[发明专利]一种基于国密算法的安全高效通信方法及其实现

权利要求书

1.一种基于国密算法的安全通信方法，包括A发起方和B响应方，其特征在于，包括如下步骤：

S1、初始握手，A发起方发送给B响应方的初始握手消息，且A发起方的临时公钥通过非对称加密的方式安全传输至B响应方，A发起方通过固定公钥的身份标识以对称加密的方式安全传输至B端；

A发起方的身份确认要素结合时间戳的唯一特性安全传输至B响应方；

A发起方在创建密钥超时，B响应方未响应，则A发起方重新发起握手；

A发起方每次创建密钥超时的时间内只能够发起一次初始握手消息，并在多次创建密钥超时后放弃重试；

S2、响应握手，B响应方反馈给A发起方的响应信号，B响应方的临时公钥以加密方式传输至A发起方，且B响应方使用密钥协商生成会话密钥；

B响应方与A发起方设置有心跳超时的时间区间，A发起方与B响应方未在心跳超时时间内向对等方发送消息，无消息可发时，心跳超时时间区间后发送空数据包维持通信连接，则A发起方与B响应方双方皆可进行，根据本通信上层应用的要求，可在上层应用标识会话终止的通信后，双方终止会话并释放资源；

A发起方和B响应方发送加密数据包后，且在心跳超时时间+创建密钥超时的时间+随机抖动的时间后，未收到响应则重新发起新的握手；

S3、数据通信，A发起方与B响应方通过定期协商的会话密钥开始正常的数据通信。

2.根据权利要求1所述的一种基于国密算法的安全通信方法，其特征在于：所述S1中A发起方首次发起的消息被B响应方收到后，且在会话密钥使用时间=更新密钥时间-心跳超时时间-创建密钥超时的时间后，则A发起方重新发起握手并尝试更新与B响应方的会话密钥。

3.根据权利要求1所述的一种基于国密算法的安全通信方法，其特征在于：所述S1中A发起方的首次发送数据包后，且会话密钥使用时间=更新密钥时间，则A发起方重新发起与B响应方进行握手。