[发明专利]一种安全的数据通信方法及装置

摘要

本发明涉及数据通信领域，具体地说是一种安全的数据通信方法及装置，包括数据终端、通信网络、硬件密码设备，其中数据终端中包括数据发送端、数据接收端，数据终端分为应用层、运输层、网络层、数据链路层、物理层，数据终端中的数据发送端和数据接收端分别设有硬件密码设备，其特征是数据终端的应用层均设有密码代理模块，密码代理模块能够解析终端配置，数据终端的IP层设有密码模块，密码模块能够对数据进行加密处理，本发明不需改动现有网络硬件，也不需修改现有软件程序，可以对用户的权限和可以访问的资源、服务、文件进行更加细致的控制，建立基于应用的访问控制机制，具有适用性广、操作简便、数据传输安全等优点。

主权项

1、一种安全的数据通信方法，其特征在于在数据发送端与数据接收端均设有硬件密码设备，数据终端的应用层设有密码代理模块，IP层设有密码模块，并执行下列步骤：步骤1：数据终端应用层内的密码代理模块对用户配置进行解析，并得出IP流的特征五元组。步骤2：数据终端从应用层向IP层下发特征五元组。步骤3：数据发送端IP层密码模块截获特征五元组的IP数据流后，缓存数据包，开始密钥交换。步骤4：数据发送端IP层向应用层的密码代理模块请求对端非对称公钥。步骤5：数据发送端IP层接收应用层下发的非对称公钥。步骤6：数据发送端使用对端非对称公钥加密该终端硬件密码设备的唯一硬件特征信息和本次产生的真随机数。步骤7：数据发送端向数据接收端发送密钥交换请求。步骤8：数据接收端接收密钥交换请求。步骤9：数据接收端使用该终端硬件密码设备中的非对称私钥对接收到的信息进行解密，解密后的真随机数做为请求密钥。步骤10：数据接收端根据接收的硬件密码设备的唯一硬件特征信息向应用层密码代理模块请求获取对端非对称公钥。步骤11：数据接收端使用对端非对称公钥加密该终端硬件密码设备的唯一硬件特征信息和本次产生的真随机数，并向数据发送端发送密钥交换请求。步骤12：数据发送端接收到密钥交换请求后，使用该终端的硬件密码设备中的非对称私钥进行解密，解密后的真随机数作为应答密钥。步骤13：数据发送端使用请求密钥对将要发送的数据进行加密，修改数据包内容和包头。步骤14：数据发送端将加密后的数据包发往数据接收端。步骤15：数据接收端接收到数据后使用请求密钥对接收后的数据进行解密处理。步骤16：数据接收端回应时，数据发送端与数据接收端使用应答密钥进行加解密处理。步骤17：数据发送完毕，数据发送端与数据接收端结束连接，并清除双方协商的敏感信息。