_S，P_R，sid′)，以及连接请求标识(initial)；

连接响应输入模块(203)，用于接收从实体中输入的连接响应信息，该请求信息包括指明请求类型的连接建立标识(Establish-Session)、会话标识(P_S，P_R，sid′)，以及连接响应标识(response)；

网络连接消息接收模块(204)，用于接收从网络上传来的会话的另一方会话连接请求或连接响应信息，该信息包括指明请求类型的连接建立标识(Establish-Session)、会话标识(P_S，P_R，sid′)，以及连接请求标识(initial)或连接响应标识(response)；

网络连接消息发送模块(205)，用于当收到一个从实体中输出的连接请求或连接响应信息，通过网络向另一方传送该信息，该信息包括指明请求类型的连接建立标识(Establish-Session)、会话标识(P_S，P_R，sid′)，以及连接请求标识(initial)或连接响应标识(response)；

会话密钥建立模块(206)，用于在通信双方建立网络会话密钥。该模块调用一个安全的密钥交换协议生成一个安全的会话密钥K；

消息控制计数器初始化模块(207)，将用于消息控制计数器初始化为一个确定的值。