【摘要】 本发明公开了一种数据安全交换方法及相应装置，当需要进行数据交换时，数据安全交换系统中的发送从节点和接收从节点经过完整性和安全性的双重验证后，和主节点建立专用安全交换进程。所述主节点会从所述发送从节点中提取经过过滤、加密处理后的待交换数据，并将其传输至所述接收从节点中，由所述接收从节点进行解密处理。在这个过程中，由于对发送从节点和接收从节点进行了完整性和安全性的双重验证，并对待发送数据进行了过滤、加密的处理，增强了数据交换过程中的安全性、可靠性，实现了数据的安全交换，打破了信息孤岛的限制，促进了信息资源的交换和共享。 【专利类型】发明授权 【申请人】中国人民解放军信息工程大学 【申请人类型】学校 【申请人地址】450002 河南省郑州市高新区科学大道62号 【申请人地区】中国 【申请人城市】郑州市 【申请人区县】金水区 【申请号】CN201210417301.5 【申请日】2012-10-26 【申请年份】2012 【公开公告号】CN102916963B 【公开公告日】2014-12-31 【公开公告年份】2014 【授权公告号】CN102916963B 【授权公告日】2014-12-31 【授权公告年份】2014.0 【IPC分类号】H04L29/06 【发明人】陈性元; 杜学绘; 孙奕; 张红旗; 王超; 曹利峰; 夏春涛; 毛琨; 张东巍 【主权项内容】一种数据安全交换方法，其特征在于，包括：根据接收到的配置信息生成相应的配置文件，所述配置文件至少包括：当前需要交换数据的发送从节点和接收从节点组成的交换对象、交换任务、交换目录和安全策略配置文件，所述发送从节点和接收从节点为从预先经过审核后存储在主节点内的从节点集合中选取的从节点，所述交换目录包括发送目录和接收目录，并将所述配置文件传输至当前需要交换数据的发送从节点和接收从节点；根据从初始化后的所述发送从节点和接收从节点中获取的完整性验证信息，对所述发送从节点和接收从节点进行完整性验证，以便通过完整性验证的发送从节点和接收从节点对自身进行安全性验证，并在安全性验证结束后，产生证明请求信息；接收到所述发送从节点和接收从节点传输的所述证明请求信息后，对所述发送从节点和接收从节点进行安全性验证；通过所述安全性验证后，分别与所述发送从节点和接收从节点建立专用安全交换进程，并通过所述专用安全交换进程提取所述发送从节点中，根据所述安全策略配置文件提供的待过滤敏感词和密码进行过滤、加密处理后的待交换数据；从所述发送从节点中提取所述过滤、加密后的待交换数据后，对所述待交换数据进行验证，并通过所述专用安全交换进程将所述验证后的待交换数据推送至所述接收从节点。 【当前权利人】中国人民解放军信息工程大学 【当前专利权人地址】河南省郑州市高新区科学大道62号 【引证次数】2.0 【被引证次数】1 【他引次数】2.0 【被他引次数】1.0 【家族引证次数】2.0 【家族被引证次数】40

未经允许不得转载：http://www.zhongzhencnc.com/1791229673.html