CN101394411B - 一种安全报文传输系统和方法 - Google Patents
一种安全报文传输系统和方法 Download PDFInfo
- Publication number
- CN101394411B CN101394411B CN2008102264723A CN200810226472A CN101394411B CN 101394411 B CN101394411 B CN 101394411B CN 2008102264723 A CN2008102264723 A CN 2008102264723A CN 200810226472 A CN200810226472 A CN 200810226472A CN 101394411 B CN101394411 B CN 101394411B
- Authority
- CN
- China
- Prior art keywords
- key
- random number
- module
- host
- receiving device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 36
- 230000005540 biological transmission Effects 0.000 title claims abstract description 18
- 238000012545 processing Methods 0.000 claims abstract description 44
- 238000004891 communication Methods 0.000 claims description 10
- 230000008030 elimination Effects 0.000 claims description 10
- 238000003379 elimination reaction Methods 0.000 claims description 10
- 238000013461 design Methods 0.000 claims description 6
- 230000003139 buffering effect Effects 0.000 claims description 2
- 238000011161 development Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000007547 defect Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
Abstract
本发明公开了一种安全报文传输系统和方法，属于信息安全领域。方法包括：主机向接收设备发送指令，所述接收设备判断指令类型，根据指令类型分别执行生成随机数操作、生成密钥对操作、对密文进行解密、去扰、解析等操作。所述系统包括：主机和接收设备，所述主机包括接口模块，所述接收设备包括随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块。利用本发明提供的系统和方法即使造成主机公钥的泄露，也不会影响整个报文传输的保护机制，不会因为一个接收设备密钥的泄露而影响其他设备的安全性。
Description
技术领域
本发明涉及信息安全领域，特别涉及一种安全报文传输系统及方法。
背景技术
计算机的高速发展使我们快速的步入了高度信息化的世界，信息安全已经密切影响到我们生活的各个方面，例如通信、网上银行等业务的快速发展，要求我们有一个安全的通讯环境，但是，由于黑客技术的发展和人们对各种加密技术的深入，我们已经越来越难以保障数据的安全。现在，计算机已经广泛的应用在各个领域，数据的交换也越来越多，为了保证数据的安全，人们已经基本上不使用明文传输的方式，开始对敏感数据加密后形成密文再进行传输，接收方接收到信息后再进行解密得到明文进行读取，这样虽然浪费了时间，却极大的保障了人们对数据保密的需求。
