申请/专利权人：成都国泰网信科技有限公司;北京国泰网信科技有限公司

申请日：2021-12-14

公开（公告）日：2024-04-09

公开（公告）号：CN114157509B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.04.09#授权;2022.03.25#实质审查的生效;2022.03.08#公开

摘要：本发明公开了一种基于国密算法具备SSL和IPsec的加密方法及装置，当业务系统采用终端主动连接主站这种单向链接时，使用SSL协议进行安全处理：当终端需要连接主站时，基于国密算法的密码技术首先对终端进行数字认证与后续加密处理商定，当认证通过并敲定通信过程中的加密细节后，便从此链接进行数据接收；当业务系统采用终端‑主站，主站‑终端这种双向链接时，使用IPsec协议进行安全处理：IPsec协议簇直接在ISO模型的三层对每一包数据进行认证加密，此时主站和终端设备之间的应用层通信都将通过IPsec协议簇进行认证加密来保证安全性。本发明极大程度避免或减少了因终端通过公网直接接入而引发的安全事故的风险。

主权项：1.一种基于国密算法具备SSL和IPsec的加密方法，其特征在于，包括：当业务系统采用终端主动连接主站这种单向链接时，使用SSL协议进行安全处理：当终端需要连接主站时，基于国密算法的密码技术首先对终端进行数字认证与后续加密处理商定，当认证通过并敲定通信过程中的加密细节后，便从此链接进行数据接收，将接收到数据剥离SSLTCPIP信息后，再进行私有协议的身份认证，认证通过的便根据其权限允许该链接的终端访问内网对其开放权限的部分，对可访问的部分建立链接并转发业务数据；当业务系统采用终端-主站，主站-终端这种双向链接时，使用IPsec协议进行安全处理：IPsec协议簇直接在OSI模型的第三层对每一包数据进行认证加密，此时主站和终端设备之间的应用层通信都将通过IPsec协议簇进行认证加密来保证安全性，终端与主站之间相互建立链接时在OSI模型的第三层就进行双方的身份验证与基于国密算法的密码技术加密，验证不通过的就无法建立应用层的链接；当终端身份认证通过后，对收到的每一包网络数据进行IPsec协议簇剥离并向主站链接进行数据转发。

全文数据：

权利要求：

百度查询： 成都国泰网信科技有限公司;北京国泰网信科技有限公司 基于国密算法具备SSL和IPsec的加密方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD