[發明專利]一種利用非對稱安全機制的交互方法

在審

• 申請號: 201410167947.1
• 申請日: 2014-04-24
• 公開（公告）號: CN103905208A
• 公開（公告）日: 2014-07-02
• 發明（設計）人: 王藝
• 申請（專利權）人: 快車科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 曹志霞

1.一種利用非對稱安全機制的交互方法，其特征在于，包括：客戶端A及客戶端B；

所述客戶端A通過高安全驗證方式向所述客戶端B發起交互；

所述客戶端B通過低安全驗證方式回應所述客戶端A；

所述低安全驗證的驗證要求低于所述高安全驗證的驗證要求。

2.根據權利要求1所述的利用非對稱安全機制的交互方法，其特征在于，

所述客戶端A通過基于身份的加密(Identity?Based?Encryption，IBE)的安全機制向所述客戶端B發起交互；

所述客戶端B通過明文方式回應所述客戶端A。

3.根據權利要求1或2所述的利用非對稱安全機制的交互方法，其特征在于，

所述交互包括數據傳輸及通信交互。

4.根據權利要求1所述的利用非對稱安全機制的交互方法，其特征在于，所述方法還包括：信任系統，用于保存資料和處理外部請求；

所述客戶端B為存儲端，用于向所述信任系統存儲資料；

所述客戶端A為訪問端，用于向所述信任系統訪問或獲取資料；

所述信任系統接收外部請求并判斷請求類型，確定所述外部請求為存儲資料請求，則所述信任系統啟用低安全驗證，并在驗證通過時接收所述存儲端的資料；

所述信任系統接收外部請求并判斷請求類型，確定所述外部請求為訪問或獲取資料請求，所述信任系統啟用高安全驗證，并在驗證通過時響應所述訪問端的請求。

5.根據權利要求4所述的利用非對稱安全機制的交互方法，其特征在于，所述方法還包括：

所述信任系統記錄所述訪問端的訪問軌跡；

所述訪問軌跡包括所述訪問端的存儲或獲取資料行為。

6.根據權利要求4或5所述的利用非對稱安全機制的交互方法，其特征在于，所述低安全驗證包括：無安全驗證。

7.根據權利要求4或5所述的利用非對稱安全機制的交互方法，其特征在于，所述低安全驗證包括：

檢測所述訪問端需要存儲的資料內是否含有病毒。

8.根據權利要求4或5所述的利用非對稱安全機制的交互方法，其特征在于，所述高安全驗證包括：

驗證訪問端的身份及權限；

所述權限為所述訪問端存儲或獲取資料的權限。

9.根據權利要求4或5所述的利用非對稱安全機制的交互方法，其特征在于，所述高安全驗證包括：

基于身份的加密(Identity?Based?Encryption，IBE)的安全機制。

10.根據權利要求4或5所述的利用非對稱安全機制的交互方法，其特征在于，

所述存儲端為服務器；

所述訪問端為與所述服務器相連的客戶端。

11.根據權利要求1所述的利用非對稱安全機制的交互方法，其特征在于，所述方法還包括：第三方中介代理；

所述第三方中介代理包含客戶端的聯系方式；

所述客戶端A通過高安全驗證方式向所述第三方中介代理發起客戶端B交互請求；

所述第三方中介代理將所述客戶端B交互請求發送給所述客戶端B；

所述客戶端B通過低安全驗證方式向所述第三方中介代理發送客戶端A回應；

所述第三方中介代理將所述客戶端A回應發送給所述客戶端A。

12.根據權利要求11所述的利用非對稱安全機制的交互方法，其特征在于，所述方法還包括：客戶端C；

所述客戶端C在獲得所述客戶端A授權時，接收所述第三方中介代理發送的所述客戶端B交互請求，或通過所述第三方中介代理向所述客戶端A提供服務；

或

所述客戶端C在所述客戶端B授權時，接收所述第三方中介代理發送的所述客戶端A回應，或通過所述第三方中介代理向所述客戶端B提供服務。

13.根據權利要求12所述的利用非對稱安全機制的交互方法，其特征在于，所述客戶端C為獨立的第三方服務商。