从计算机诞生以来，人们就开始研究各种加密传输技术，使用各种算法对数据进行保护，在密码学中，我们使用密钥对数据进行加密。密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据。密钥分为两种，对称密钥和非对称密钥。对于普通的对称密码学，加密运算与解密运算使用同样的密钥。通常，使用的加密算法比较简便高效，密钥简短，破译极其困难，由于系统的保密性主要取决于密钥的安全性，所以，保管密钥是一个严峻的问题，信息发送方和信息接收方只要有一方密钥泄露，就不能保证数据安全。而且由于对称密码学中双方都使用相同的密钥，因此无法实现数据签名和不可否认性等功能。20世纪70年代以来，一些学者提出了公开密钥体制，即运用单向函数的数学原理，以实现加、解密密钥的分离。加密密钥是公开的，解密密钥是保密的。这种新的密码体制，引起了密码学界的广泛注意和探讨不像普通的对称密码学中采用相同的密钥加密、解密数据，非对称密钥加密技术采用一对匹配的密钥进行加密、解密，具有两个密钥，一个是公钥一个是私钥，它们具有这种性质：每把密钥执行一种对数据的单向处理，每把的功能恰恰与另一把相反，一把用于加密时，则另一把就用于解密。用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。
随着信息安全的发展，智能密钥装置、智能卡等信息安全设备开始广泛的应用与安全领域，人们对信息安全设备的报文传输功能安全性要求更加严格。1978年电子产品小型化后，智能卡的需求猛增，并逐渐普及。智能卡配备有CPU和RAM，可自行处理数量较多的数据而不会干扰到主机CPU的工作。智能卡不但能够存储许多复杂的信息还能够独立处理大量数据。智能卡根据装载芯片类型的不同、信息通讯方式的不同，又可以分为存储式卡片和微处理器卡片以及接触式卡片、非接触式卡片和双界面卡片。一般的，对于应用于PKI应用的智能卡，都带有硬件真随机数发生器、RSA协处理器，可以硬件实现RSA的运算。另外，还具有DES和SHA-1等密码算法，保证在硬件内部产生密钥对，并在硬件内部完成加、解密运算。从智能卡硬件的安全特性看，在芯片设计制造中考虑了多种安全措施，如防止他人修改数据等；在芯片的操作系统(COS)的设计上、在智能卡数据通信上都采取了各种不同的安全措施。USB Key也是一种配备有CPU和RAM的智能芯片，它也具有存储功能，不同的是它可以用USB口进行数据交换，使用起来更加方便。
现阶段，绝大多数报文传输系统采用的都是采用在智能卡等接收设备中内置密钥的方法，这种方法就是信息发送方和接收设备在报文传输之前协商好一个固定的密钥，信息发送方在发送报文前使用密钥对报文进行加密形成密文再发送，接收设备接收后再使用密钥进行解密得到明文，通过这样的方法来保证报文传输的保密性。尽管解密工作在智能芯片内部进行，但是如果信息发送方的密钥意外泄露，攻击者还是可以对报文破解。另外，在信息接收设备生产时不可能只生产一个，如果其中一个设备的密钥泄露，那么其他设备的安全性也将不存在。
综上所述，目前的报文传输技术仍然存在缺陷，如果造成密钥泄露，用户传输的数据将不再保密。
发明内容
鉴于现有技术的不足，本发明提供了一种安全报文传输系统和方法，具体实现过程如下：
一种安全报文传输系统，其特征在于，所述系统包括：主机和接收设备，所述主机包括接口模块，所述接收设备包括随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块。
所述接口模块，用于所述主机和所述接收设备之间的通讯和指令传递。
所述随机数缓冲模块，用于存储所述随机数生成模块生成的随机数；
所述随机数生成模块，用于生成一个随机数；
所述第一处理模块，用于响应所述主机的指令，查找密钥、随机数以及传递主机与接收设备之间的密钥、随机数、密文；
所述第二处理模块，用于对所述主机发送的密文进行解密操作；
所述第三处理模块，用于对所述主机发送的报文进行去扰操作；
所述第一存储模块，用于存储所述密钥生成模块生成的密钥对；
所述第二存储模块，用于存储所述主机发送的报文；
所述第三存储模块，用于存储去扰操作后的报文；
优选的，所述接收设备为USB Key；
相应地，所述接口模块为USB接口模块，所述接收设备与所述主机通过USB接口进行连接。
一种安全报文传输系统，其特征在于，所述系统包括：主机和接收设备，所述主机包括接口模块，所述接收设备包括随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块。
所述接口模块，用于所述主机和所述接收设备之间的通讯和指令传递。
所述随机数缓冲模块，用于存储所述随机数生成模块生成的随机数；
所述随机数生成模块，用于生成一个随机数；
所述第一处理模块，用于响应所述主机的指令，查找密钥、随机数以及传递主机与接收设备之间的密钥、随机数、密文；
所述第二处理模块，用于对所述主机发送的密文进行解密操作；
所述第三处理模块，用于对所述主机发送的报文进行去扰操作；
所述第一存储模块，用于存储所述密钥生成模块生成的密钥对；
所述第二存储模块，用于存储所述主机发送的报文；
所述第三存储模块，用于存储去扰操作后的报文；
