[发明专利]一种基于同步技术的网络安全传输方法

说明书

本发明公开一种基于同步技术的网络安全传输方法，用于网络数据的安全传输，应用了时间同步、身份验证、连续加密校验等手段，包括初次握手同步和数据传输阶段连续校验两个过程，初次握手同步过程采用同端校验手段，由甲端发起同步校验序列，乙端提取自身本地时间做出应答，甲端解算应答序列验证对端身份，通过之后完成初次握手同步；数据传输阶段，甲端同步乙端时刻，按照相同的加密算法生成随机校验序列，对乙端的随机校验序列进行连续验证，验证通过后，正常通信。本方法能有效识别通信网络中以伪基站等恶意中继破坏手段而伪造、篡改数据等行为，利用高速、连续的校验方法，实现了高精度的防御校验，保障了通信网络中数据的安全传输。

技术领域

本发明涉及网络信息数据安全传输技术，是一种基于高速同步技术的通信系统数据网络安全传输方法，属于信息安全传输领域。

背景技术

通信网络的数据安全传输长久以来一直是备受关注的问题，现有的安全手段大多建立在数据加密的基础上，但破坏手段也在随着时间的推移不断更新。现已知有伪造、克隆中继基站的方法来伪造身份，从而截获和篡改重要信息的破坏手段，这也给我们安全防御提出了新的问题。

发明内容

为了解决现有技术的不足，本发明提供一种基于高速同步技术的网络通信系统数据安全传输方法，该方法采取了先是同步握手，附加身份验证，然后是数据加密与物理位置信息相结合的随机校验传输手段。通过该手段，本方法能有效识别通信网络中以伪基站等恶意中继破坏手段而伪造、篡改数据等行为，利用高速、连续的校验方法，实现了高精度的防御校验，保障了通信网络中数据的安全传输。本方法高效易行，校验手段灵活，可有效防止通信线路中恶意中继接入等破坏手段。

为了实现上述功能，本发明在数据传输过程中应用了高速同步校验技术，连续加密校验等手段，该方法包括了两个阶段：初次握手同步阶段以及数据传输阶段连续校验过程。

初次握手同步过程中，采用同端校验手段，甲端发起握手校验序列，乙端在识别该序列后，应答乙端本地时间；甲端在通过物理位置校验后，确认乙端身份，并进行同步操作。(甲、乙两端代表参与数据通信的网络两端，具有完全相同地位，在后文中均用甲、乙来表示)

初次握手同步过程完成后，甲端对乙端发来的带有随机时间序列的数据包进行连续验证；乙端采用高频发包形式，在每一帧数据结构中加入随机验证序列。甲端验证通过后，正常发送数据，并开始接收数据。

本发明是通过以下具体技术方案实现的：

一种基于同步技术的网络安全传输方法，其特征在于：包括两个实现过程，一是初次握手同步过程，一是数据传输阶段连续校验过程；甲端和乙端在初次握手同步协议通过后方能进行数据连续校验传输；

所述初次握手同步过程包含如下步骤：

步骤1：甲端在接收到上级发出的同步指令后，提取本地当前时间序列，并加密生成本地握手校验序列A，然后按一定的算法形成初次握手同步包X₁，向乙端发送；

步骤2：乙端解算出初次握手同步包X₁，同时提取自身本地时间序列，并加密生成握手同步应答序列B，然后按一定的算法加入到同步包X₁中，形成握手同步应答包X₂，向甲端做应答；

步骤3：甲端解算出握手同步应答包X₂，并识别得到握手校验序列A′，比对校验握手校验序列A′与本地校验序列A，同时解算出握手应答与发起握手之间的时延信息，应用时间间隔机制对接收端的物理位置做出判断，验证乙端的身份；

步骤4：通过身份验证后，将乙端的时间同步为甲端本地时间，完成初次握手同步过程；

所述数据传输阶段连续校验过程包含如下步骤：