CN105227294B - 密码机及其实现方法和加解密系统及其方法 - Google Patents

Abstract

本发明涉及一种基于动态配置报文协议的密码机及其实现方法和加解密系统及其方法；密码机包括通讯模块，用于接收命令请求报文；其还用于发送命令应答报文；报文解析模块，用于导入根据应用情况自定义生成的配置文件，并根据配置文件重构命令请求报文协议和应答报文协议；用于根据命令请求报文协议对命令请求报文进行解析；还用于根据应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文；密码运算模块，用于对解析的命令请求报文进行密码运算，并将运算结果反馈至报文解析模块。本发明支持针对不同应用情况，重构命令请求报文协议和应答报文协议，从而实现对不同用户的命令请求报文进行密码运算。

Description

密码机及其实现方法和加解密系统及其方法

技术领域

本发明涉及计算机密码安全技术领域，特别涉及一种基于动态配置报文协议的密码机及其实现方法和加解密系统及其方法。

背景技术

随着信息系统和互联网的发展，各类应用服务系统极大的提高了社会数据运算处理效率，与此同时黑客技术与入侵行为也越发猖獗，时刻威胁着计算机系统通讯数据的安全。为了提高数据传输的安全性，防止黑客入侵网络通讯数据，最有效的手段之一就是对数据进行加密保护。密码机又称密码服务器或加密机，是一种为计算机应用子系统提供密码运算服务和密钥管理服务的专用服务器，在信息安全界有着非常重要的地位。

传统密码机的软件模块是由密码机开发商完成开发并固化在密码机中，用户购买并部署到网络环境中即可使用。但是，根据应用情况的不同，计算机应用子系统对网络通讯的数据报文采用编码协议进行编码，不同用户一般使用不同的编码协议，导致密码机开发商需要根据具体用户报文解析需求进行软件模块的定制开发，再将测试通过后的软件模块固化到密码机；此类密码机只适用于定制用户，且密码机开发商需要维护大量不同用户的特定版本，产品版本的碎片化严重，不利于产品的维护和升级。

发明内容

本发明目的是提供一种基于动态配置报文协议的密码机及其实现方法和加解密系统及其方法，解决现有技术中存在的上述问题。

本发明解决上述技术问题的技术方案如下：

一种基于动态配置报文协议的密码机，包括通讯模块、报文解析模块和密码运算模块；

所述通讯模块，其用于接收命令请求报文；其还用于发送命令应答报文；

所述报文解析模块，其用于导入根据应用情况自定义生成的配置文件，并根据所述配置文件重构命令请求报文协议和应答报文协议；其用于根据所述命令请求报文协议对所述命令请求报文进行解析；其还用于根据所述应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文；

所述密码运算模块，其用于对解析的命令请求报文进行密码运算，并将运算结果反馈至报文解析模块。

本发明的有益效果是：提供一种基于动态配置报文协议的密码机，其支持针对不同应用情况，重构命令请求报文协议和应答报文协议，从而实现对不同用户的命令请求报文进行密码运算；此类密码机能够适用于不同用户，密码机开发商无需对不同用户进行密码机的定制开发，节省了开发人力成本，减少了不同版本产品的维护和升级所需的工作量；且用户无需密码机开发商的定制，即可使密码机适用于不同应用情况的密码运算，节省了用户定制开发的成本支出及所需时间周期。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述配置文件采用所述密码机对应的专用配置软件，根据应用情况自定义生成。

进一步，所述报文解析模块包括导入单元、重构单元、解析单元和组织单元；

所述导入单元，其用于采用以太网端口或串口端口导入所述配置文件；

所述重构单元，其用于根据所述配置文件重构命令请求报文协议和应答报文协议；其中所述重构包括重构命令请求报文协议的域属性、处理流程和解析算法，以及重构应答报文协议的域属性和数据结构；

