[發(fā)明專利]一種數(shù)據(jù)傳輸方法與裝置

有效

• 申請?zhí)枺?/td>: 201711036965.6
• 申請日: 2017-10-30
• 公開（公告）號: CN107770183B
• 公開（公告）日: 2020-11-20
• 發(fā)明（設(shè)計）人: 岳炳詞
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 張聰聰;馬敬

1.一種數(shù)據(jù)傳輸方法，其特征在于，應(yīng)用于服務(wù)器，所述方法包括：

接收業(yè)務(wù)報文，所述業(yè)務(wù)報文包括源地址及目的地址；

根據(jù)所述源地址及目的地址，獲取偽用戶身份數(shù)據(jù)；

將所述偽用戶身份數(shù)據(jù)替換所述業(yè)務(wù)報文中的原始用戶身份數(shù)據(jù)，得到替換后的業(yè)務(wù)報文；

向客戶端發(fā)送所述替換后的業(yè)務(wù)報文，以使所述客戶端接收到服務(wù)器發(fā)送的所述替換后的業(yè)務(wù)報文后，獲取所述替換后的業(yè)務(wù)報文中包括的所述偽用戶身份數(shù)據(jù)，在預(yù)先存儲的客戶端用戶身份數(shù)據(jù)表項中，獲得所述偽用戶身份數(shù)據(jù)對應(yīng)的隨機(jī)密鑰，并生成第二隨機(jī)數(shù)據(jù)，利用預(yù)設(shè)的第二運(yùn)算方式，對所述隨機(jī)密鑰與所述第二隨機(jī)數(shù)據(jù)進(jìn)行運(yùn)算處理，得到第二運(yùn)算結(jié)果，將所述第二隨機(jī)數(shù)據(jù)及第二運(yùn)算結(jié)果添加至所接收到的業(yè)務(wù)報文中，得到添加后的業(yè)務(wù)報文，將所述添加后的業(yè)務(wù)報文發(fā)送至所述服務(wù)器；

對所述添加后的業(yè)務(wù)報文的合法性進(jìn)行驗證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述源地址及目的地址，獲取偽用戶身份數(shù)據(jù)，包括：

在預(yù)先存儲的服務(wù)器側(cè)用戶身份數(shù)據(jù)表項中，查找與所述源地址及目的地址對應(yīng)的偽用戶身份數(shù)據(jù)；

若查找到，讀取查找到的偽用戶身份數(shù)據(jù)；

若未查找到，生成第一隨機(jī)數(shù)據(jù)；并利用預(yù)設(shè)的第一運(yùn)算方式，對所述第一隨機(jī)數(shù)據(jù)與所述業(yè)務(wù)報文中包括的用戶身份數(shù)據(jù)進(jìn)行運(yùn)算處理，得到偽用戶身份數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述利用預(yù)設(shè)的第一運(yùn)算方式，對所述第一隨機(jī)數(shù)據(jù)與所述業(yè)務(wù)報文中包括的用戶身份數(shù)據(jù)進(jìn)行運(yùn)算處理，得到偽用戶身份數(shù)據(jù)之后，還包括：

生成與所得到的偽用戶身份數(shù)據(jù)對應(yīng)的隨機(jī)密鑰，所述隨機(jī)密鑰用于標(biāo)識接收所述業(yè)務(wù)報文的客戶端；

向所述客戶端發(fā)送所述偽用戶身份數(shù)據(jù)及所生成的隨機(jī)密鑰，以使所述客戶端將所述偽用戶身份數(shù)據(jù)及所述隨機(jī)密鑰對應(yīng)存儲。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述向客戶端發(fā)送所述替換后的業(yè)務(wù)報文之后，還包括：

接收客戶端發(fā)送的待驗證報文，所述待驗證報文為所述添加后的業(yè)務(wù)報文；

獲取所述待驗證報文中包括的偽用戶身份數(shù)據(jù)、源地址、目的地址以及第二隨機(jī)數(shù)據(jù)，所述第二隨機(jī)數(shù)據(jù)為所述客戶端在獲取到與所述偽用戶身份數(shù)據(jù)對應(yīng)的隨機(jī)密鑰時隨機(jī)生成；

在預(yù)先存儲的服務(wù)器側(cè)用戶身份數(shù)據(jù)表項中，查找與所述待驗證報文中包括的偽用戶身份數(shù)據(jù)、源地址及目的地址相匹配的服務(wù)器側(cè)用戶身份數(shù)據(jù)表項；

若查找到，讀取所述相匹配的服務(wù)器側(cè)用戶身份數(shù)據(jù)表項中的隨機(jī)密鑰；

利用預(yù)設(shè)的第二運(yùn)算方式，對所述相匹配的服務(wù)器側(cè)用戶身份數(shù)據(jù)表項中的隨機(jī)密鑰與所述第二隨機(jī)數(shù)據(jù)進(jìn)行運(yùn)算處理，得到第一運(yùn)算結(jié)果；

所述對所述添加后的業(yè)務(wù)報文的合法性進(jìn)行驗證進(jìn)行認(rèn)證，包括：判斷所述第一運(yùn)算結(jié)果與所述待驗證報文中包括的第二運(yùn)算結(jié)果是否相同，所述第二運(yùn)算結(jié)果為所述客戶端利用所述預(yù)設(shè)的第二運(yùn)算方式，對存儲的隨機(jī)密鑰與所述第二隨機(jī)數(shù)據(jù)進(jìn)行運(yùn)算處理后得到的；如果所述第一運(yùn)算結(jié)果與所述第二運(yùn)算結(jié)果相同，則確定所述待驗證報文為合法報文。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述確定所述待驗證報文為合法報文之后，還包括：

利用所述預(yù)設(shè)的第一運(yùn)算方式對應(yīng)的逆運(yùn)算方式，對所述相匹配的服務(wù)器側(cè)用戶身份數(shù)據(jù)表項中的第一隨機(jī)數(shù)據(jù)與所述合法報文中包括的偽用戶身份數(shù)據(jù)進(jìn)行運(yùn)算處理，得到原始用戶身份數(shù)據(jù)；

將所述原始用戶身份數(shù)據(jù)替換所述合法報文中的偽用戶身份數(shù)據(jù)，得到替換后的合法報文，并對所述替換后的合法報文進(jìn)行處理。