一种加密通信方法和加密通信系统

摘要

本发明涉及一种加密通信方法和加密通信系统，该方法包括：移动终端与应用服务器执行双向认证并建立加密移动通信，再执行密钥推导；客户端主机启动，并读取和运行只读存储器存储的客户端系统软件和客户端网络应用软件；客户端主机和应用服务器分别获取对方的IP地址，并各自设置IP地址过滤规则；应用服务器生成随机数和密钥，并将其通过移动终端发送至客户端主机；客户端主机与应用服务器执行IP地址过滤、双向认证和密钥协商，从而建立加密网络通信。所述系统包括只读存储器、客户端主机、移动终端及应用服务器，客户端主机通过数据通信网与应用服务器连接，移动终端通过移动通信网与应用服务器连接。本发明保证了网络应用端到端的安全性。

主权项

一种加密通信方法，其特征在于，包括如下步骤：步骤A，移动终端与应用服务器执行双向认证并建立加密移动通信，再执行密钥推导；步骤B，客户端主机启动，并读取和运行只读存储器存储的客户端系统软件和客户端网络应用软件；步骤C，客户端主机和应用服务器分别获取对方的IP地址，并各自设置IP地址过滤规则；步骤D，应用服务器生成随机数和密钥，并将其通过移动终端发送至客户端主机；步骤E，客户端主机与应用服务器执行IP地址过滤、双向认证和密钥协商，从而建立加密网络通信。