[发明专利]协商安全机制系统和动态协商方法

摘要

本发明提供了一种协商安全机制系统，包括第一子系统和第二子系统，所述第一子系统包括第一安全模块、第一通信模块、随机数产生模块、第一控制器；所述第二子系统包括第二安全模块、第二通信模块、第二控制器，所述第一通信模块和所述第二通信模块相互数据通信，所述第一子系统和所述第二子系统通过所述第一通信模块和所述第二通信模块传递数据。本发明同时还提供了一种动态协商方法，包括如下步骤：初始化设置、确认实时安全机制、配置实时安全机制以及数据通信。本发明协商安全机制系统及动态协商方法的数据保护的安全性高。

主权项

1.一种协商安全机制系统，其特征在于，该系统包括第一子系统和第二子系统，所述第一子系统包括：第一安全模块，用于建立安全机制、处理安全算法以及存储密钥和电子安全证书；第一通信模块，用于与所述第二子系统进行数据通信；随机数产生模块，用于产生随机数；第一控制器，用于控制与所述第一安全模块、所述第一通信模块以及所述随机数产生模块之间的数据的处理和存储，并处理安全机制的选择且计算出实时安全机制，并将所述第一安全模块配置为所述实时安全机制；所述第一安全模块、所述第一通信模块以及所述随机数产生模块均通过所述第一控制器传递数据；所述第二子系统包括：第二安全模块，用于建立所述安全机制、处理所述安全算法以及存储所述密钥和所述电子安全证书；第二通信模块，用于与所述第一子系统进行数据通信；第二控制器，用于控制与所述第二安全模块和所述第二通信模块之间的数据的处理和存储，并根据所述第一子系统传输的所述实时安全机制的数据将所述第二安全模块配置为所述实时安全机制；所述第二安全模块和所述第二通信模块均通过所述第二控制器传递数据；所述第一通信模块和所述第二通信模块通过有线或无线相互数据通信；所述第一子系统和所述第二子系统通过所述第一通信模块和所述第二通信模块传递数据。