[發(fā)明專(zhuān)利]數(shù)據(jù)安全傳輸方法、客戶(hù)端及服務(wù)端方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610339148.7
• 申請(qǐng)日: 2016-05-19
• 公開(kāi)（公告）號(hào): CN107404461B
• 公開(kāi)（公告）日: 2021-01-26
• 發(fā)明（設(shè)計(jì)）人: 付穎芳;劉拴林
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/08
• 代理公司: 北京清源匯知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11644
• 代理人: 馮德魁

1.一種數(shù)據(jù)安全傳輸方法，其特征在于，包括：

客戶(hù)端發(fā)送對(duì)服務(wù)端的訪(fǎng)問(wèn)請(qǐng)求；

服務(wù)端接收所述訪(fǎng)問(wèn)請(qǐng)求后，與客戶(hù)端分別從雙方執(zhí)行量子密鑰分發(fā)操作生成的相同密鑰序列中獲取相同的第一密鑰，作為各自的數(shù)據(jù)加密密鑰；

客戶(hù)端與服務(wù)端利用各自的數(shù)據(jù)加密密鑰進(jìn)行數(shù)據(jù)安全傳輸；

其中，在所述服務(wù)端接收所述訪(fǎng)問(wèn)請(qǐng)求后，包括：所述客戶(hù)端與所述服務(wù)端基于各自存儲(chǔ)的、所述客戶(hù)端的相同身份密鑰，執(zhí)行身份驗(yàn)證操作，并當(dāng)所述身份驗(yàn)證操作的結(jié)果為通過(guò)時(shí)，執(zhí)行所述服務(wù)端與所述客戶(hù)端獲取各自的數(shù)據(jù)加密密鑰的步驟；

其中，所述服務(wù)端與所述客戶(hù)端分別從雙方執(zhí)行量子密鑰分發(fā)操作生成的相同密鑰序列中獲取的信息還包括：相同的第二密鑰；所述方法還包括：所述客戶(hù)端與所述服務(wù)端分別用所述第二密鑰更新各自存儲(chǔ)的所述客戶(hù)端的身份密鑰。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全傳輸方法，其特征在于，所述訪(fǎng)問(wèn)請(qǐng)求的內(nèi)容包含：所述客戶(hù)端的客戶(hù)端標(biāo)識(shí)；

所述客戶(hù)端與所述服務(wù)端基于各自存儲(chǔ)的、所述客戶(hù)端的相同身份密鑰，執(zhí)行身份驗(yàn)證操作，包括：

所述服務(wù)端根據(jù)所述訪(fǎng)問(wèn)請(qǐng)求包含的客戶(hù)端標(biāo)識(shí)，在身份密鑰映射關(guān)系表中查找對(duì)應(yīng)的身份密鑰；至少根據(jù)查找得到的身份密鑰計(jì)算散列值，作為用于證實(shí)服務(wù)端身份的服務(wù)端驗(yàn)證信息；將至少包含所述服務(wù)端驗(yàn)證信息的響應(yīng)信息發(fā)送給所述客戶(hù)端；

所述客戶(hù)端接收所述服務(wù)端返回的響應(yīng)信息；采用與所述服務(wù)端計(jì)算服務(wù)端驗(yàn)證信息相同的方式，至少根據(jù)存儲(chǔ)的身份密鑰計(jì)算散列值；將計(jì)算得到的散列值與接收到的響應(yīng)信息包含的服務(wù)端驗(yàn)證信息進(jìn)行比對(duì)，并在比對(duì)結(jié)果一致時(shí)，判定所述身份驗(yàn)證操作的結(jié)果為通過(guò)。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全傳輸方法，其特征在于，在客戶(hù)端發(fā)送對(duì)服務(wù)端的訪(fǎng)問(wèn)請(qǐng)求之前，包括：所述客戶(hù)端至少根據(jù)存儲(chǔ)的身份密鑰計(jì)算散列值，作為用于證實(shí)所述客戶(hù)端身份的客戶(hù)端驗(yàn)證信息；

