[发明专利]一种基于云网络的安全通道建立系统

摘要

本发明公开了一种基于云网络的安全通道建立系统，包括应用端和加密机，加密机中预先设置有设备密钥，其中：应用端在与加密机建立socket连接后，生成一个随机数，使用设备密钥的公钥对随机数进行加密处理，获得第一密文，将第一密文发送给加密机，加密机使用私钥对第一密文进行解密处理，根据随机数，确定socket连接对应的会话密钥，使用会话密钥对预设的成功信息进行加密运算，获得第二密文，将第二密文返回给应用端，应用端使用socket连接对应的会话密钥对第二密文进行解密运算，根据解密结果，确定与加密机的安全通道是否建立成功。这样，提高了待传输的数据的安全性，降低了待传输的数据被泄露和篡改的风险。

主权项

1.一种基于云网络的安全通道建立系统，其特征在于，包括应用端和加密机，所述加密机中预先设置有设备密钥，其中：所述应用端，用于在与所述加密机建立socket连接后，生成一个随机数；使用预先获得的所述设备密钥的公钥对所述随机数进行加密处理，获得第一密文；将所述第一密文发送给所述加密机；接收所述加密机返回的第二密文；使用所述socket连接对应的会话密钥对所述第二密文进行解密运算；根据解密结果，确定与所述加密机的安全通道是否建立成功；所述加密机，用于接收所述应用端发送的所述第一密文；使用所述设备密钥的私钥对所述第一密文进行解密处理；如果获得所述随机数，则根据所述随机数，确定所述socket连接对应的所述会话密钥，使用所述会话密钥对预设的成功信息进行加密运算，获得所述第二密文；将所述第二密文返回给所述应用端，所述会话密钥为所述随机数的部分字节；所述加密机，还用于根据所述随机数，确定所述socket连接对应的初始化矢量；将所述会话密钥、所述初始化矢量与所述socket连接的socket句柄绑定存储；所述应用端，还用于在确定与所述加密机的安全通道建立成功时，将所述会话密钥、初始化矢量与所述socket连接的socket句柄绑定存储；所述应用端与所述加密机建立安全通道后，所述应用端使用与所述socket句柄绑定的会话密钥与所述加密机进行通信，通过所述加密机对待传输的数据进行加解密操作。