[发明专利]电子资讯安全传送系统与方法

权利要求书

1.一种电子资讯安全传送系统，用于安全传送一电子资讯至一电子装置，其特征在于：包括一第一资讯节点、一第一安全单元、一第二资讯节点、一第二安全单元及一制造模组；

该第一安全单元，连接于该第一资讯节点，该第一资讯节点接收该电子资讯，该第一安全单元具有一第一公钥、一第一私钥及一第二公钥，其中该第一公钥及该第一私钥生成自该第一安全单元，该第二公钥来自该第二安全单元；

该第二安全单元，连接于该第二资讯节点，该第二资讯节点资讯传输连接于该制造模组，该制造模组连接该电子装置，该第二安全单元具有该第二公钥、一第二私钥及该第一公钥，其中该第二公钥及该第二私钥生成自该第二安全单元，该第一公钥来自该第一安全单元。

2.根据权利要求1所述的电子资讯安全传送系统，其特征在于：该第一安全单元生成一第一金钥并以该第一金钥对该电子资讯进行加密而生成一第一加密电子资讯，以该第一私钥对该第一加密电子资讯进行签章，并以该第二公钥对该第一金钥进行加密而生成一第一加密金钥，签章后的该第一加密电子资讯及该第一加密金钥经由该第一资讯节点及该第二资讯节点传送至该第二安全单元；

该第二安全单元对签章后的该第一加密电子资讯进行验章，通过验章后，该第二安全单元以该第二私钥对该第一加密金钥进行解密而还原成该第一金钥，并以该第一金钥对该通过验章后的该第一加密电子资讯进行解密而还原成该电子资讯；

该电子资讯通过一安全机制，经由该第二资讯节点及该制造模组传送并储存于该电子装置。

3.根据权利要求1所述的电子资讯安全传送系统，其特征在于：该第一安全单元与该第二安全单元都内建符合一密钥合意协定(key agreement protocol)的一密钥产生器，该第一安全单元的该密钥产生器生成一加密共享金钥，并以该加密共享金钥对该电子资讯进行加密而生成一第一加密电子资讯，该第一加密电子资讯经由该第一资讯节点及该第二资讯节点传送至该第二安全单元，该第二安全单元的该密钥产生器生成一解密共享金钥，并由该第二安全单元以该解密共享金钥解密该第一加密电子资讯后还原成该电子资讯；

该电子资讯通过一安全机制，经由该第二资讯节点及该制造模组传送并储存于该电子装置。

4.根据权利要求3所述的电子资讯安全传送系统，其特征在于：该密钥合意协定为椭圆曲线迪菲-赫尔曼金钥交换协定(Elliptic-Curve Diffie–Hellman key exchange)，该密钥产生器包括椭圆曲线迪菲-赫尔曼金钥交换协定的运算程序以及金钥衍生函式。

5.根据权利要求2或3所述的电子资讯安全传送系统，其特征在于：该安全机制由该电子装置生成一第三公钥及一第三私钥，该第三公钥经由该制造模组及该第二资讯节点传送至该第二安全单元，该第二安全单元以该第三公钥对该电子资讯进行加密而生成一第二加密电子资讯，该第二加密电子资讯经由该第二资讯节点及该制造模组传送至该电子装置，并由该电子装置以该第三私钥解密后还原成该电子资讯并储存该电子资讯于该电子装置。

6.根据权利要求2或3所述的电子资讯安全传送系统，其特征在于：该安全机制由该电子装置生成一第三公钥及一第三私钥，该第三公钥经由该制造模组及该第二资讯节点传送至该第二安全单元，该第二安全单元生成一第二金钥并以该第二金钥对该电子资讯进行加密而生成一第二加密电子资讯，该第二安全单元以该第三公钥对该第二金钥进行加密而生成一第二加密金钥，该第二加密电子资讯及该第二加密金钥经由该第二资讯节点及该制造模组传送至该电子装置，该电子装置以该第三私钥解密该第二加密金钥后还原成该第二金钥，该电子装置以该第二金钥解密该第二加密电子资讯后还原成该电子资讯并储存该电子资讯于该电子装置。