[發(fā)明專利]一種數(shù)據(jù)傳輸方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811390932.6
• 申請(qǐng)日: 2018-11-21
• 公開(kāi)（公告）號(hào): CN111211894B
• 公開(kāi)（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 葉東林;宋翔;彭艷飛;文彥峰;陳燦;陳旭泉
• 申請(qǐng)（專利權(quán)）人: 順豐科技有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/40;H04L67/141
• 代理公司: 北京志霖恒遠(yuǎn)知識(shí)產(chǎn)權(quán)代理有限公司 11435
• 代理人: 郭棟梁

1.一種數(shù)據(jù)傳輸方法，其特征在于，包括：

與網(wǎng)關(guān)建立連接；

根據(jù)與網(wǎng)關(guān)進(jìn)行交互所生成的至少兩個(gè)隨機(jī)數(shù)及所選擇的對(duì)稱加密及非對(duì)稱加密算法，確定所述至少兩個(gè)隨機(jī)數(shù)的數(shù)字摘要，并與網(wǎng)關(guān)根據(jù)同樣隨機(jī)數(shù)確定的數(shù)字摘要進(jìn)行比對(duì)，在二者相同時(shí)，確定密鑰協(xié)商成功；

通過(guò)協(xié)商確定的密鑰進(jìn)行數(shù)據(jù)傳輸；

其中，所述根據(jù)與網(wǎng)關(guān)進(jìn)行交互所生成的至少兩個(gè)隨機(jī)數(shù)及所選擇的對(duì)稱加密及非對(duì)稱加密算法，確定所述至少兩個(gè)隨機(jī)數(shù)的數(shù)字摘要，并與網(wǎng)關(guān)根據(jù)同樣隨機(jī)數(shù)確定的數(shù)字摘要進(jìn)行比對(duì)，在二者相同時(shí)，確定密鑰協(xié)商成功，具體包括：

接收網(wǎng)關(guān)發(fā)送的協(xié)商密鑰請(qǐng)求，該協(xié)商密鑰請(qǐng)求中攜帶網(wǎng)關(guān)生成的隨機(jī)數(shù)R1；

向網(wǎng)關(guān)發(fā)送應(yīng)答報(bào)文，所述應(yīng)答報(bào)文中包括選定的對(duì)稱加密算法、非對(duì)稱加密算法、用于確定數(shù)字摘要的摘要算法、隨機(jī)數(shù)R2以及非對(duì)稱加密算法的公鑰P1；

接收網(wǎng)關(guān)發(fā)送的密鑰協(xié)商確認(rèn)請(qǐng)求，其中，該密鑰協(xié)商確認(rèn)請(qǐng)求中包括根據(jù)隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及網(wǎng)關(guān)生成的隨機(jī)數(shù)R3確定的數(shù)字摘要D2，以及用選定的非對(duì)稱加密算法和公鑰P1對(duì)隨機(jī)數(shù)R3進(jìn)行加密得到的E1；

通過(guò)私鑰P2對(duì)E1進(jìn)行解密確定隨機(jī)數(shù)R3；并根據(jù)隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及解密確定的隨機(jī)數(shù)R3確定數(shù)字摘要D4；

當(dāng)D2與D4相同時(shí)，確定對(duì)稱加密的密鑰為隨機(jī)數(shù)R3的數(shù)字摘要D3。

2.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及網(wǎng)關(guān)生成的隨機(jī)數(shù)R3確定的數(shù)字摘要D2，具體為：

將隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及網(wǎng)關(guān)生成的隨機(jī)數(shù)R3相加后的值用選定的數(shù)字摘要算法確定的數(shù)字摘要D2；

所述根據(jù)隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及解密確定的隨機(jī)數(shù)R3確定數(shù)字摘要D4，具體為：

將隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及解密確定的隨機(jī)數(shù)R3相加后的值用選定的數(shù)字摘要算法確定的數(shù)字摘要D4。

