[發明專利]數據傳輸方法、裝置、可讀存儲介質、電子設備及系統

有效

• 申請號: 201710267545.2
• 申請日: 2017-04-21
• 公開（公告）號: CN107124407B
• 公開（公告）日: 2019-09-13
• 發明（設計）人: 陸國際;張德陽;何昌欽;謝新強
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 魏嘉熹;南毅寧

1.一種數據傳輸方法，應用于服務端，其特征在于，所述方法包括：

接收客戶端發送的目標數據包，所述目標數據包包括簽名數據、標識數據和目標傳輸數據，其中，所述標識數據用于唯一標識所述目標傳輸數據；

基于所述標識數據和與所述客戶端約定的初始密鑰，生成目標驗簽密鑰；

利用所述目標驗簽密鑰對所述目標傳輸數據進行驗簽，得到驗簽數據；

在所述驗簽數據與所述簽名數據相同時，確定所述目標傳輸數據合法。

2.根據權利要求1所述的方法，其特征在于，在所述基于所述標識數據和與所述客戶端約定的初始密鑰，生成目標驗簽密鑰的步驟之前，所述方法還包括：

判斷所述服務端的本地緩存中是否已存在所述標識數據；

在判定所述服務端的本地緩存中尚未存在所述標識數據時，將所述標識數據存儲到所述本地緩存中，并執行所述基于所述標識數據和與所述客戶端約定的初始密鑰，生成目標驗簽密鑰的步驟。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在判定所述服務端的本地緩存中已存在所述標識數據，或者所述驗簽數據與所述簽名數據不相同時，進行異常告警。

4.根據權利要求1-3中任一項所述的方法，其特征在于，在所述接收客戶端發送的目標數據包的步驟之前，所述方法還包括：

接收所述客戶端發送的第一密鑰；

生成第二密鑰；

將所述第二密鑰發送至所述客戶端；

基于所述第一密鑰和所述第二密鑰，生成所述初始密鑰；

保存所述初始密鑰。

5.根據權利要求4所述的方法，其特征在于，所述標識數據和所述第二密鑰為隨機數。

6.一種數據傳輸方法，應用于客戶端，其特征在于，所述方法包括：

為目標傳輸數據生成標識數據，其中，所述標識數據用于唯一標識所述目標傳輸數據；

基于所述標識數據和與服務端約定的初始密鑰，生成目標簽名密鑰；

利用所述目標簽名密鑰對所述目標傳輸數據進行簽名，得到簽名數據；

向所述服務端發送目標數據包，所述目標數據包包括所述簽名數據、所述標識數據和所述目標傳輸數據。

7.根據權利要求6所述的方法，其特征在于，在所述為目標傳輸數據生成標識數據的步驟之前，所述方法還包括：

生成第一密鑰；

將所述第一密鑰發送至所述服務端；

接收所述服務端發送的第二密鑰；

基于所述第一密鑰和所述第二密鑰，生成所述初始密鑰；以及

保存所述初始密鑰。

8.根據權利要求7所述的方法，其特征在于，所述標識數據和所述第一密鑰為隨機數。

9.一種數據傳輸裝置，應用于服務端，其特征在于，所述裝置包括：

第一接收模塊，用于接收客戶端發送的目標數據包，所述目標數據包包括簽名數據、標識數據和目標傳輸數據，其中，所述標識數據用于唯一標識所述目標傳輸數據；

目標驗簽密鑰生成模塊，用于基于所述第一接收模塊接收到的所述標識數據和與所述客戶端約定的初始密鑰，生成目標驗簽密鑰；

驗簽數據獲取模塊，用于利用所述目標驗簽密鑰生成模塊生成的所述目標驗簽密鑰對所述第一接收模塊接收到的所述目標傳輸數據進行驗簽，得到驗簽數據；

確定模塊，用于在所述驗簽數據獲取模塊獲取到的所述驗簽數據與所述第一接收模塊接收到的所述簽名數據相同時，確定所述目標傳輸數據合法。