本技術(shù)涉及多應(yīng)用安全通信，尤其涉及一種基于加密算法的多應(yīng)用安全通信方法、系統(tǒng)、設(shè)備及介質(zhì)。

背景技術(shù)：

1、現(xiàn)有的類(lèi)似于tls握手協(xié)議的加密算法，在加密過(guò)程中，需要在客戶(hù)端和服務(wù)器之間進(jìn)行雙向認(rèn)證和通信密鑰交換。例如，tlcp（transport?layer?cryptographicprotocol，傳輸層密碼協(xié)議）是一種專(zhuān)門(mén)為滿(mǎn)足中國(guó)國(guó)內(nèi)安全需求而設(shè)計(jì)的密碼協(xié)議，通過(guò)使用國(guó)產(chǎn)密碼算法和嚴(yán)格的安全措施，為傳輸層通信提供了強(qiáng)有力的保護(hù)。

2、現(xiàn)有的，算法雙向認(rèn)證方法為：密鑰生成：通信雙方（如客戶(hù)端和服務(wù)器）各自生成一對(duì)sm2密鑰對(duì)，包括公鑰和私鑰。公鑰可以公開(kāi)，而私鑰需要保密。公鑰交換：雙方將各自的公鑰發(fā)送給對(duì)方。這通常通過(guò)安全的通道或已經(jīng)存在的安全機(jī)制來(lái)完成，以防止公鑰在傳輸過(guò)程中被篡改或替換。身份驗(yàn)證：使用對(duì)方的公鑰對(duì)隨機(jī)數(shù)、時(shí)間戳或其他信息進(jìn)行加密，并發(fā)送給對(duì)方。接收方使用自己的私鑰對(duì)加密信息進(jìn)行解密，驗(yàn)證信息的正確性和完整性，從而確認(rèn)發(fā)送方的身份。

3、但是，現(xiàn)有的類(lèi)似于tls握手協(xié)議的加密算法在運(yùn)行過(guò)程中，需要多節(jié)點(diǎn)相互通信，需要互相進(jìn)行雙向認(rèn)證，重復(fù)認(rèn)證過(guò)多。一臺(tái)設(shè)備上的多個(gè)應(yīng)用和另一臺(tái)設(shè)備的多個(gè)應(yīng)用之間需要各自建立協(xié)議通道，造成通信資源浪費(fèi)。

技術(shù)實(shí)現(xiàn)思路

1、針對(duì)現(xiàn)有技術(shù)的上述不足，本技術(shù)提供一種基于加密算法的多應(yīng)用安全通信方法、系統(tǒng)、設(shè)備及介質(zhì)，以解決現(xiàn)有方案需要多節(jié)點(diǎn)相互通信，需要互相進(jìn)行雙向認(rèn)證，重復(fù)認(rèn)證過(guò)多、一臺(tái)設(shè)備上的多個(gè)應(yīng)用和另一臺(tái)設(shè)備的多個(gè)應(yīng)用之間需要各自建立協(xié)議通道，造成通信資源浪費(fèi)的問(wèn)題。

