[发明专利]一种移动智能终端分组数据加密传输方法及装置

权利要求书

1.一种移动智能终端分组数据加密传输方法，其特征在于，包括数据通道建立、数据发送处理和数据接收处理3个部分；

数据通道建立：

建立安全无线网卡与移动智能终端和无线路由器的通信链路；

S11：安全无线网卡插入移动智能终端的USB接口，安全无线网卡的USB接口支持USB-OTG功能，移动智能终端可与安全无线网卡通信，安全无线网卡为USB接口的DEVICE端，移动智能终端为USB接口的HOST端；

S12：移动智能终端和安全无线网卡都支持USB接口的虚拟网卡协议，USB接口在移动智能终端和安全无线网卡上都挂载为虚拟网卡，在安全无线网卡侧的虚拟网卡称为虚拟网卡1，在移动智能终端侧的虚拟网卡成为虚拟网卡2，将安全无线网卡上的虚拟网卡地址设置为IP地址1；

S13：安全无线网卡通过内置的DHCP服务为移动智能终端的虚拟网卡2分配IP地址，并将虚拟网卡2的网关地址设置为安全无线网卡侧的虚拟网卡地址，即IP地址1，建立移动智能终端与安全无线网卡的分组数据通道；

安全无线网卡的DHCP服务为移动智能终端的虚拟网卡2分配内网IP地址2，并将虚拟网卡2的网关地址设置为IP地址1，安全无线网卡与移动智能终端通过IP地址1和IP地址2实现TCP/IP协议数据互通，该数据通道称为通信链路1；

S14：移动智能终端通过数据通道向安全无线网卡的主控芯片发送命令，控制WiFi模块连接到无线路由器；

在移动智能终端通过通信链路1发控制命令到安全无线网卡的主控芯片，控制WiFi模块完成无线接入点的扫描和认证，建立安全无线网卡到无线路由器的通信链路2；

数据发送处理：

S21：移动智能终端直接调用操作系统，发送明文分组域数据包，移动智能终端发出的数据包被自动发送到安全无线网卡；

S22：安全无线网卡对移动智能终端发送的IP数据包进行解析；

S23：安全无线网卡调用硬件密码模块，对需要进行加密处理的数据按照加密协议进行加密处理；

S24：安全无线网卡将加密过的数据通过WiFi模块发送到网络；

数据接收处理：

S31：无线路由器将密文分组域数据包发送到安全无线网卡；

S32：安全无线网卡对分组域数据包进行解析；

S33：安全无线网卡调用硬件密码模块对密文分组域数据包进行解密；

S34：安全无线网卡将明文分组域数据包发送到移动智能终端。

2.一种应用于权利要求1所述方法的装置，其特征在于：包括安全无线网卡；

所述安全无线网卡包括主控芯片、硬件密码模块、WiFi模块及天线。