[发明专利]一种加密通信方法、装置、设备及介质

权利要求书

1.一种加密通信方法，应用于第一方，所述第一方使用的是新链网NLP协议栈，其特征在于，所述方法包括：

所述第一方的第一协议层根据来自于应用层的数据传输请求获取第二方的MAC地址，所述数据传输请求中包括所述第二方的NLP地址；

所述第一协议层生成第一临时密钥对，所述第一临时密钥对包括第一临时公钥以及第一临时私钥；

所述第一协议层根据所述第一临时公钥获取所述第二方的第二临时公钥；

所述第一协议层根据所述第二临时公钥和所述第一临时私钥生成共享密钥；

所述第一协议层确定数据报文，所述数据报文中携带所述第二方的MAC地址和通过所述共享密钥加密获得的加密数据，所述数据报文的接收方为所述第二方。

2.如权利要求1所述的方法，其特征在于，所述第一方的第一协议层根据来自于应用层的数据传输请求获取第二方的MAC地址，所述数据传输请求中包括所述第二方的NLP地址，包括：

所述第一协议层根据所述第二方的NLP地址以及第一对应关系，确定所述第二方的MAC地址，所述第一对应关系包括所述第二方的NLP地址与所述第二方的MAC地址之间的对应关系。

3.如权利要求1所述的方法，其特征在于，所述第一方的第一协议层根据来自于应用层的数据传输请求获取第二方的MAC地址，包括：

所述第一协议层生成地址解析请求报文，所述地址解析请求报文的源地址为所述第一方的NLP地址，所述地址解析请求报文的目的地址为所述第二方的NLP地址，所述地址解析请求报文包括所述第一方的MAC地址和第一签名，所述第一签名是根据所述第一方的第一私钥生成的，所述第一方的NLP地址为所述第一私钥对应的公钥；

所述第一协议层获取来自于所述第二方的第一响应报文，所述第一响应报文为所述地址解析请求报文的响应报文，所述第一响应报文的源地址为所述第二方的NLP地址，所述响应报文的目的地址为所述第一方的NLP地址，所述响应报文包括所述第二方的MAC地址和第二签名，所述第二签名是根据所述第二方的第二私钥生成的，所述第二方的NLP地址为所述第二私钥对应的公钥；

所述第一协议层在根据所述第二方的NLP地址确定所述第二签名通过验证后，获得所述第二方的MAC地址。

4.如权利要求1中任一所述的方法，其特征在于，所述第一协议层根据所述第一临时公钥获取所述第二方的第二临时公钥，包括：

所述第一协议层生成密钥协商请求报文，所述密钥协商请求报文包括第三签名以及所述第一临时公钥，所述密钥协商请求报文的源地址为所述第一方的NLP地址，所述密钥协商请求报文的目的地址为所述第二方的NLP地址，所述第三签名是根据所述第一方的第一私钥生成的，所述第一方的NLP地址为所述第一私钥对应的公钥；

所述第一协议层获取第二响应报文，所述第二响应报文为所述密钥协商请求报文对应的响应报文，所述第二响应报文包括第四签名以及所述第二临时公钥，所述第二响应报文的源地址为所述第二方的NLP地址，所述第二响应报文的目的地址为所述第一方的NLP地址，所述第四签名是根据所述第二方的第二私钥生成的，所述第二方的NLP地址为所述第二私钥对应的公钥；

所述第一协议层在根据所述第二方的NLP地址确定所述第四签名通过验证后，根据所述第一临时私钥和所述第二临时公钥确定所述共享密钥。

5.一种加密通信方法，应用于第二方，所述第二方使用的是新链网NLP协议栈，其特征在于，所述方法包括：

所述第二方的所述第二协议层获取第一方的第一临时公钥；

所述第二协议层生成第二临时密钥对，所述第二临时密钥对包括第二临时公钥以及第二临时私钥；

所述第二协议层根据所述第一临时公钥以及所述第二临时私钥生成共享密钥；

所述第二协议层生成携带所述第二临时公钥的报文，所述报文的接收方为所述第一方，所述第二临时公钥用于所述第一方生成所述共享密钥；

所述第一协议层根据共享密钥解密数据报文中携带的加密数据，所述数据报文的发送方为所述第一方，所述数据报文还携带所述第二方的MAC地址。