3.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)與網(wǎng)關(guān)進(jìn)行交互所生成的至少兩個(gè)隨機(jī)數(shù)及所選擇的對(duì)稱加密及非對(duì)稱加密算法，確定所述至少兩個(gè)隨機(jī)數(shù)的數(shù)字摘要，并與網(wǎng)關(guān)根據(jù)同樣隨機(jī)數(shù)確定的數(shù)字摘要進(jìn)行比對(duì)，在二者相同時(shí)，確定密鑰協(xié)商成功之前，還包括：

確定網(wǎng)關(guān)合法且需要進(jìn)行加密傳輸數(shù)據(jù)。

4.如權(quán)利要求1所述的方法，其特征在于，所述通過(guò)協(xié)商確定的密鑰進(jìn)行數(shù)據(jù)傳輸，具體包括：

將待傳輸?shù)臄?shù)據(jù)轉(zhuǎn)換成面向?qū)ο笞址?/p>

將所述面向?qū)ο笞址D(zhuǎn)換成字節(jié)數(shù)據(jù)存入數(shù)據(jù)幀的消息體中；

通過(guò)協(xié)商確定的密鑰傳輸所述數(shù)據(jù)幀。

5.如權(quán)利要求4所述的方法，其特征在于，還包括：

通過(guò)所述數(shù)據(jù)幀的控制碼和命令碼，傳輸操作命令。

6.一種數(shù)據(jù)傳輸方法，其特征在于，包括：

與服務(wù)器建立連接；

根據(jù)與服務(wù)器進(jìn)行交互所生成的至少兩個(gè)隨機(jī)數(shù)及所選擇的對(duì)稱加密及非對(duì)稱加密算法，確定所述至少兩個(gè)隨機(jī)數(shù)的數(shù)字摘要，并發(fā)送給服務(wù)器，由服務(wù)器根據(jù)同樣隨機(jī)數(shù)確定的數(shù)字摘要進(jìn)行比對(duì)，在二者相同時(shí)，確定密鑰協(xié)商成功；

通過(guò)協(xié)商確定的密鑰進(jìn)行數(shù)據(jù)傳輸；

其中，所述根據(jù)與服務(wù)器進(jìn)行交互所生成的至少兩個(gè)隨機(jī)數(shù)及所選擇的對(duì)稱加密及非對(duì)稱加密算法，確定所述至少兩個(gè)隨機(jī)數(shù)的數(shù)字摘要，并發(fā)送給服務(wù)器，由服務(wù)器根據(jù)同樣隨機(jī)數(shù)確定的數(shù)字摘要進(jìn)行比對(duì)，在二者相同時(shí)，確定密鑰協(xié)商成功，具體包括：

向服務(wù)器發(fā)送協(xié)商密鑰請(qǐng)求，該協(xié)商密鑰請(qǐng)求中攜帶自身生成的隨機(jī)數(shù)R1；

接收服務(wù)器返回的應(yīng)答報(bào)文，所述應(yīng)答報(bào)文中包括選定的對(duì)稱加密算法、非對(duì)稱加密算法、用于確定數(shù)字摘要的摘要算法、隨機(jī)數(shù)R2以及非對(duì)稱加密算法的公鑰P1；

向服務(wù)器發(fā)送密鑰協(xié)商確認(rèn)請(qǐng)求，該密鑰協(xié)商確認(rèn)請(qǐng)求中包括根據(jù)隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及網(wǎng)關(guān)生成的隨機(jī)數(shù)R3確定的數(shù)字摘要D2，以及用選定的非對(duì)稱加密算法和公鑰P1對(duì)隨機(jī)數(shù)R3進(jìn)行加密得到的E1，由所述服務(wù)器通過(guò)私鑰P2對(duì)E1進(jìn)行解密確定隨機(jī)數(shù)R3，并根據(jù)隨機(jī)數(shù)R1、隨機(jī)數(shù)R2以及解密確定的隨機(jī)數(shù)R3確定數(shù)字摘要D4，并在D2與D4相同時(shí)，確定對(duì)稱加密的密鑰為隨機(jī)數(shù)R3的數(shù)字摘要D3。