[发明专利]电子资讯安全传送系统与方法

说明书

本发明提供一种电子信息安全传送系统与方法，其利用加密及解密的方式，在多个信息节点间传送电子信息，使加密后的电子信息在传送的过程中即使遭到窃取也难以破解，达到安全传送的目的；同时经过签章及验章的方式，接收到电子信息的单位可以判断所接收的电子信息是否来自正确的单位，也可以确保只有正确的接收单位才可使用该电子信息，可达到验证资料完整性的目的；一般业界若建立起有机密性及完整性的流程，往往会有程序繁复的问题，如需多人签核才能使程序进行下去，费功费时，使用本发明的电子信息安全传送系统与方法则可解决这问题，相较以往技术更具可用性。

技术领域

本发明有关于一种电子资讯安全传送的技术领域，特别是有关于一种在多个资讯节点间传输电子资讯的电子资讯安全传送系统与方法。

背景技术

在电子装置的制造过程中，除了生产作为硬件部分的芯片之外，还有芯片运行所需要的软韧体或资料。软韧体或资料由开发单位开发后，必须传送至生产单位，由生产单位将软韧体或资料烧录储存至芯片后，芯片才能正常运行。

软韧体或资料从开发单元传送至生产单位的过程中，通常会先传送至生产管理部门，再由生产管理部门传送至生产单位，最后由生产单位的制造设备将软韧体或资料烧录储存至芯片中。因为软韧体或资料可以驱动芯片产生所希望的功能，因此开发软韧体除了花费了可观的研发成本之外，也是研发人员积聚其智慧的结晶，因此软韧体或资料在上述多个单位传送的过程中如果遭到窃取，则可能遭到非法复制、窜改或破解。

发明内容

本发明的目的在于提供一种电子资讯安全传送系统与方法，其利用加密及解密的方式，在多个资讯节点间传送电子资讯，使加密后的电子资讯在传送的过程中即使遭到窃取也难以破解，达到安全传送的目的。

一种电子资讯安全传送系统，用于安全传送一电子资讯至一电子装置，其特征在于：包括一第一资讯节点、一第一安全单元、一第二资讯节点、一第二安全单元及一制造模组；

该第一安全单元，连接于该第一资讯节点，该第一资讯节点接收该电子资讯，该第一安全单元具有一第一公钥、一第一私钥及一第二公钥，其中该第一公钥及该第一私钥生成自该第一安全单元，该第二公钥来自该第二安全单元；

该第二安全单元，连接于该第二资讯节点，该第二资讯节点资讯传输连接于该制造模组，该制造模组连接该电子装置，该第二安全单元具有该第二公钥、一第二私钥及该第一公钥，其中该第二公钥及该第二私钥生成自该第二安全单元，该第一公钥来自该第一安全单元。

进一步，该第一安全单元生成一第一金钥并以该第一金钥对该电子资讯进行加密而生成一第一加密电子资讯，以该第一私钥对该第一加密电子资讯进行签章，并以该第二公钥对该第一金钥进行加密而生成一第一加密金钥，签章后的该第一加密电子资讯及该第一加密金钥经由该第一资讯节点及该第二资讯节点传送至该第二安全单元；

该第二安全单元对签章后的该第一加密电子资讯进行验章，通过验章后，该第二安全单元以该第二私钥对该第一加密金钥进行解密而还原成该第一金钥，并以该第一金钥对该通过验章后的该第一加密电子资讯进行解密而还原成该电子资讯；

该电子资讯通过一安全机制，经由该第二资讯节点及该制造模组传送并储存于该电子装置。

进一步，该第一安全单元与该第二安全单元都内建符合一密钥合意协定(keyagreement protocol)的一密钥产生器，该第一安全单元的该密钥产生器生成一加密共享金钥，并以该加密共享金钥对该电子资讯进行加密而生成一第一加密电子资讯，该第一加密电子资讯经由该第一资讯节点及该第二资讯节点传送至该第二安全单元，该第二安全单元的该密钥产生器生成一解密共享金钥，并由该第二安全单元以该解密共享金钥解密该第一加密电子资讯后还原成该电子资讯；

该电子资讯通过一安全机制，经由该第二资讯节点及该制造模组传送并储存于该电子装置。