优选的，所述接收设备为智能卡；
相应地，所述接口模块为智能卡接口模块，所述智能卡接口模块包括：接触式模块、非接触式模块。
优选的，所述随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块集成在一个芯片中，所述芯片为安全设计芯片，所述安全设计芯片包括智能卡芯片。
一种安全报文传输方法，包括如下步骤：
主机向接收设备发送指令，所述接收设备判断指令类型，如果是获取随机数指令，则所述接收设备生成随机数，将所述随机数保存到随机数缓冲区，并将所述随机数返回给所述主机；
如果是获取第一密钥指令，则所述接收设备生成密钥对并将第一密钥返回给所述主机；
所述密钥对包括第一密钥和第二密钥；
如果是其他指令，则所述接收设备判所述断随机数和所述密钥对是否都存在，如果都存在，则所述接收设备利用第二密钥对所述主机发送的报文信息进行解密，得到明文形式的报文信息，所述接收设备解析所述报文信息，执行指令，否则返回错误信息。
优选的，所述其他指令包括除了获取随机数指令和获取第一密钥指令之外的其他指令，或数据信息。
优选的，所述主机与所述接收设备进行数据通信前，还包括：所述接收设备自动清空随机数缓冲区。
优选的，所述随机数由所述接收设备通过内置算法生成，所述随机数为八位随机数。
优选的，所述接收设备生成密钥对并将第一密钥返回给所述主机，还可以为所述接收设备接收到所述主机发送的获取第一密钥指令，所述接收设备判断密钥对是否存在，如果不存在，则所述接收设备生成密钥对，并将所述第一密钥返回给所述主机，如果存在，则所述接收设备将所述第一密钥返回给所述主机。
优选的，所述主机利用所述随机数对经过加密后的报文信息进行加扰；
相应地，所述接收设备利用所述随机数对接收到的所述报文信息进行去扰，并利用所述第二密钥对去扰后的所述报文信息进行解密。
优选的，所述主机利用所述第一密钥对经过加扰后的所述报文信息进行加密；
相应地，所述接收设备利用所述第二密钥对接收到的所述报文信息进行解密，并利用所述随机数对解密后的所述报文信息进行去扰。
优选的，所述接收设备解析所述报文信息前，还包括：所述接收设备自动清空随机数缓冲区。
优选的，加扰操作包括对所述报文进行异或处理。
优选的，所述密钥对为非对称密钥；
相应地，所述第一密钥为所述接收设备的公钥，所述第二密钥为所述接收设备的私钥；
相应地，密钥生成算法包括RSA算法、DES算法、ECC算法。
优选的，所述接收设备可以是USB Key、智能卡等。
与现有技术相比，本发明的有益效果是：
1)本发明使用非对称密钥，在主机端使用公钥对报文进行加密，即使造成主机公钥的泄露，也不会影响整个报文传输的保护机制；
2)密文解密工作在芯片内部完成，私钥只在接收设备内部出现，接收设备中智能芯片对私钥能进行良好的保护；
3)本发明使用的非对称密钥动态生成，不同的接收设备中使用不同的密钥，不会因为一个接收设备密钥的泄露而影响其他设备的安全性。
附图说明
图1为本发明具体实施例中一种安全报文传输系统框图；
图2为本发明具体实施例中一种安全报文传输方法框图。
具体实施方式
下面结合附图和具体实施例对本发明作进一步说明，但不作为对本发明的限定。
以下实施例中说明了在本发明的技术支持下，主机向接收设备发送一条密文指令，接收设备接收解密并进行处理后得到明文指令的过程。明文指令是机器可以直接识别的指令，密文指令为了达到保密的作用而对明文指令进行特殊处理和加密操作得到的指令。以下的实施例中，接收设备以USB Key为例说明。
实施例1
本实施例提供了一种安全报文传输系统，包括：主机1和USB Key 2，主机1包括USB接口模块11；USB Key 2包括指令处理模块21、随机数缓冲模块22、随机数生成模块23、密钥存储模块24、密钥生成模块25、密文存储模块26、解密模块27、去扰操作处理模块28、明文存储模块29。
在主机1中，
USB接口模块11，用于主机1和USB Key2之间的通讯及指令传递。
在USB Key装置2中，
指令处理模块21，用于响应主机1的指令，查找密钥、随机数，主机1与USB Key 2之间密钥、随机数、密文的传递；
随机数缓冲模块22，用于存储随机数生成模块23生成的随机数；
随机数生成模块23，用于生成一个随机数并将随机数传送给随机数缓冲模块22；
密钥存储模块24，用于存储密钥生成模块25生成的密钥；
密钥生成模块25，用于生成非对称密钥对并传送给密钥存储模块24；
密文存储模块26，用于存储主机1发送给USB Key 2的密文；
解密模块27，用于对密文存储模块26中存储的密文进行解密操作，利用第一存储模块24中存储的私钥对密文存储存储模块26中存储的密文进行解密操作；
