端点数据安全传送模块及方法

摘要

本发明公开一种端点数据安全传送模块及方法，其是确保一用户端与一伺服器端的数据传输安全，是通过一网络服务处理器转换一使用者指令成为符合一传输协议及简单物件存取协议规范的多个讯框，并通过一网络安全处理器对于传输两端进行沟通协商、帐密登入，并以加密格式，通过一互联网络处理器进行传输，以有效达到传输安全的目的。

主权项

一种端点数据安全传送模块，其特征在于，是分设于所述用户端及所述伺服器端，供以确保所述用户端与所述伺服器端的数据传输安全，其包括：一网络服务处理器，是包含一应用模块供以转换一使用者指令与符合一传输协议的多个讯框，且所述多个讯框是包含简单物件存取协议的规范；一网络安全处理器，是使用安全加密技术传输所述多个讯框，所述网络安全处理器包含：一加密协商模块，供两端进行沟通协商，以取得所述用户端与所述伺服器端间的一安全加密机制，所述加密协商模块是包含：一版本协商模块，是供确认两端的安全协议版本相容；一算法协商模块，是供确认两端使用相同的一对称式加密演算法、一非对称式加密演算法及一消息验证演算法；及一金钥确认模块，是供确认所述对称式加密演算法的金钥；一加密传输模块，是与所述应用模块讯号连接，供以接收所述多个讯框，所述加密传输模块是包含：一对称式加密编码模块，是与所述应用模块讯号连接，供以将所述多个讯框以所述对称式加密演算法进行编码及解码；一消息验证编码模块，是与所述对称式加密编码模块讯号连接，供以将所述多个讯框以所述消息验证演算法进行编码及解码；一非对称式加密编码模块，是与所述消息验证编码模块讯号连接，供以将所述多个讯框以所述非对称式加密编码演算法进行编码及解码；及一序列号加密编码模块，是与所述非对称式加密编码模块讯号连接，供以将所述多个讯框以一序列号加密演算法进行编码及解码；及一安全通道模块，是依照所述安全加密机制与所述伺服器端建立传输的通道以传送所述多个讯框，通道建立模块是包含：一登入帐密模块，是设于所述用户端，供以传送一帐号及对应所述帐号的一密码；及一帐密验证模块，是设于所述伺服器端，供以接收所述帐号及所述密码并进行辨识；及一互联网络处理器，是与所述多个网络安全处理器讯号连接，以将所述多 个讯框传送于一互联网络。