2、第一方面，本技術(shù)提供了一種基于加密算法的多應(yīng)用安全通信方法，方法包括：創(chuàng)建預(yù)設(shè)通信認(rèn)證中心服務(wù)器，且預(yù)設(shè)通信認(rèn)證中心服務(wù)器支持加密算法的雙向認(rèn)證，且預(yù)設(shè)通信認(rèn)證中心服務(wù)器具備節(jié)點(diǎn)路由功能；獲取進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)，進(jìn)而在進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)與預(yù)設(shè)通信認(rèn)證中心服務(wù)器之間建立雙向認(rèn)證；在完成雙向認(rèn)證的節(jié)點(diǎn)與預(yù)設(shè)通信認(rèn)證中心服務(wù)器之間建立通信線(xiàn)路，進(jìn)而通過(guò)通信線(xiàn)路，進(jìn)行完成雙向認(rèn)證的節(jié)點(diǎn)之間的數(shù)據(jù)傳輸；在各個(gè)節(jié)點(diǎn)內(nèi)創(chuàng)建雙向認(rèn)證組件；對(duì)節(jié)點(diǎn)內(nèi)進(jìn)行雙向認(rèn)證的應(yīng)用子節(jié)點(diǎn)與雙向認(rèn)證組件之間建立雙向認(rèn)證；進(jìn)而通過(guò)雙向認(rèn)證組件，獲取節(jié)點(diǎn)內(nèi)各個(gè)應(yīng)用子節(jié)點(diǎn)上傳的應(yīng)用信息，進(jìn)而節(jié)點(diǎn)通過(guò)通信線(xiàn)路，將應(yīng)用信息傳輸至對(duì)應(yīng)的接收節(jié)點(diǎn)或接收應(yīng)用子節(jié)點(diǎn)。

3、進(jìn)一步地，在進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)與預(yù)設(shè)通信認(rèn)證中心服務(wù)器之間建立雙向認(rèn)證，具體包括：進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)通過(guò)tlcp協(xié)議雙向認(rèn)證接入預(yù)設(shè)通信認(rèn)證中心服務(wù)器，進(jìn)而完成建立雙向認(rèn)證；對(duì)節(jié)點(diǎn)內(nèi)進(jìn)行雙向認(rèn)證的應(yīng)用子節(jié)點(diǎn)與雙向認(rèn)證組件之間建立雙向認(rèn)證，具體包括：進(jìn)行雙向認(rèn)證的應(yīng)用子節(jié)點(diǎn)通過(guò)tlcp協(xié)議雙向認(rèn)證接入雙向認(rèn)證組件，進(jìn)而完成建立雙向認(rèn)證。

4、進(jìn)一步地，在對(duì)節(jié)點(diǎn)內(nèi)進(jìn)行雙向認(rèn)證的應(yīng)用子節(jié)點(diǎn)與雙向認(rèn)證組件之間建立雙向認(rèn)證之前，方法還包括：通過(guò)本地通信，任意節(jié)點(diǎn)接入一個(gè)或多個(gè)應(yīng)用子節(jié)點(diǎn)，進(jìn)而接入的一個(gè)或多個(gè)應(yīng)用子節(jié)點(diǎn)構(gòu)成節(jié)點(diǎn)內(nèi)的應(yīng)用子節(jié)點(diǎn)。

5、進(jìn)一步地，節(jié)點(diǎn)和應(yīng)用子節(jié)點(diǎn)均包含唯一ip；獲取節(jié)點(diǎn)內(nèi)各個(gè)應(yīng)用子節(jié)點(diǎn)上傳的應(yīng)用信息，進(jìn)而節(jié)點(diǎn)通過(guò)通信線(xiàn)路，將應(yīng)用信息傳輸至對(duì)應(yīng)的接收節(jié)點(diǎn)或接收應(yīng)用子節(jié)點(diǎn)，具體包括：獲取節(jié)點(diǎn)內(nèi)各個(gè)應(yīng)用子節(jié)點(diǎn)上傳的應(yīng)用信息；讀取應(yīng)用信息中的目標(biāo)ip，確定目標(biāo)ip對(duì)應(yīng)的節(jié)點(diǎn)或應(yīng)用子節(jié)點(diǎn)；當(dāng)目標(biāo)ip對(duì)應(yīng)節(jié)點(diǎn)時(shí)，通過(guò)通信線(xiàn)路，上傳的應(yīng)用信息的應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)將應(yīng)用信息傳輸至目標(biāo)ip對(duì)應(yīng)的節(jié)點(diǎn)；當(dāng)目標(biāo)ip對(duì)應(yīng)應(yīng)用子節(jié)點(diǎn)時(shí)，基于預(yù)設(shè)應(yīng)用子節(jié)點(diǎn)與節(jié)點(diǎn)之間的對(duì)應(yīng)關(guān)系，確定應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)；通過(guò)通信線(xiàn)路，上傳的應(yīng)用信息的應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)將應(yīng)用信息傳輸至目標(biāo)ip應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)，進(jìn)而通過(guò)節(jié)點(diǎn)中的雙向認(rèn)證組件將應(yīng)用信息傳輸至目標(biāo)ip對(duì)應(yīng)的應(yīng)用子節(jié)點(diǎn)。

