保证数据交换安全的方法技术

本发明专利技术公开了保证数据交换安全传输的方法，该方法通过数据交换节点间的三次握手机制使节点间建立连接，实现交换双方身份的确认和传输密钥的协商，为双方数据交换建立了可靠的连接；使用全局统一的传输标识符和随机数防止恶意的重放攻击，通过交换随机数和传输密钥来确认双方交互身份；使用ＲＢＡＣ策略进行访问控制，实现用户对应用系统访问的合法性；通过对数据交换过程中携带的数据摘要值的比较，保证数据的完整性；采用全局唯一的传输密钥来进行数据交换，避免过多的密钥协商过程，实现了数据交换的机密性，同时也保障了数据传输的效率。

【技术实现步骤摘要】

【技术保护点】
一种保证数据交换安全的方法，该方法通过数据交换过程中交换节点间的三次握手机制使节点间建立连接，实现交换双方身份的确认和传输密钥的协商，为双方数据交换建立了可靠的连接，该方法包括以下步骤：第一步，主体Ａ生成一个随机数Ｎ↓［ａ］，同时生成一个临时对称密钥Ｋ↓［ａｂ］，用Ｋ↓［ａｂ］对Ｎ↓［ａ］和主体Ａ的证书Ｃ↓［ａ］进行加密；然后用主体Ｂ的公钥Ｋ↓［ｂ］对Ｋ↓［ａｂ］进行加密；将这两项发送给主体Ｂ；第二步，主体Ｂ收到主体Ａ发送过来的报文后，用其私钥Ｋ↓［ｂ］′解密其中的加密密钥项，得到临时对称密钥Ｋ↓［ａｂ］，然后用Ｋ↓［ａｂ］解密其余的加密项，得到主体Ａ生成的随机数Ｎ↓［ａ］和主体Ａ的证书Ｃ↓［ａ］，根据证书Ｃ↓［ａ］提取主体Ａ的身份信息，作为访问控制的用户信息；主体Ｂ生成一个随机数Ｎ↓［ｂ］，同时生成一个对称密钥Ｋ↓［ｂａ］，用Ｋ↓［ｂａ］对Ｎ↓［ａ］、Ｎ↓［ｂ］和主体Ｂ的证书Ｃ↓［ｂ］进行加密；然后用主体Ａ的公钥Ｋ↓［ａ］对Ｋ↓［ｂａ］进行加密；将这两项发送给主体Ａ；第三步，主体Ａ在收到第二步主体Ｂ所发送的报文后，先用其私钥Ｋ↓［ａ］′解密其中的加密密钥项，得到对称密钥Ｋ↓［ｂａ］，用Ｋ↓［ｂａ］解密其余的加密项，得到Ａ生成的随机数Ｎ↓［ａ］、主体Ｂ生成的随机数Ｎ↓［ｂ］和主体Ｂ的证书Ｃ↓［ｂ］，根据Ｎ↓［ａ］确认主体Ｂ已经参与到协议中，并验证主体Ｂ的证书Ｃ↓［ｂ］防止重放攻击；然后取出随机数Ｎ↓［ｂ］，用Ｋ↓［ｂａ］加密，将加密后的报文发给主体Ｂ；主体Ｂ接收到该报文后，用对称密钥Ｋ↓［ｂａ］解密加密项，得到随机数Ｎ↓［ｂ］，以确认主体Ａ的身份。...

【技术特征摘要】

【专利技术属性】
技术研发人员：林学练，黄子乘，贺静，李翔，刘哲，何文，
申请(专利权)人：北京航空航天大学，
类型：发明
国别省市：11[中国|北京]