[發(fā)明專(zhuān)利]一種安全傳輸數(shù)據(jù)方法，裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201110421295.6
• 申請(qǐng)日: 2011-12-15
• 公開(kāi)（公告）號(hào): CN103166931A
• 公開(kāi)（公告）日: 2013-06-19
• 發(fā)明（設(shè)計(jì)）人: 肖芳英;卞永剛;張永靖
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種安全傳輸數(shù)據(jù)的方法，其特征在于，包括：

用戶(hù)終端向服務(wù)器發(fā)送一個(gè)攜帶第一鑒權(quán)頭域的資源訪問(wèn)請(qǐng)求，所述第一鑒權(quán)頭域包括用戶(hù)標(biāo)識(shí)和服務(wù)器標(biāo)識(shí)；

接收服務(wù)器返回的請(qǐng)求響應(yīng)，所述請(qǐng)求響應(yīng)包括第二鑒權(quán)頭域和消息體，所述第二鑒權(quán)頭域攜帶第三完整性摘要；所述第三完整性摘要由服務(wù)器收到所述資源訪問(wèn)請(qǐng)求后，進(jìn)一步根據(jù)用戶(hù)密碼和消息內(nèi)容使用第三消息摘要算法計(jì)算得出，所述消息體攜帶由共享密鑰加密后的消息內(nèi)容；其中用戶(hù)密碼是根據(jù)資源訪問(wèn)請(qǐng)求攜帶的用戶(hù)標(biāo)識(shí)從服務(wù)器的存儲(chǔ)區(qū)中獲取；

使用共享密鑰解密所述請(qǐng)求響應(yīng)的消息體獲取消息內(nèi)容，依據(jù)所述消息內(nèi)容和用戶(hù)密碼使用第四消息摘要算法計(jì)算第四完整性摘要，在所述第四完整性摘要和與所述請(qǐng)求響應(yīng)中第三完整性摘要一致時(shí)，驗(yàn)證請(qǐng)求響應(yīng)是有效的。

2.如權(quán)利要求1所述的方法，其特征在于，所述第一鑒權(quán)頭域包括第一摘要計(jì)算參數(shù)，所述第一摘要計(jì)算參數(shù)包含所述用戶(hù)標(biāo)識(shí)和所述服務(wù)器標(biāo)識(shí)，還包括隨機(jī)標(biāo)識(shí)、資源訪問(wèn)路徑和協(xié)商密鑰參數(shù)中的一種或者幾種的組合，所述方法進(jìn)一步包括：

用戶(hù)終端發(fā)送的所述資源訪問(wèn)請(qǐng)求進(jìn)一步包括根據(jù)所述用戶(hù)密碼和第一摘要計(jì)算參數(shù)中的一種或者幾種參數(shù)組合使用第一消息摘要算法計(jì)算第一完整性摘要；

服務(wù)器接收到所述資源訪問(wèn)請(qǐng)求后，根據(jù)所述服務(wù)器的存儲(chǔ)區(qū)的用戶(hù)密碼和第一摘要計(jì)算參數(shù)使用第二消息摘要算法計(jì)算第二完整性摘要，其中所述第一消息摘要算法和第二消息摘要算法相同，在所述第一完整性摘要和所述第二完整性摘要相同時(shí)，則資源訪問(wèn)請(qǐng)求是有效的。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述請(qǐng)求響應(yīng)中的第二鑒權(quán)頭域進(jìn)一步包括第二摘要計(jì)算參數(shù)，所述第二摘要計(jì)算參數(shù)具體包括用戶(hù)標(biāo)識(shí)、隨機(jī)標(biāo)識(shí)、資源訪問(wèn)路徑、服務(wù)器標(biāo)識(shí)和協(xié)商密鑰參數(shù)中的一種或者幾種的組合；

所述第三完整性摘要根據(jù)用戶(hù)密碼和消息內(nèi)容使用第三消息摘要算法計(jì)算得出具體包括：所述第三完整性摘要根據(jù)用戶(hù)密碼、消息內(nèi)容和第二摘要計(jì)算參數(shù)使用第三消息摘要算法計(jì)算得出；

所述依據(jù)所述消息內(nèi)容和用戶(hù)密碼使用第四消息摘要算法計(jì)算第四完整性摘要具體包括：第四完整性摘要根據(jù)用戶(hù)密碼、消息內(nèi)容和第二摘要計(jì)算參數(shù)使用第四消息摘要算法計(jì)算得出，其中所述第四消息摘要算法和所述第三消息摘要算法相同。

4.如權(quán)利要求3所述方法，其特征在于，所述資源訪問(wèn)請(qǐng)求中進(jìn)一步包含隨機(jī)標(biāo)識(shí)，

所述用戶(hù)終端發(fā)送資源訪問(wèn)請(qǐng)求具體包括：發(fā)送攜帶有隨機(jī)標(biāo)識(shí)的資源訪問(wèn)請(qǐng)求，所述隨機(jī)標(biāo)識(shí)由用戶(hù)終端生成并存儲(chǔ)，且攜帶在第一摘要計(jì)算參數(shù)中；

所述接受服務(wù)器返回的請(qǐng)求響應(yīng)進(jìn)一步包括：所述請(qǐng)求響應(yīng)的第二摘要計(jì)算參數(shù)中包含隨機(jī)標(biāo)識(shí)；

所述方法進(jìn)一步包括用戶(hù)終端驗(yàn)證所述存儲(chǔ)的隨機(jī)標(biāo)識(shí)和請(qǐng)求響應(yīng)攜帶的第二摘要計(jì)算參數(shù)中的隨機(jī)標(biāo)識(shí)相同，則請(qǐng)求響應(yīng)是非重復(fù)發(fā)送的。

5.如權(quán)利要求2或3所述方法，其特征在于，所述第一摘要計(jì)算參數(shù)還包括第一資源版本，

所述根據(jù)所述用戶(hù)密碼和第一摘要計(jì)算參數(shù)中的一種或者幾種參數(shù)組合使用第一消息摘要算法計(jì)算第一完整性摘要還包括：進(jìn)一步使用所述第一摘要計(jì)算參數(shù)中的第一資源版本計(jì)算第一完整性摘要，并發(fā)送攜帶所述第一資源版本的資源訪問(wèn)請(qǐng)求；

所述方法進(jìn)一步包括：服務(wù)器接收到所述資源訪問(wèn)請(qǐng)求后，比對(duì)所述第一資源版本和服務(wù)器本地存儲(chǔ)的第二資源版本是否相同，相同則所述資源訪問(wèn)請(qǐng)求是非重復(fù)發(fā)送的；

所述根據(jù)所述服務(wù)器的存儲(chǔ)區(qū)的用戶(hù)密碼和第一摘要計(jì)算參數(shù)使用第二消息摘要算法計(jì)算第二完整性摘要還包括：進(jìn)一步使用所述第一資源版本計(jì)算第二完整性摘要，驗(yàn)證所述資源訪問(wèn)請(qǐng)求是有效的。

6.如權(quán)利要求5所述方法，其特征在于，所述方法還包括：

若所述資源訪問(wèn)請(qǐng)求攜帶的第一資源版本和服務(wù)器本地存儲(chǔ)的第二資源版本結(jié)果不相同，且所述第一完整性摘要和第二完整性摘要的驗(yàn)證結(jié)果是相同時(shí)，服務(wù)器進(jìn)一步使用所述第二資源版本計(jì)算得出第三完整性摘要，在請(qǐng)求響應(yīng)中進(jìn)一步攜帶第二資源版本，并發(fā)送給用戶(hù)終端。