[发明专利]P2P网络中对等用户结点间的加密安全数据交换方法

摘要

本发明提供一种P2P网络中对等用户结点间的加密安全数据交换方法，网络中任意两个对等用户结点A、B分别通过认证服务器登录网络获取公钥证书，通过交换操作，用户结点A拥有自身的随机数NA和用户结点B发来的随机数NB，用户结点B拥有自身的随机数NB和用户结点A发来的随机数NA；然后应用加密算法，使用户结点A和用户结点B形成加密通道，进行数据加密传输。本发明安全通信建立过程简单，交互次数少，除第一次发送证书是明文，其余都在密文情况下进行信息交互，具有较好的安全性。

主权项

在一种P2P网络中对等用户结点间的加密安全数据交换方法，其特征在于，包括如下步骤：步骤1：网络中任意两个对等用户结点A、B分别通过认证服务器登录网络获取公钥证书，所述证书由认证服务器的私钥对用户结点公钥的数字签名产生；步骤2：用户结点A向用户结点 B发送用户结点A的公钥证书，用户结点B验证用户结点A的公钥证书获得用户结点A的公钥；步骤3：用户结点B采用用户结点A 的公钥加密自身的公钥证书和随机数NB后发送给用户结点A，用户结点A用自身私钥解密用户结点B发来公钥证书和随机数NB，验证用户结点B的证书，获得用户结点B的公钥；步骤4：用户结点A采用用户结点B的公钥加密自身的随机数NA，并发送给用户结点B；用户结点B用自身的私钥解密用户结点A发来的随机数NA；步骤5：用户结点A拥有自身的随机数NA和用户结点B发来的随机数NB，用户结点B拥有自身的随机数NB和用户结点A发来的随机数NA；应用加密算法，使用户结点A和用户结点B形成加密通道，进行数据加密传输。