去扰操作处理模块28，用于将解密模块27中解密后的信息进行去扰操作，利用随机数缓冲模块22中存储的随机数对解密模块27中解密后的信息进行去扰操作；
明文存储模块29，用于存储明文，即在去扰操作处理模块28进行去扰操作后得到的报文。
实施例2
如图2所示，本实施例提供了一种安全报文传输方法，包括如下步骤：
步骤201，USB Key与主机建立连接，USB Key初始化清空随机数缓冲区；
步骤202，USB Key等待主机下发指令；
步骤203，USB Key判断主机发出的指令类型，如果是获取随机数指令，执行步骤204，如果是获取RSA公钥指令，执行步骤206，如果是其他指令，执行步骤209；
在本实施例步骤203中，其他指令可以是交易指令、获取数字证书指令等除了获取随机数指令、获取RSA公钥指令之外主机向USB Key发送的指令和信息，在本实施例中，其他指令以验证PIN码指令为例进行说明。
在本实施例中，主机发送给USB Key的其他指令是经过主机加扰和加密操作后的密文指令，USB Key在未进行处理前是不能识别和执行的。其他指令的加扰和加密过程是在主机内完成的，这个加扰和加密的过程与本实施例下面将要叙述的过程是逆过程，主机先利用本实施例步骤205中USB Key返回给主机的随机数对将要发送给USB Key的指令进行加扰操作(可以进行异或处理，但是不局限于这一种方法)，再利用步骤207中USB Key返回给主机的公钥进行加密，得到加密后的指令并传送给USB Key，以下步骤是USB Key对主机发送的其他指令进行解密和后续处理的过程。
步骤204，USB Key生成随机数并将生成的随机数保存在随机数缓冲区；
在本实施例步骤204中，USB Key生成的随机数可以是八位的，但并不局限于八位。
步骤205，USB Key将生成的随机数返回给主机，返回步骤202，等待主机下发新的指令；
在本实施例步骤205中，USB Key每次返回的随机数不同，目的是防止攻击者的重复攻击，重复攻击是攻击者对主机和接收设备之间通讯的信息进行截取并二次利用截取到的信息进行欺骗操作。USB Key将生成的随机数返回给主机，是为了实现主机对明文指令进行随机数处理即加扰操作的过程。
步骤206，USB key检查密钥存储区是否存在密钥，如果密钥存储区存在密钥，执行步骤207，如果密钥存储区不存在密钥，执行步骤208；
步骤207，将RSA公钥发送给主机，返回步骤202，等待主机下发新的指令；
在本实施例步骤207中，RSA密钥对的产生可以是USB Key初始化时生成或写入，也可以主机下发获取密钥匙指令时生成。
步骤208，USB Key生成RSA密钥对，执行步骤207；
在本实施例步骤208中，USB Key生成的密钥为RSA非对称密钥对，密钥对包括公钥和私钥，其中公钥发送给主机，用于实现主机对指令的加密过程，私钥存储在USB Key中，用于实现USB Key对主机发送的密文指令进行解密操作。
步骤209，读取随机数缓冲区和密钥存储区，如所述果随机数缓冲区为空，执行步骤210，如果密钥存储区为空，执行步骤210，如果随机数缓冲区和密钥存储区都不为空，执行步骤211；
步骤210，USB Key的随机数缓冲区为空，USB Key无法读取随机数，不能对主机发送给USB Key的其他指令进行去扰操作，USB Key返回错误，无法执行主机发送的其他指令；USB Key的密钥存储区为空，USB Key无法读取私钥，不能对主机发送给USB Key的其他指令进行解密，USB Key返回错误；
步骤211，USB Key的随机数缓冲区和密钥存储区都不为空，USB Key读取随机数和私钥，USB Key使用私钥对主机传送的的验证PIN码的指令进行解密；
步骤212，USB Key使用步骤209中读取的随机数对解密后的指令进行去扰操作，得到明文形式的验证PIN码的指令；
步骤213，USB Key清空随机数缓冲区；
步骤214，USB Key解析步骤212中得到的验证PIN码指令，根据解析结果进行操作并返回步骤202，等待主机下发新的指令。
以上对本发明所提供的一种安全报文传输系统及方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本发明的限制。
Claims (13)
1.一种安全报文传输系统，其特征在于，所述系统包括：主机和接收设备，所述主机包括接口模块，所述接收设备包括随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块；
所述接口模块，用于所述主机和所述接收设备之间的通讯和指令传递；