6、第二方面，本技術(shù)提供了一種基于加密算法的多應(yīng)用安全通信系統(tǒng)，系統(tǒng)包括：創(chuàng)建模塊，用于創(chuàng)建預(yù)設(shè)通信認(rèn)證中心服務(wù)器，且預(yù)設(shè)通信認(rèn)證中心服務(wù)器支持加密算法的雙向認(rèn)證，且預(yù)設(shè)通信認(rèn)證中心服務(wù)器具備節(jié)點(diǎn)路由功能；節(jié)點(diǎn)認(rèn)證模塊，用于獲取進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)，進(jìn)而在進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)與預(yù)設(shè)通信認(rèn)證中心服務(wù)器之間建立雙向認(rèn)證；在完成雙向認(rèn)證的節(jié)點(diǎn)與預(yù)設(shè)通信認(rèn)證中心服務(wù)器之間建立通信線(xiàn)路，進(jìn)而通過(guò)通信線(xiàn)路，進(jìn)行完成雙向認(rèn)證的節(jié)點(diǎn)之間的數(shù)據(jù)傳輸；應(yīng)用子節(jié)點(diǎn)認(rèn)證模塊，用于在各個(gè)節(jié)點(diǎn)內(nèi)創(chuàng)建雙向認(rèn)證組件；對(duì)節(jié)點(diǎn)內(nèi)進(jìn)行雙向認(rèn)證的應(yīng)用子節(jié)點(diǎn)與雙向認(rèn)證組件之間建立雙向認(rèn)證；進(jìn)而通過(guò)雙向認(rèn)證組件，獲取節(jié)點(diǎn)內(nèi)各個(gè)應(yīng)用子節(jié)點(diǎn)上傳的應(yīng)用信息，進(jìn)而節(jié)點(diǎn)通過(guò)通信線(xiàn)路，將應(yīng)用信息傳輸至對(duì)應(yīng)的接收節(jié)點(diǎn)或接收應(yīng)用子節(jié)點(diǎn)。

7、進(jìn)一步地，節(jié)點(diǎn)認(rèn)證模塊包括第一雙向認(rèn)證單元，用于進(jìn)行雙向認(rèn)證的節(jié)點(diǎn)通過(guò)tlcp協(xié)議雙向認(rèn)證接入預(yù)設(shè)通信認(rèn)證中心服務(wù)器，進(jìn)而完成建立雙向認(rèn)證；應(yīng)用子節(jié)點(diǎn)認(rèn)證模塊包括第二雙向認(rèn)證單元，用于進(jìn)行雙向認(rèn)證的應(yīng)用子節(jié)點(diǎn)通過(guò)tlcp協(xié)議雙向認(rèn)證接入雙向認(rèn)證組件，進(jìn)而完成建立雙向認(rèn)證。

8、進(jìn)一步地，節(jié)點(diǎn)包括子節(jié)點(diǎn)接入接口，用于通過(guò)本地通信，任意節(jié)點(diǎn)通過(guò)節(jié)點(diǎn)接入接口接入一個(gè)或多個(gè)應(yīng)用子節(jié)點(diǎn)，進(jìn)而接入一個(gè)或多個(gè)應(yīng)用子節(jié)點(diǎn)構(gòu)成節(jié)點(diǎn)內(nèi)的應(yīng)用子節(jié)點(diǎn)。

