[发明专利]一种安全通信方法及通信系统

说明书

本发明公开了一种安全通信方法及系统，包括：主站与终端建立TCP连接；其中，主站与终端建立TCP连接的过程中，由与主站所连接的加密认证装置完成对终端的验签运算，由与终端所连接的安全芯片完成对主站的验签运算；主站与终端进行业务报文交互；其中，主站与终端进行业务报文交互的过程中，采用根密钥生成数据加密密钥和完整性保护密钥，采用完整性保护密钥对报文进行完整性校验，采用数据加密密钥对完整性校验通过的报文进行解密处理，得到解密后的报文。本流程设计采用自定义安全通信协议，实现通信双方身份可信认证和传输数据的机密性和完整性保护。

技术领域

本发明涉及安全通信技术领域，特别是涉及一种安全通信方法及通信系统。

背景技术

本部分的陈述仅仅是提到了与本发明相关的背景技术，并不必然构成现有技术。

目前实现数据安全传输的普遍机制是依赖SSL或TLS协议，但是这些协议本上存在未知的安全隐患，或者因为配置使用不当，可能遭受固有安全漏洞的威胁。

发明内容

为了解决现有技术的不足，本发明提供了一种安全通信方法及通信系统；

第一方面，本发明提供了一种安全通信方法；

一种安全通信方法，包括：

主站与终端建立TCP连接；其中，主站与终端建立TCP连接的过程中，由与主站所连接的加密认证装置完成对终端的验签运算，由与终端所连接的安全芯片完成对主站的验签运算；

主站与终端进行业务报文交互；其中，主站与终端进行业务报文交互的过程中，采用根密钥生成数据加密密钥和完整性保护密钥，采用完整性保护密钥对报文进行完整性校验，采用数据加密密钥对完整性校验通过的报文进行解密处理，得到解密后的报文。

第二方面，本发明提供了一种安全通信系统；

一种安全通信系统，包括：主站和终端；

主站与终端建立TCP连接；其中，主站与终端建立TCP连接的过程中，由与主站所连接的加密认证装置完成对终端的验签运算，由与终端所连接的安全芯片完成对主站的验签运算；

主站与终端进行业务报文交互；其中，主站与终端进行业务报文交互的过程中，采用根密钥生成数据加密密钥和完整性保护密钥，采用完整性保护密钥对报文进行完整性校验，采用数据加密密钥对完整性校验通过的报文进行解密处理，得到解密后的报文。

与现有技术相比，本发明的有益效果是：

本流程设计采用自定义安全通信协议，实现通信双方身份可信认证和传输数据的机密性和完整性保护。

本发明附加方面的优点将在下面的描述中部分给出，或通过本发明的实践了解到。

附图说明

构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

图1为第一个实施例的硬件连接示意图；

图2为第一个实施例的双向认证方法流程图；

图3为第一个实施例的业务报文交互流程图。

具体实施方式

应该指出，以下详细说明都是示例性的，旨在对本发明提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。