所述解析单元，其用于根据所述命令请求报文协议对所述命令请求报文进行解析；

所述组织单元，其用于根据所述应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文。

本发明的另一技术方案如下：

一种基于动态配置报文协议的加解密系统，包括上述一种基于动态配置报文协议的密码机，还包括外部管理端和计算机应用子系统；

所述外部管理端，其用于根据应用情况自定义生成配置文件；

所述计算机应用子系统，其用于发送命令请求报文至所述密码机；其还用于接收所述密码机返回的命令应答报文。

本发明的另一技术方案如下：

一种基于动态配置报文协议的密码机实现方法，包括如下步骤：

步骤11，密码机导入根据应用情况自定义生成的配置文件，并根据所述配置文件重构命令请求报文协议和应答报文协议；

步骤12，密码机接收命令请求报文；

步骤13，密码机根据所述命令请求报文协议对所述命令请求报文进行解析；

步骤14，密码机对解析的命令请求报文进行密码运算生成运算结果；

步骤15，密码机根据所述应答报文协议对所述运算结果进行组织，生成命令应答报文。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述配置文件采用所述密码机对应的专用配置软件，根据应用情况自定义生成。

进一步，所述步骤11具体实现包括：密码机采用以太网端口或串口端口导入所述配置文件；并根据所述配置文件重构命令请求报文协议和应答报文协议；其中所述重构包括重构命令请求报文协议的域属性、处理流程和解析算法，以及重构应答报文协议的域属性和数据结构。

本发明的另一技术方案如下：

一种基于动态配置报文协议的加解密方法，包括如下步骤：

步骤21，上述一种基于动态配置报文协议的密码机对应的外部管理端根据应用情况自定义生成配置文件；并将所述配置文件传输至所述密码机；

步骤22，计算机应用子系统发送命令请求报文至所述密码机；

步骤23，所述密码机采用上述一种基于动态配置报文协议的密码机实现方法生成命令应答报文；

步骤24，所述密码机将所述命令应答报文发送至所述计算机应用子系统。

附图说明

图1为本发明一种基于动态配置报文协议的加解密系统的原理框图；

图2为本发明一种基于动态配置报文协议的加解密方法的方法流程图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

如图1所示，一种基于动态配置报文协议的密码机，包括通讯模块、报文解析模块和密码运算模块；

所述通讯模块，其用于接收命令请求报文；其还用于发送命令应答报文；

所述报文解析模块，其用于导入根据应用情况自定义生成的配置文件，并根据所述配置文件重构命令请求报文协议和应答报文协议；其用于根据所述命令请求报文协议对所述命令请求报文进行解析；其还用于根据所述应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文；

所述配置文件采用所述密码机对应的专用配置软件，根据应用情况自定义生成。所述专用配置软件为所述密码机开发商在密码机开发过程中生成的配置软件。

所述报文解析模块包括导入单元、重构单元、解析单元和组织单元；

所述导入单元，其用于采用以太网端口或串口端口导入所述配置文件；

所述重构单元，其用于根据所述配置文件重构命令请求报文协议和应答报文协议；其中所述重构包括重构命令请求报文协议的域属性、处理流程和解析算法，以及重构应答报文协议的域属性和数据结构；

所述解析单元，其用于根据所述命令请求报文协议对所述命令请求报文进行解析；

所述组织单元，其用于根据所述应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文。

所述密码运算模块，其用于对解析的命令请求报文进行密码运算，并将运算结果反馈至报文解析模块。

如图1所示，一种基于动态配置报文协议的加解密系统，包括上述一种基于动态配置报文协议的密码机，还包括外部管理端和计算机应用子系统；

所述外部管理端，其用于根据应用情况自定义生成配置文件；

所述计算机应用子系统，其用于发送命令请求报文至所述密码机；其还用于接收所述密码机返回的命令应答报文。

如图2所示，一种基于动态配置报文协议的密码机实现方法，包括如下步骤：

步骤11，密码机导入根据应用情况自定义生成的配置文件，并根据所述配置文件重构命令请求报文协议和应答报文协议；

所述配置文件采用所述密码机对应的专用配置软件，根据应用情况自定义生成。

所述步骤11具体实现包括：密码机采用以太网端口或串口端口导入所述配置文件；并根据所述配置文件重构命令请求报文协议和应答报文协议；其中所述重构包括重构命令请求报文协议的域属性、处理流程和解析算法，以及重构应答报文协议的域属性和数据结构。

