[發(fā)明專利]一種客戶端、服務(wù)器、數(shù)據(jù)傳輸方法與系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201610112427.X
• 申請(qǐng)日: 2016-02-29
• 公開（公告）號(hào): CN105656624A
• 公開（公告）日: 2016-06-08
• 發(fā)明（設(shè)計(jì)）人: 符云越;李拓
• 申請(qǐng)（專利權(quán)）人: 浪潮（北京）電子信息產(chǎn)業(yè)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

技術(shù)領(lǐng)域

本發(fā)明涉及文件傳輸領(lǐng)域，特別是涉及一種客戶端、服務(wù)器、數(shù)據(jù)傳輸 方法與系統(tǒng)。

背景技術(shù)

隨著科學(xué)技術(shù)的不斷發(fā)展，信息傳輸?shù)陌踩珕栴}逐漸成為眾人關(guān)注的焦 點(diǎn)問題。現(xiàn)在普遍使用的ftp、pop和telnet等方法，在網(wǎng)絡(luò)上用明文傳送口令 和數(shù)據(jù)，和可能被他人截取這些口令和數(shù)據(jù)，安全性較低。

并且，這些服務(wù)程序的安全驗(yàn)證方式很容易受到“中間人” (man-in-the-middle)這種方式的攻擊。所謂“中間人”攻擊方式，就是“中 間人”冒充真正的服務(wù)器接收用戶傳給服務(wù)器的數(shù)據(jù)，然后冒充用戶把數(shù)據(jù) 傳給真正的服務(wù)器，從而竊取到重要的數(shù)據(jù)，目前的傳輸方式存在較大的安 全隱患。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的在于提供一種客戶端、服務(wù)器、數(shù)據(jù)傳輸 方法與系統(tǒng)，可以安全高效地進(jìn)行數(shù)據(jù)傳輸。

為實(shí)現(xiàn)上述目的，本發(fā)明提供了一種數(shù)據(jù)傳輸方法，包括：

獲取第一公鑰和與所述第一公鑰相匹配的第一私鑰；

接收客戶端的連接請(qǐng)求，將所述第一公鑰發(fā)送至所述客戶端，接收所述 客戶端發(fā)送的第二公鑰，將所述第二公鑰進(jìn)行存儲(chǔ)；

響應(yīng)所述客戶端的數(shù)據(jù)接收請(qǐng)求，將第一原始數(shù)據(jù)利用所述第二公鑰進(jìn) 行加密后的第一目標(biāo)數(shù)據(jù)發(fā)送至所述客戶端；響應(yīng)所述客戶端的數(shù)據(jù)發(fā)送請(qǐng) 求，接收所述客戶端對(duì)第二原始數(shù)據(jù)利用所述第一公鑰加密后的第二目標(biāo)數(shù) 據(jù)，使用所述第一私鑰對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行解密，得到所述客戶端發(fā)送的第 二原始數(shù)據(jù)。

優(yōu)選地，所述獲取第一公鑰和與所述第一公鑰相匹配的第一私鑰包括：

判斷是否存儲(chǔ)有第一公鑰文件，如果是，則獲取第一公鑰和與所述第一 公鑰相匹配的第一私鑰，否則計(jì)算得到第一公鑰和與所述第一公鑰相匹配的 第一私鑰。

本發(fā)明還提供了一種服務(wù)器，包括：

第一密鑰獲取模塊，用于獲取第一公鑰和與所述第一公鑰相匹配的第一 私鑰；

第一密鑰交換模塊，用于接收客戶端的連接請(qǐng)求，將所述第一公鑰發(fā)送 至所述客戶端，接收所述客戶端發(fā)送的第二公鑰，將所述第二公鑰進(jìn)行存儲(chǔ)；

第一數(shù)據(jù)傳輸模塊，用于響應(yīng)所述客戶端的數(shù)據(jù)接收請(qǐng)求，將第一原始 數(shù)據(jù)利用所述第二公鑰進(jìn)行加密后的第一目標(biāo)數(shù)據(jù)發(fā)送至所述客戶端；響應(yīng) 所述客戶端的數(shù)據(jù)發(fā)送請(qǐng)求，接收所述客戶端對(duì)第二原始數(shù)據(jù)利用所述第一 公鑰加密后的第二目標(biāo)數(shù)據(jù)，使用所述第一私鑰對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行解密， 得到所述客戶端發(fā)送的第二原始數(shù)據(jù)。

優(yōu)選地，所述第一密鑰獲取模塊具體用于：

判斷是否存儲(chǔ)有第一公鑰文件，如果是，則獲取第一公鑰和與所述第一 公鑰相匹配的第一私鑰，否則計(jì)算得到第一公鑰和與所述第一公鑰相匹配的 第一私鑰。

本發(fā)明還提供了一種數(shù)據(jù)傳輸方法，包括：

向服務(wù)器發(fā)送連接請(qǐng)求，獲取所述服務(wù)器的第一公鑰并存儲(chǔ)；

用于計(jì)算第二公鑰和與所述第二公鑰相匹配的第二私鑰，將所述第二公 鑰發(fā)送至所述服務(wù)器；

響應(yīng)用戶的數(shù)據(jù)接收請(qǐng)求，接收所述服務(wù)器對(duì)第一原始數(shù)據(jù)利用所述第 二公鑰加密后的第一目標(biāo)數(shù)據(jù)，使用所述第二私鑰對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行解密， 得到所述服務(wù)器發(fā)送的第一原始數(shù)據(jù)；響應(yīng)用戶的數(shù)據(jù)發(fā)送請(qǐng)求，將第二原 始數(shù)據(jù)利用所述第一公鑰進(jìn)行加密后的第二目標(biāo)數(shù)據(jù)發(fā)送至所述服務(wù)器。

優(yōu)選地，所述獲取所述服務(wù)器的第一公鑰并存儲(chǔ)包括：

接收所述服務(wù)器發(fā)送的第一公鑰，判斷是否預(yù)先存儲(chǔ)有所述服務(wù)器的公 鑰，如果是，則確定所述第一公鑰與存儲(chǔ)的所述服務(wù)器的公鑰是否一致，如 果是，將所述第一公鑰進(jìn)行存儲(chǔ)。

本發(fā)明還提供了一種客戶端，包括：

第二密鑰獲取模塊，用于向服務(wù)器發(fā)送連接請(qǐng)求，獲取所述服務(wù)器的第 一公鑰并存儲(chǔ)；

第二密鑰交換模塊，計(jì)算第二公鑰和與所述第二公鑰相匹配的第二私鑰， 將所述第二公鑰發(fā)送至所述服務(wù)器；

第二數(shù)據(jù)傳輸模塊，用于響應(yīng)用戶的數(shù)據(jù)接收請(qǐng)求，接收所述服務(wù)器對(duì) 第一原始數(shù)據(jù)利用所述第二公鑰加密后的第一目標(biāo)數(shù)據(jù)，使用所述第二私鑰 對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行解密，得到所述服務(wù)器發(fā)送的第一原始數(shù)據(jù)；響應(yīng)用戶 的數(shù)據(jù)發(fā)送請(qǐng)求，將第二原始數(shù)據(jù)利用所述第一公鑰進(jìn)行加密后的第二目標(biāo) 數(shù)據(jù)發(fā)送至所述服務(wù)器。

優(yōu)選地，所述第二密鑰獲取模塊具體用于：