[发明专利]可信计算双体系架构系统的通信方法、系统及服务器

权利要求书

1.一种可信计算双体系架构系统的通信方法，其特征在于，包括：

发送端基于第一密钥和第一加密算法对需要发送的数据进行加密得到密文，并将所述密文发送给接收端；

所述接收端基于所述第一密钥和所述第一加密算法对所述密文进行解密，还原所述数据；

其中，当计算部件为所述发送端时，防护部件为所述接收端；当所述防护部件为所述发送端时，所述计算部件为所述接收端；所述防护部件的第一密钥是所述防护部件调用可信密码模块生成随机数，并基于所述随机数和密钥生成机制生成的；所述计算部件的第一密钥是所述计算部件接收所述防护部件发送的所述随机数，并基于所述随机数和所述密钥生成机制生成的。

2.根据权利要求1所述的可信计算双体系架构系统的通信方法，其特征在于，所述密钥生成机制包括：

读取配置文件中的第二密钥；

利用所述第二密钥和第二加密算法计算所述随机数的摘要值；

基于所述摘要值生成所述第一密钥。

3.根据权利要求2所述的可信计算双体系架构系统的通信方法，其特征在于，所述基于所述摘要值生成所述第一密钥，包括：

获取所述摘要值中预设长度的值；

将所述预设长度的值确定为所述第一密钥。

4.根据权利要求2所述的可信计算双体系架构系统的通信方法，其特征在于，所述第二加密算法为HMAC_SM3算法。

5.根据权利要求1所述的可信计算双体系架构系统的通信方法，其特征在于，在所述防护部件和所述计算部件为首次启动的情况下，在所述发送端基于第一密钥和第一加密算法对需要发送的数据进行加密得到密文，并将所述密文发送给接收端之前，包括：

所述计算部件向所述防护部件发送连接请求；

所述防护部件响应于所述连接请求，调用所述可信密码模块生成所述随机数，并基于所述随机数和所述密钥生成机制生成所述第一密钥；

所述防护部件将所述随机数和密钥生成标识发送给所述计算部件；

所述计算部件基于接收到的所述随机数和所述密钥生成机制生成所述第一密钥，并向所述防护部件返回所述密钥生成标识。

6.根据权利要求1所述的可信计算双体系架构系统的通信方法，其特征在于，所述第一密钥由所述防护部件根据预设时间周期进行更新，和/或，所述第一密钥由所述防护部件在与所述计算部件再次启动并建立通信连接后进行更新。

7.根据权利要求2所述的可信计算双体系架构系统的通信方法，其特征在于，所述第二密钥由所述防护部件根据预设时间周期进行更新，和/或，所述第二密钥由所述防护部件在与所述计算部件再次启动并建立通信连接后进行更新。

8.根据权利要求1至7任一项中所述的可信计算双体系架构系统的通信方法，其特征在于，所述第一加密算法为SM4算法。

9.一种可信计算双体系架构系统，其特征在于，包括：计算部件和防护部件，

所述计算部件基于第一密钥和第一加密算法对需要发送的第一数据进行加密得到第一密文，并将所述第一密文发送给所述防护部件；所述防护部件基于所述第一密钥和所述第一加密算法对所述第一密文进行解密，还原所述第一数据；和/或，

所述防护部件基于所述第一密钥和所述第一加密算法对需要发送的第二数据进行加密得到第二密文，并将所述第二密文发送给所述计算部件；所述计算部件基于所述第一密钥和所述第一加密算法对所述第二密文进行解密，还原所述第二数据；

其中，所述防护部件的第一密钥是所述防护部件调用可信密码模块生成随机数，并基于所述随机数和密钥生成机制生成的；所述计算部件的第一密钥是所述计算部件接收所述防护部件发送的所述随机数，并基于所述随机数和所述密钥生成机制生成的。

10.一种服务器，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述可信计算双体系架构系统的通信方法。