[发明专利]一种数据传输方法及数据传输系统

权利要求书

1.一种数据传输方法，其特征在于，所述数据传输方法包括：

第一安全设备获取信息明文，将所述信息明文加密生成信息密文并传输至第一终端；

第二安全设备获取第二终端发送的所述信息密文，并对所述信息密文进行解码得到信息明文，将所述信息明文进行输出；

其中，所述第一终端与所述第二终端连接，所述信息密文由所述第一终端传输至所述第二终端。

2.根据权利要求1所述的数据传输方法，其特征在于，

所述第一安全设备获取信息明文，将所述信息明文加密生成信息密文并传输至第一终端之前，还包括：

所述第一安全设备和第二安全设备分别生成主密钥，并根据主密钥得到密钥因子；

所述第一安全设备及所述第二安全设备分别获取对方的密钥因子，并根据己方主密钥和对方的密钥因子生成会话密钥。

3.根据权利要求2所述的数据传输方法，其特征在于，

所述所述第一安全设备及所述第二安全设备分别获取对方的密钥因子，并根据己方主密钥和对方的密钥因子生成会话密钥，包括：

所述第一安全设备及所述第二安全设备分别获取对方的密钥因子及对方的密钥因子校验码，在验证对方的所述密钥因子校验码通过后，根据己方主密钥和对方的密钥因子生成会话密钥。

4.根据权利要求3所述的数据传输方法，其特征在于，所述对方的密钥因子校验码为数字签名，所述数字签名对应的签名原文中包括所述对方的密钥因子。

5.根据权利要求4所述的数据传输方法，其特征在于，

所述签名原文中还包括对方的安全设备验证码；

在验证对方的所述密钥因子校验码通过后，还包括：

所述第一安全设备及所述第二安全设备分别根据对方的所述安全设备验证码，在己方安全设备上输出提示信息；

接收用户根据所述提示信息输入的操作指令；

根据所述操作指令，确定是否执行所述第一安全设备获取信息明文，将所述信息明文加密生成信息密文并传输至第一终端的步骤。

6.根据权利要求1所述的数据传输方法，其特征在于，

所述第一安全设备获取信息明文，将所述信息明文加密生成信息密文并传输至第一终端，包括：

所述第一安全设备获取信息明文并判断所述信息明文中是否包括敏感信息；

在确定所述信息明文中包括敏感信息时，将所述信息明文加密生成信息密文并传输至所述第一终端；

在确定所述信息明文中不包括敏感信息时，将所述信息明文发送至所述第一终端；

所述第二安全设备获取所述第二终端发送的所述信息明文，并将所述信息明文进行输出；

其中，所述信息明文由所述第一终端传输至所述第二终端。

7.根据权利要求1所述的数据传输方法，其特征在于，

所述第一安全设备获取信息明文，将所述信息明文加密生成信息密文并传输至第一终端，包括：

第一安全设备获取信息明文；

判断当前是否接收到安全通信的指令输入；

若是，则将所述信息明文加密生成信息密文并传输至第一终端。

8.根据权利要求1所述的数据传输方法，其特征在于，

所述第一安全设备中内置有数据采集装置，所述第一安全设备获取信息明文，包括：

第一安全设备通过所述数据采集装置进行信息采集，得到所述信息明文；

或者，所述第一安全设备连接有外部数据采集装置，所述第一安全设备获取信息明文，包括：

第一安全设备接收所述外部数据采集装置发送的信息明文。

9.根据权利要求1所述的数据传输方法，其特征在于，

所述第二安全设备中内置有数据输出装置，所述将所述信息明文进行输出，包括：

通过所述数据输出装置将所述信息明文进行输出；

或者，所述第二安全设备中连接有外部数据输出装置，所述将所述信息明文进行输出，包括：

将所述信息明文输出至所述外部数据输出装置。

10.一种数据传输系统，其特征在于，包括：

第一安全设备，获取信息明文，将所述信息明文加密生成信息密文并传输至第一终端；

第二安全设备，获取第二终端发送的所述信息密文，并对所述信息密文进行解码得到信息明文，将所述信息明文进行输出；

其中，所述第一终端与所述第二终端连接，所述信息密文由所述第一终端传输至所述第二终端。