[發明專利]一種基于HTTP協議的數據加密傳輸方法

在審

• 申請號: 201710640910.X
• 申請日: 2017-07-31
• 公開（公告）號: CN107302541A
• 公開（公告）日: 2017-10-27
• 發明（設計）人: 陳蘇
• 申請（專利權）人: 成都藍碼科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 成都創新引擎知識產權代理有限公司51249
• 代理人: 向群

1.一種基于HTTP協議的數據加密傳輸方法，其特征在于，所述方法包括以下步驟：

S1、客戶端從本機的熵池獲取隨機數R1，基于本機報文序列號N1，計算R1|N1的摘要值hash1＝H(R1|N1)，其中，H為預設的哈希函數，符號“|”表示與運算符；

并用客戶端私鑰對hash1簽名得到簽名值sign1，基于服務端公鑰對R1|N1|sign1進行加密，得到加密數據Cmessage，將加密數據Cmessage發送給服務端；

S2、服務端收到Cmessage后，用服務端私鑰解密Cmessage，得到明文R1|N1|sign1；

先判斷N1與N1’+1的值是否一致，其中N1’為服務端接收的上一個客戶端報文序列號，若一致，則對客戶端的消息進行驗證；否則，繼續判斷N1與本地預存的客戶端報文序列號初始值是否一致，若一致，則對客戶端的消息進行驗證，否則拋棄；

對客戶端的消息驗證為：計算R1|N1的摘要值hash1’＝H(R1|N1)，使用sign1對hash1’進行驗證，完成服務端對客戶端的身份認證；

S3、服務端從本機的熵池獲取隨機數R2，基于本機報文序列號N2，計算R2|N2的摘要值hash2＝H(R2|N2)，并用服務端私鑰對hash2簽名得到簽名值sign2，基于客戶端公鑰對R2|N2|sign2進行加密，得到加密數據Wmessage，將加密數據Wmessage發送給客戶端；

S4、客戶端收到Wmessage后，用客戶端私鑰解密Wmessage，得到明文R2|N2|sign2；

先判斷N2與N2’+1的值是否一致，其中N2’為客戶端接收的上一個服務端報文序列號，若一致，則對服務端的消息進行驗證；否則，繼續判斷N2與本地預存的服務端報文序列號初始值是否一致，若一致，則對服務端的消息進行驗證，否則拋棄；

對服務端的消息驗證為：計算R2|N2的摘要值hash2’＝H(R2|N2)，使用sign2對hash2’進行驗證，完成客戶端對服務端的身份認證；

S5、客戶端通過算法GenKey(R1,R2)生成會話密鑰，作為后期數據交互的加密密鑰。

2.根據權利要求1所述的數據加密傳輸方法，其特征在于，所述步驟S1中，客戶端采用非對稱加密算法加密數據R1|N1|sign1，所述非對稱加密算法為Cmessage＝Ewpublickey(R1|N1|sign1)，其中，wpublickey為服務端的公鑰，E表示非對稱加密算法，Cmessage為加密后的數據；

則在步驟S2中，服務端采用非對稱解密算法解密Cmessage，所述非對稱解密算法為plain＝Dwprivatekey(R1|N1|sign1)，其中，wprivatekey為服務端的私鑰，D表示非對稱解密算法，plain為解密后的明文，即R1|N1|sign1。

3.根據權利要求1所述的數據加密傳輸方法，其特征在于，所述步驟S3中，服務端采用非對稱加密算法加密數據R2|N2|sign2，所述非對稱加密算法為Wmessage＝Ecpublickey(R2|N2|sign2)，其中，cpublickey為客戶端的公鑰，E表示非對稱加密算法,Wmessage為加密后的數據；

則在步驟S4中，客戶端采用非對稱解密算法解密Wmessage，所述非對稱解密算法為plain＝Dcprivatekey(R2|N2|sign2))，其中，cprivatekey為客戶端的私鑰，D為非對稱解密算法，plain為解密后的明文，即R2|N2|sign2。

4.根據權利要求1所述的數據加密傳輸方法，其特征在于，所述步驟S5中，所述GenKey(R1,R2)＝R1^R2。

5.根據權利要求1所述的數據加密傳輸方法，其特征在于，當報文序列號達到預設上限值后，客戶端和服務端重新協商新的報文序列號初始值。