9、進(jìn)一步地，應(yīng)用子節(jié)點(diǎn)認(rèn)證模塊包括信息下發(fā)單元，節(jié)點(diǎn)和應(yīng)用子節(jié)點(diǎn)均包含唯一ip；用于獲取節(jié)點(diǎn)內(nèi)各個(gè)應(yīng)用子節(jié)點(diǎn)上傳的應(yīng)用信息；讀取應(yīng)用信息中的目標(biāo)ip，確定目標(biāo)ip對(duì)應(yīng)的節(jié)點(diǎn)或應(yīng)用子節(jié)點(diǎn)；當(dāng)目標(biāo)ip對(duì)應(yīng)節(jié)點(diǎn)時(shí)，通過(guò)通信線(xiàn)路，上傳的應(yīng)用信息的應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)將應(yīng)用信息傳輸至目標(biāo)ip對(duì)應(yīng)的節(jié)點(diǎn)；當(dāng)目標(biāo)ip對(duì)應(yīng)應(yīng)用子節(jié)點(diǎn)時(shí)，基于預(yù)設(shè)應(yīng)用子節(jié)點(diǎn)與節(jié)點(diǎn)之間的對(duì)應(yīng)關(guān)系，確定應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)；通過(guò)通信線(xiàn)路，上傳的應(yīng)用信息的應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)將應(yīng)用信息傳輸至目標(biāo)ip應(yīng)用子節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)，進(jìn)而通過(guò)節(jié)點(diǎn)中的雙向認(rèn)證組件將應(yīng)用信息傳輸至目標(biāo)ip對(duì)應(yīng)的應(yīng)用子節(jié)點(diǎn)。

10、第三方面，本技術(shù)提供了一種基于加密算法的多應(yīng)用安全通信設(shè)備，設(shè)備包括：處理器；以及存儲(chǔ)器，其上存儲(chǔ)有可執(zhí)行代碼，當(dāng)可執(zhí)行代碼被執(zhí)行時(shí)，使得處理器執(zhí)行如上述任一項(xiàng)的一種基于加密算法的多應(yīng)用安全通信方法。

11、第四方面，本技術(shù)提供了一種非易失性計(jì)算機(jī)存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)指令，計(jì)算機(jī)指令在被執(zhí)行時(shí)實(shí)現(xiàn)如上述任一項(xiàng)的一種基于加密算法的多應(yīng)用安全通信方法。

12、本領(lǐng)域技術(shù)人員能夠理解的是，本技術(shù)至少具有如下有益效果：

13、本技術(shù)公開(kāi)了一種基于加密算法的多應(yīng)用安全通信方法、系統(tǒng)、設(shè)備及介質(zhì)，節(jié)點(diǎn)可以作為主節(jié)點(diǎn)，供多個(gè)應(yīng)用子節(jié)點(diǎn)接入，單個(gè)設(shè)備只需要一次協(xié)議認(rèn)證，既可以使用高安全性加密通信通道。節(jié)點(diǎn)只需接入預(yù)設(shè)通信認(rèn)證中心服務(wù)器，即可實(shí)現(xiàn)多節(jié)點(diǎn)之間的信息傳輸。應(yīng)用子節(jié)點(diǎn)與雙向認(rèn)證組件之間建立雙向認(rèn)證，進(jìn)而多應(yīng)用子節(jié)點(diǎn)能夠通過(guò)雙向認(rèn)證組件進(jìn)行應(yīng)用子節(jié)點(diǎn)之間數(shù)據(jù)的傳輸。解決了現(xiàn)有方案需要多節(jié)點(diǎn)相互通信，需要互相進(jìn)行雙向認(rèn)證，重復(fù)認(rèn)證過(guò)多。一臺(tái)設(shè)備上的多個(gè)應(yīng)用和另一臺(tái)設(shè)備的多個(gè)應(yīng)用之間需要各自建立協(xié)議通道，造成通信資源浪費(fèi)的問(wèn)題。