所述客戶(hù)端發(fā)送對(duì)服務(wù)端的訪(fǎng)問(wèn)請(qǐng)求是指，客戶(hù)端發(fā)送包含所述客戶(hù)端的客戶(hù)端標(biāo)識(shí)，以及所述客戶(hù)端驗(yàn)證信息的訪(fǎng)問(wèn)請(qǐng)求；

所述客戶(hù)端與所述服務(wù)端基于各自存儲(chǔ)的、所述客戶(hù)端的相同身份密鑰，執(zhí)行身份驗(yàn)證操作，包括：所述服務(wù)端根據(jù)所述訪(fǎng)問(wèn)請(qǐng)求包含的客戶(hù)端標(biāo)識(shí)，在身份密鑰映射關(guān)系表中查找對(duì)應(yīng)的身份密鑰；采用與所述客戶(hù)端計(jì)算客戶(hù)端驗(yàn)證信息相同的方式，至少根據(jù)查找得到的身份密鑰計(jì)算散列值；將計(jì)算得到的散列值與所述訪(fǎng)問(wèn)請(qǐng)求包含的客戶(hù)端驗(yàn)證信息進(jìn)行比對(duì)，并在比對(duì)結(jié)果一致時(shí)，判定所述身份驗(yàn)證操作的結(jié)果為通過(guò)。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全傳輸方法，其特征在于，在客戶(hù)端發(fā)送對(duì)服務(wù)端的訪(fǎng)問(wèn)請(qǐng)求之前，包括：所述客戶(hù)端讀取存儲(chǔ)的身份密鑰；用所述身份密鑰作為對(duì)稱(chēng)密鑰、對(duì)采用預(yù)設(shè)方式生成的動(dòng)態(tài)數(shù)值進(jìn)行加密，得到用于驗(yàn)證所述服務(wù)端身份的密文；

所述客戶(hù)端發(fā)送對(duì)服務(wù)端的訪(fǎng)問(wèn)請(qǐng)求是指，發(fā)送至少包含所述客戶(hù)端的客戶(hù)端標(biāo)識(shí)、以及所述密文的訪(fǎng)問(wèn)請(qǐng)求；

所述客戶(hù)端與所述服務(wù)端基于各自存儲(chǔ)的、所述客戶(hù)端的相同身份密鑰，執(zhí)行身份驗(yàn)證操作，包括：

所述服務(wù)端根據(jù)所述訪(fǎng)問(wèn)請(qǐng)求包含的客戶(hù)端標(biāo)識(shí)，在身份密鑰映射關(guān)系表中查找對(duì)應(yīng)的身份密鑰；用查找得到的身份密鑰對(duì)所述訪(fǎng)問(wèn)請(qǐng)求包含的密文解密，獲取解密后的動(dòng)態(tài)數(shù)值；至少根據(jù)所述服務(wù)端的服務(wù)端標(biāo)識(shí)以及所述解密后的動(dòng)態(tài)數(shù)值計(jì)算散列值，作為用于證實(shí)服務(wù)端身份的服務(wù)端驗(yàn)證信息；將包含所述服務(wù)端的服務(wù)端標(biāo)識(shí)以及所述服務(wù)端驗(yàn)證信息的響應(yīng)信息發(fā)送給所述客戶(hù)端；

所述客戶(hù)端接收所述服務(wù)端返回的響應(yīng)信息；采用與所述服務(wù)端計(jì)算服務(wù)端驗(yàn)證信息相同的方式，至少根據(jù)所述響應(yīng)信息包含的服務(wù)端標(biāo)識(shí)以及所述生成的動(dòng)態(tài)數(shù)值計(jì)算散列值；將計(jì)算得到的散列值與所述響應(yīng)信息包含的服務(wù)端驗(yàn)證信息進(jìn)行比對(duì)，并在比對(duì)結(jié)果一致時(shí)，判定所述身份驗(yàn)證操作的結(jié)果為通過(guò)。