所述随机数缓冲模块，用于存储所述随机数生成模块生成的随机数；
所述随机数生成模块，用于生成一个随机数；
所述第一处理模块，用于响应所述主机的指令，查找密钥、随机数以及传递主机与接收设备之间的密钥、随机数、密文；
所述第二处理模块，用于对所述主机发送的密文进行解密操作；
所述第三处理模块，用于对所述主机发送的报文进行去扰操作；
所述第一存储模块，用于存储所述密钥生成模块生成的密钥对；
所述第二存储模块，用于存储所述主机发送的报文；
所述第三存储模块，用于存储去扰操作后的报文；
其中，
所述接收设备为USB Key；
相应地，所述接口模块为USB接口模块，所述接收设备与所述主机通过USB接口模块进行连接。
2.一种安全报文传输系统，其特征在于，所述系统包括：主机和接收设备，所述主机包括接口模块，所述接收设备包括随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块；
所述接口模块，用于所述主机和所述接收设备之间的通讯和指令传递；
所述随机数缓冲模块，用于存储所述随机数生成模块生成的随机数；
所述随机数生成模块，用于生成一个随机数；
所述第一处理模块，用于响应所述主机的指令，查找密钥、随机数以及传递主机与接收设备之间的密钥、随机数、密文；
所述第二处理模块，用于对所述主机发送的密文进行解密操作；
所述第三处理模块，用于对所述主机发送的报文进行去扰操作；
所述第一存储模块，用于存储所述密钥生成模块生成的密钥对；
所述第二存储模块，用于存储所述主机发送的报文；
所述第三存储模块，用于存储去扰操作后的报文；
其中，
所述接收设备为智能卡；
相应地，所述接口模块为智能卡接口模块，所述智能卡接口模块包括：接触式模块、非接触式模块。
3.如权利要求2所述的系统，其特征在于，所述随机数缓冲模块、随机数生成模块、第一处理模块、第二处理模块、第三处理模块、第一存储模块、第二存储模块、第三存储模块、密钥生成模块集成在一个芯片中，所述芯片为安全设计芯片，所述安全设计芯片包括智能卡芯片。
4.一种安全报文传输方法，包括如下步骤：
主机向接收设备发送指令，所述接收设备判断指令类型，如果是获取随机数指令，则所述接收设备生成随机数，将所述随机数保存到随机数缓冲区，并将所述随机数返回给所述主机；
如果是获取第一密钥指令，则所述接收设备生成密钥对并将第一密钥返回给所述主机；所述密钥对包括第一密钥和第二密钥；
如果是其他指令，则所述接收设备判断所述随机数和所述密钥对是否都存在，如果都存在，则所述接收设备利用第二密钥对所述主机发送的报文信息进行解密，得到明文形式的报文信息，所述接收设备解析所述报文信息，执行指令，否则返回错误信息；
其中，所述接收设备为USB Key或智能卡。
5.如权利要求4所述的方法，其特征在于，所述其他指令包括除了获取随机数指令和获取第一密钥指令之外的其他指令，或数据信息。
6.如权利要求4所述的方法，其特征在于，所述主机与所述接收设备进行数据通信前，还包括：所述接收设备自动清空随机数缓冲区。
7.如权利要求4所述的方法，其特征在于，所述随机数由所述接收设备通过内置算法生成，所述随机数为八位随机数。
8.如权利要求4所述的方法，其特征在于，所述接收设备生成密钥对并将第一密钥返回给所述主机，还可以为：所述接收设备接收到所述主机发送的获取第一密钥指令，所述接收设备判断密钥对是否存在，如果不存在，则所述接收设备生成密钥对，并将所述第一密钥返回给所述主机，如果存在，则所述接收设备将所述第一密钥返回给所述主机。
9.如权利要求4所述的方法，其特征在于，所述主机利用所述随机数对经过加密后的报文信息进行加扰；
相应地，所述接收设备利用所述随机数对接收到的所述报文信息进行去扰，并利用所述第二密钥对去扰后的所述报文信息进行解密。
10.如权利要求4所述的方法，其特征在于，所述主机利用所述第一密钥对经过加扰后的报文信息进行加密；
相应地，所述接收设备利用所述第二密钥对接收到的所述报文信息进行解密，并利用所述随机数对解密后的所述报文信息进行去扰。
11.如权利要求4所述的方法，其特征在于，所述接收设备解析所述报文信息前，还包括：所述接收设备自动清空随机数缓冲区。
12.如权利要求10所述的方法，其特征在于，所述加扰包括对所述报文信息进行异或处理。
13.如权利要求4所述的方法，其特征在于，所述密钥对为非对称密钥；
相应地，所述第一密钥为所述接收设备的公钥，所述第二密钥为所述接收设备的私钥；
