[發明專利]一種數據加密傳輸方法及裝置、設備和存儲介質

有效

• 申請號: 201811452304.6
• 申請日: 2018-11-30
• 公開（公告）號: CN111262811B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 潘明果;樊超
• 申請（專利權）人: 中移物聯網有限公司;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L9/08;H04L9/32
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王姍姍;張穎玲

1.一種數據加密傳輸方法，應用于第一設備，其特征在于，所述方法包括：

利用第一會話密鑰對第一傳輸數據進行加密，獲得第二傳輸數據；所述第一會話密鑰是通過預先生成的第一共享數據和密鑰協商接口中的安全報文加密算法確定的；

其中，所述第一會話密鑰具體通過以下方式確定：將預設的安全報文、所述第一共享數據、獲取到的所述第一設備的網關時間戳和獲取到的服務器時間戳拼接成第一字符串，采用安全哈希算法SHA算法對所述第一字符串進行計算得到第二字符串，將所述第一共享數據和所述第二字符串拼接成第三字符串，采用消息摘要算法MD5算法對所述第三字符串進行加密得到所述第一會話密鑰；

利用第二會話密鑰確定所述第二傳輸數據的第一消息認證碼MAC碼；所述第二會話密鑰是通過所述第一共享數據和所述密鑰協商接口中的安全報文MAC算法確定的；

其中，所述第二會話密鑰具體通過以下方式確定：將預設的MAC、所述第一共享數據、獲取到的所述第一設備的網關時間戳和獲取到的所述服務器時間戳拼接成第四字符串，采用SHA算法對所述第四字符串進行計算得到第五字符串，將所述第一共享數據和所述第五字符串拼接成第六字符串，采用MD5算法對所述第六字符串進行加密得到所述第二會話密鑰；

將所述第二傳輸數據和所述第二傳輸數據的第一MAC碼發送給第二設備。

2.根據權利要求1所述的方法，其特征在于，所述利用第一會話密鑰對傳輸數據進行加密之前，所述方法還包括：

向第二設備發送服務器證書獲取請求；

利用CA根證書驗證所述服務器證書的合法性，獲取驗證結果；

當所述驗證結果為合法時，隨機生成第一共享數據，所述第一共享數據用于對所述傳輸數據進行加密。

3.根據權利要求2所述的方法，其特征在于，所述利用第一會話密鑰對傳輸數據進行加密之前，所述方法還包括：

利用第二設備的公鑰對獲取的第一指定數據進行加密，得到第二指定數據；所述第二設備的公鑰是從所述服務器證書中獲取的，所述指定數據包含所述第一共享數據和第一設備所在網關的網關數據；

利用簽名信息和第一設備的私鑰，對所述第二指定數據進行簽名，得到第三指定數據，所述第三指定數據包括第二指定數據和簽名；

將所述第三指定數據發送給第二設備。

4.根據權利要求3所述的方法，其特征在于，所述簽名信息包括：所述網關的設備ID、第一設備的版本、第一設備的時間和第二設備的時間。

5.根據權利要求4所述的方法，其特征在于，所述利用第一會話密鑰對傳輸數據進行加密之前，所述方法還包括：

接收第二設備發送的第四指定數據的MAC碼，其中，所述第四指定數據為解密后的第二指定數據；

利用所述第二會話密鑰確定所述第一指定數據的MAC碼；

當第一指定數據的MAC碼與所述第四指定數據的MAC碼相同時，密鑰協商成功，其中，所述密鑰協商成功表示所述第一設備和所述第二設備開始進行數據傳輸。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

通過預先生成的第一共享數據、密鑰協商接口中的安全報文加密算法和對分散參數采用的AES-ECB算法，確定所述第一會話密鑰的；

通過所述第一共享數據、密鑰協商接口中的安全報文MAC算法和對分散參數采用的AES-ECB算法，確定所述第二會話密鑰。