[發(fā)明專利]一種安全風險隱患數(shù)據(jù)加密傳輸方法

在審

• 申請?zhí)枺?/td>: 202010031950.6
• 申請日: 2020-01-13
• 公開（公告）號: CN111162899A
• 公開（公告）日: 2020-05-15
• 發(fā)明（設(shè)計）人: 李文倩
• 申請（專利權(quán)）人: 成都安聯(lián)云防保安服務有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/30;H04L9/32;H04L29/06;H04L29/08;G06Q50/20
• 代理公司: 成都三誠知識產(chǎn)權(quán)代理事務所(普通合伙) 51251
• 代理人: 成實;饒振浪

1.一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：包括以下步驟：

(1)本地服務器通過外置攝像頭采集圖片或視頻影像；

(2)本地服務器根據(jù)采集的圖片或者視頻影像生成請求報文；

(3)本地服務器對步驟(2)中的請求報文進行數(shù)據(jù)防篡改處理；

(4)本地服務器對步驟(3)中進行了數(shù)據(jù)防篡改處理的請求報文進行敏感信息的不可見性處理；

(5)本地服務器對步驟(4)中進行了敏感信息的不可見性處理后的請求報文進行真實性驗證處理；

(6)本地服務器對步驟(5)中進行了真實性驗證處理后的請求報文進行加密并發(fā)送給接收服務器；

(7)接收服務器對請求報文進行解密處理；

(8)接收服務器對請求報文的進行真實性進行驗證，驗證成功則進入步驟(9)，否則向本地服務器反饋驗證失敗信息；

(9)接收服務器對請求報文的內(nèi)容是否被篡改進行驗證，驗證成功則進入步驟(10)，否則向本地服務器反饋驗證失敗信息；

(10)接收服務器對請求報文的敏感信息進行解密，并將解密后的圖片或視頻影像與數(shù)據(jù)庫中的信息進行對比，并將最終的結(jié)果反饋給本地服務器。

2.根據(jù)權(quán)利要求1所述的一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：步驟(3)中的具體處理方法為：

(31)將請求報文轉(zhuǎn)換成json字符串jsonStr；

(32)使用MD5對json字符串做摘要處理生成MD5摘要；

(33)使用RSA公鑰對MD5數(shù)據(jù)做加密生成簽名signature。

3.根據(jù)權(quán)利要求2所述的一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：步驟(4)中的具體處理方法為：

(41)根據(jù)請求報文動態(tài)生成一個AES密鑰AESKey；

(42)使用AES密鑰對jsonStr字符串加密生成bodyStr；

(43)使用Base64工具將AESKey轉(zhuǎn)碼為密鑰字符串AESKeyStr；

(44)使用RSA公鑰對AESKeyStr加密生成AESKeySecert字符串。

4.根據(jù)權(quán)利要求3所述的一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：步驟(5)中的具體處理方法為：

(51)將簽名signature置于請求頭Authentication中；

(52)將AESKeySecert置于請求頭SecutiryKey中；

(53)將當前時間置于請求頭TimesTamp中；

(54)將BodyStr置于請求體HttpContext中。

5.根據(jù)權(quán)利要求4所述的一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：步驟(6)中的加密算法為：

其中，a0-a7為8x8密文矩陣。

6.根據(jù)權(quán)利要求5所述的一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：步驟(7)中解密算法為：

其中，S＇_3,0代表狀態(tài)矩陣N，0x開頭為16進制數(shù)，主要用于在狀態(tài)矩陣中的字節(jié)代換。

7.根據(jù)權(quán)利要求6所述的一種安全風險隱患數(shù)據(jù)加密傳輸方法，其特征在于：步驟(8)中的具體處理方法為：

(81)從請求頭中TimesTamp中獲取時間戳timeStr；

(82)校驗timeStr距離接收服務器上顯示時間間距是否超過閥值，若未超過閥值則驗證成功，若超過閥值則驗證失敗。