[发明专利]端点数据安全传送模块及方法

权利要求书

1.一种端点数据安全传送模块，其特征在于，是分设于所述用户端及所述伺服器端，供以确保所述用户端与所述伺服器端的数据传输安全，其包括：

一网络服务处理器，是包含一应用模块供以转换一使用者指令与符合一传输协议的多个讯框，且所述多个讯框是包含简单物件存取协议的规范；

一网络安全处理器，是使用安全加密技术传输所述多个讯框，所述网络安全处理器包含：

一加密协商模块，供两端进行沟通协商，以取得所述用户端与所述伺服器端间的一安全加密机制，所述加密协商模块是包含：

一版本协商模块，是供确认两端的安全协议版本相容；

一算法协商模块，是供确认两端使用相同的一对称式加密演算法、一非对称式加密演算法及一消息验证演算法；及

一金钥确认模块，是供确认所述对称式加密演算法的金钥；

一加密传输模块，是与所述应用模块讯号连接，供以接收所述多个讯框，所述加密传输模块是包含：

一对称式加密编码模块，是与所述应用模块讯号连接，供以将所述多个讯框以所述对称式加密演算法进行编码及解码；

一消息验证编码模块，是与所述对称式加密编码模块讯号连接，供以将所述多个讯框以所述消息验证演算法进行编码及解码；

一非对称式加密编码模块，是与所述消息验证编码模块讯号连接，供以将所述多个讯框以所述非对称式加密编码演算法进行编码及解码；及

一序列号加密编码模块，是与所述非对称式加密编码模块讯号连接，供以将所述多个讯框以一序列号加密演算法进行编码及解码；及

一安全通道模块，是依照所述安全加密机制与所述伺服器端建立传输的通道以传送所述多个讯框，通道建立模块是包含：

一登入帐密模块，是设于所述用户端，供以传送一帐号及对应所述帐号的一密码；及

一帐密验证模块，是设于所述伺服器端，供以接收所述帐号及所述密码并进行辨识；及

一互联网络处理器，是与所述多个网络安全处理器讯号连接，以将所述多个讯框传送于一互联网络。

2.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述网络服务处理器、所述网络安全处理器、所述互联网络处理器是通过一总线传送所述多个讯框。

3.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述传输协议为Hypertext Transfer Protocol。

4.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述安全加密机制是进行于应用层及传输层。

5.根据权利要求4所述的端点数据安全传送模块，其特征在于，所述安全加密机制为安全套接层协议、传输层安全协议、安全壳协议其中之一。

6.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述金钥确认模块是使用迪菲-赫尔曼密钥交换演算法。

7.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述对称式加密编码演算法为Triple DES、AES、Rijdael、RC4其中之一。

8.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述非对称式加密编码演算法为RSA加密演算法、椭圆曲线密码学其中之一。

9.根据权利要求1所述的端点数据安全传送模块，其特征在于，所述序列号加密演算法是包含一序列号，所述序列号于应用层管理。

10.一种用以实施根据权利要求1所述端点数据安全传送模块的加密传输方法，其特征在于，是包含下述步骤：

所述网络安全处理器取得所述讯框；

所述加密协商模块进行与传送对象的所述伺服器端或所述用户端沟通所述安全加密机制，以确认两端的安全协议版本相容及演算法相同；

所述加密传输模块将所述多个讯框加密；

依照所述安全加密机制建立通道传送所述多个讯框；

所述多个讯框经由所述总线传送至所述互联网络处理器；及

将所述多个讯框通过一互联网络传送至所述伺服器端。