相应地，密钥生成算法包括RSA算法、DES算法、ECC算法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2008102264723A CN101394411B (zh) | 2008-11-12 | 2008-11-12 | 一种安全报文传输系统和方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2008102264723A CN101394411B (zh) | 2008-11-12 | 2008-11-12 | 一种安全报文传输系统和方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101394411A CN101394411A (zh) | 2009-03-25 |
| CN101394411B true CN101394411B (zh) | 2011-08-17 |
Family
ID=40494483
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2008102264723A Active CN101394411B (zh) | 2008-11-12 | 2008-11-12 | 一种安全报文传输系统和方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101394411B (zh) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102377567A (zh) * | 2010-08-17 | 2012-03-14 | 青岛高校信息产业有限公司 | 智能密码钥匙系统 |
| CN105610582B (zh) * | 2015-12-28 | 2018-10-26 | 天津通卡智能网络科技股份有限公司 | 单片机与远程服务器加密通讯方法 |
| CN106571907A (zh) * | 2016-11-11 | 2017-04-19 | 哈尔滨安天科技股份有限公司 | 一种上位机与u盘间安全传输数据的方法及系统 |
| CN107070658B (zh) * | 2016-11-29 | 2020-09-01 | 珠海市一微半导体有限公司 | 一种系统加密认证机制的改进方法 |
| CN107896216B (zh) * | 2017-11-24 | 2019-11-26 | 广东电网有限责任公司东莞供电局 | 一种电力量测仪表的密钥管理、数据加密与身份认证方法 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1181560A (zh) * | 1996-10-05 | 1998-05-13 | 三星电子株式会社 | 鉴别用户的装置及其方法 |
| EP1688889A1 (en) * | 2005-02-04 | 2006-08-09 | Sokymat Automotive GmbH | Method for communicating and checking authentication data between a portable transponder device and a vehicle reader unit |
| CN1932835A (zh) * | 2006-09-30 | 2007-03-21 | 华中科技大学 | 一种射频识别系统中的安全认证方法 |
| CN101122942A (zh) * | 2007-09-21 | 2008-02-13 | 北京飞天诚信科技有限公司 | 数据安全读取方法及其安全存储装置 |
-
2008
- 2008-11-12 CN CN2008102264723A patent/CN101394411B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1181560A (zh) * | 1996-10-05 | 1998-05-13 | 三星电子株式会社 | 鉴别用户的装置及其方法 |
| EP1688889A1 (en) * | 2005-02-04 | 2006-08-09 | Sokymat Automotive GmbH | Method for communicating and checking authentication data between a portable transponder device and a vehicle reader unit |
| CN1932835A (zh) * | 2006-09-30 | 2007-03-21 | 华中科技大学 | 一种射频识别系统中的安全认证方法 |
