[发明专利]一种提高数据传输安全性的方法

摘要

本发明涉及一种提高数据传输安全性的方法。它是首先将智能密钥装置与主机相连，主机、智能密钥装置各自生成随机数，智能密钥装置对生成的随机数进行加密运算，将运算结果发送给主机，主机解密后对数据，再利用瞬时密钥进行加密，并将结果发送给智能密钥装置，以实现双向身份认证。认证通过后，会话建立，主机与智能密钥装置间应用会话密钥加密传输数据，此过程中融合了瞬时密钥/会话密钥技术。与现有技术相比，在本发明中，采用双向认证，其中第二步认证使用瞬时密钥提高了数据传输的安全性。并且本发明采用瞬时密钥作为会话密钥加密数据传输的过程，会话密钥在超出设定时间后失效，提高了数据传输的安全性。

主权项

1.一种提高数据传输安全性的方法，其特征在于，首先将智能密钥装置与主机相连，主机、智能密钥装置各自生成随机数，进行加解密运算以实现双向身份认证，在认证通过后，会话建立，主机与智能密钥装置间应用会话密钥加密传输数据，实现该方法的具体步骤如下：步骤1：主机生成随机数X，向智能密钥装置发送随机数X，提出认证请求；步骤2：智能密钥装置生成随机数Y、Z；步骤3：主机、智能密钥装置进行双向认证：主机认证智能密钥装置：智能密钥装置对随机数X做函数运算后，进行加密运算，发送主机，实现主机认证智能密钥装置；智能密钥装置认证主机：主机对智能密钥装置产生的随机数Y做函数运算，并借助随机数Z为瞬时密钥加密，发送智能密钥装置，实现智能密钥装置认证主机。步骤4：认证通过后，把随机数Z作为会话密钥，主机与智能密钥装置间应用该会话密钥加密传输数据。