步骤12，密码机接收命令请求报文；

步骤13，密码机根据所述命令请求报文协议对所述命令请求报文进行解析；

步骤14，密码机对解析的命令请求报文进行密码运算生成运算结果；

步骤15，密码机根据所述应答报文协议对所述运算结果进行组织，生成命令应答报文。

如图2所示，一种基于动态配置报文协议的加解密方法，包括如下步骤：

步骤21，上述一种基于动态配置报文协议的密码机对应的外部管理端根据应用情况自定义生成配置文件；并将所述配置文件传输至所述密码机；

步骤22，计算机应用子系统发送命令请求报文至所述密码机；

步骤23，所述密码机采用上述一种基于动态配置报文协议的密码机实现方法生成命令应答报文；

步骤24，所述密码机将所述命令应答报文发送至所述计算机应用子系统。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种基于动态配置报文协议的密码机，其特征在于，包括通讯模块、报文解析模块和密码运算模块；

所述通讯模块，其用于接收命令请求报文；其还用于发送命令应答报文；

所述报文解析模块，其用于导入根据应用情况自定义生成的配置文件，所述配置文件采用所述密码机对应的专用配置软件，根据应用情况自定义生成，并根据所述配置文件重构命令请求报文协议和应答报文协议；其用于根据所述命令请求报文协议对所述命令请求报文进行解析；其还用于根据所述应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文，其中所述报文解析模块包括导入单元、重构单元、解析单元和组织单元；

所述导入单元，其用于采用以太网端口或串口端口导入所述配置文件；

所述重构单元，其用于根据所述配置文件重构命令请求报文协议和应答报文协议；其中所述重构包括重构命令请求报文协议的域属性、处理流程和解析算法，以及重构应答报文协议的域属性和数据结构；

所述解析单元，其用于根据所述命令请求报文协议对所述命令请求报文进行解析；

所述组织单元，其用于根据所述应答报文协议对密码运算模块反馈的运算结果进行组织，生成命令应答报文；

所述密码运算模块，其用于对解析的命令请求报文进行密码运算，并将运算结果反馈至报文解析模块。

2.一种基于动态配置报文协议的加解密系统，其特征在于，包括权利要求1所述一种基于动态配置报文协议的密码机，还包括外部管理端和计算机应用子系统；

所述外部管理端，其用于根据应用情况自定义生成配置文件；

所述计算机应用子系统，其用于发送命令请求报文至所述密码机；其还用于接收所述密码机返回的命令应答报文。

3.一种基于动态配置报文协议的密码机实现方法，其特征在于，包括如下步骤：

步骤11，密码机导入根据应用情况自定义生成的配置文件，所述配置文件采用所述密码机对应的专用配置软件，根据应用情况自定义生成，并根据所述配置文件重构命令请求报文协议和应答报文协议，其中所述步骤11具体实现包括：密码机采用以太网端口或串口端口导入所述配置文件；并根据所述配置文件重构命令请求报文协议和应答报文协议；其中所述重构包括重构命令请求报文协议的域属性、处理流程和解析算法，以及重构应答报文协议的域属性和数据结构；

步骤12，密码机接收命令请求报文；

步骤13，密码机根据所述命令请求报文协议对所述命令请求报文进行解析；

步骤14，密码机对解析的命令请求报文进行密码运算生成运算结果；

步骤15，密码机根据所述应答报文协议对所述运算结果进行组织，生成命令应答报文。

4.一种基于动态配置报文协议的加解密方法，其特征在于，包括如下步骤：

步骤21，权利要求1所述一种基于动态配置报文协议的密码机对应的外部管理端根据应用情况自定义生成配置文件；并将所述配置文件传输至所述密码机；

步骤22，计算机应用子系统发送命令请求报文至所述密码机；

步骤23，所述密码机采用权利要求3所述一种基于动态配置报文协议的密码机实现方法生成命令应答报文；

步骤24，所述密码机将所述命令应答报文发送至所述计算机应用子系统。