| CN101122942A (zh) * | 2007-09-21 | 2008-02-13 | 北京飞天诚信科技有限公司 | 数据安全读取方法及其安全存储装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN101394411A (zh) | 2009-03-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100490372C (zh) | 一种对加密密钥进行备份与恢复的方法 | |
| CN108345806B (zh) | 一种硬件加密卡和加密方法 | |
| CN106603496B (zh) | 一种数据传输的保护方法、智能卡、服务器及通信系统 | |
| CN101056166B (zh) | 一种提高数据传输安全性的方法 | |
| CN102082790B (zh) | 一种数字签名的加/解密方法及装置 | |
| CN101551784B (zh) | 一种usb接口的ata类存储设备中数据的加密方法及装置 | |
| US11960589B2 (en) | System for and method of authenticating a component of an electronic device | |
| CN104253694A (zh) | 一种用于网络数据传输的保密方法 | |
| CN101394411B (zh) | 一种安全报文传输系统和方法 | |
| CN102307188A (zh) | 一种基于SIM模块的USBkey加/解密系统及加/解密方法 | |
| CN105337733A (zh) | 一种基于同步异步密钥核验相结合的二维码锁控方法 | |
| CN101706854A (zh) | Usb信息安全设备与主机通信的方法及usb信息安全设备 | |
| CN104239808A (zh) | 数据加密传输方法及装置 | |
| CN111884814B (zh) | 一种用于智能终端防伪造的方法和系统 | |
| CN110191136A (zh) | 一种便捷的文件安全传输方法及设备 | |
| Zhou et al. | Implementation of cryptographic algorithm in dynamic QR code payment system and its performance | |
| CN101127062A (zh) | 电子钥匙与计算机之间实现绑定功能的方法 | |
| CN101383825A (zh) | 一种实现计算机文件加密的方法、装置及终端 | |
| CN100464337C (zh) | 一种usb设备与主机进行安全通信的方法及装置 | |
| CN101515853B (zh) | 信息终端及其信息安全装置 | |
| CN107566125A (zh) | 一种多算法结合的安全认证方法 | |
| EP4125236A1 (en) | Secret code verification protocol | |
| CN113411347B (zh) | 交易报文的处理方法及处理装置 | |
| CN115694922A (zh) | 在国产cpu和os下的文件传输加密方法及设备 | |
| CN109792380A (zh) | 一种传递密钥的方法、终端及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address |
Address after: 17th floor, building B, Huizhi building, No.9, Xueqing Road, Haidian District, Beijing 100085 Patentee after: Feitian Technologies Co.,Ltd. Country or region after: China Address before: 100085 17th floor, block B, Huizhi building, No.9 Xueqing Road, Haidian District, Beijing Patentee before: Feitian Technologies Co.,Ltd. Country or region before: China |
|
| CP03 | Change of name, title or address |