[發明專利]一種基于密鑰驗證的數據傳輸方法及裝置

有效

• 申請號: 201710606031.5
• 申請日: 2017-07-24
• 公開（公告）號: CN109302369B
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 楊洋;苗輝
• 申請（專利權）人: 貴州白山云科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 白瑩;李冬梅

1.一種基于密鑰驗證的數據傳輸方法，其特征在于，包括：

服務器端將數字證書信息發送至客戶端，所述數字證書信息包括數字證書及其證書鏈，將所述數字證書信息的摘要信息以及包含握手信息上下文信息標識和數字證書信息標識的合并唯一標識值發送至密鑰服務器；

所述密鑰服務器根據所述摘要信息確定所述數字證書信息所對應的私鑰，使用此私鑰對所述合并唯一標識值進行簽名，將簽名值發送至所述服務器端，所述服務器端將所述簽名值發送至所述客戶端；

所述客戶端使用所述數字證書信息所對應的公鑰驗證所述簽名值合法后，所述客戶端和所述服務器端進行數據交互。

2.如權利要求1所述的基于密鑰驗證的數據傳輸方法，其特征在于，

所述方法還包括：客戶端和服務器端分別生成握手密鑰；

所述服務器將所述數字證書信息發送至所述客戶端包括:使用所述握手密鑰對所述數字證書信息加密，將加密后的數字證書信息發送至所述客戶端；所述客戶端使用所述握手密鑰解密所述加密后的數字證書信息，獲得數字證書信息所對應的公鑰；

所述服務器端將所述簽名值發送至所述客戶端包括：使用所述握手密鑰對所述簽名值進行加密，將加密后的簽名值發送至所述客戶端；所述客戶端使用所述握手密鑰解密所述加密后的簽名值。

3.如權利要求2所述的基于密鑰驗證的數據傳輸方法，其特征在于，

所述方法還包括：客戶端向服務器端發送客戶端問候消息，在此消息中帶客戶端共享秘鑰和簽名算法，服務器端向客戶端發送服務器端問候消息，在此消息中攜帶此服務器端共享秘鑰；

所述將數字證書信息發送至客戶端包括：服務器端根據客戶端支持的簽名算法選擇數字證書信息，向密鑰服務器發送證書消息，在此消息中攜帶數字證書信息；

所述握手信息上下文信息包括所述客戶端問候消息、所述服務器端問候消息、所述證書消息。

4.如權利要求3所述的基于密鑰驗證的數據傳輸方法，其特征在于，

客戶端和服務器端均生成握手密鑰包括：客戶端和服務器端根據從對方收到的共享密鑰生成所述握手密鑰。

5.如權利要求1所述的基于密鑰驗證的數據傳輸方法，其特征在于，

所述握手信息上下文信息標識是指握手信息上下文信息的哈希值，所述數字證書信息標識是指數字證書信息的哈希值 ，所述合并唯一標識值為哈希值 。

6.如權利要求1所述的基于密鑰驗證的數據傳輸方法，其特征在于，

所述服務器端將數字證書信息發送至客戶端之前還包括：所述客戶端和所述服務器端生成應用密鑰；

所述客戶端和所述服務器端進行數據交互包括：所述客戶端和所述服務器端使用所述應用密鑰對交互信息進行加密和解密處理。

7.如權利要求1所述的基于密鑰驗證的數據傳輸方法，其特征在于，

所述方法還包括：密鑰服務器默認設置有數字證書信息所對應的公鑰的摘要信息以及此摘要信息對應的私鑰；或者，密鑰服務器從所述服務器端獲取數字證書信息所對應的公鑰的摘要信息以及此摘要信息對應的私鑰。