[發明專利]一種數據的傳輸方法和裝置

有效

• 申請號: 202010192467.6
• 申請日: 2020-03-18
• 公開（公告）號: CN113497778B
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 申延斌
• 申請（專利權）人: 北京同邦卓益科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 劉曉燕;李雪

1.一種數據的傳輸方法，其特征在于，包括：

使用目標對稱加密秘鑰對業務處理的請求報文進行加密，得到第一密文信息，其中，所述目標對稱加密秘鑰是在客戶端與服務器之間的秘鑰協商過程中根據預先存儲的第一服務器公鑰和歷史對稱加密秘鑰生成的，所述歷史對稱加密秘鑰是在所述秘鑰協商過程的上一次秘鑰協商過程中生成的，所述第一服務器公鑰是由所述服務器生成的；

使用所述客戶端的客戶端隨機數對所述請求報文進行摘要簽名，得到第一摘要信息；

將所述客戶端的客戶端標識和所述第一密文信息、所述第一摘要信息發送至所述服務器；

在使用目標對稱加密秘鑰對請求報文進行加密，得到第一密文信息之前，所述方法還包括：

在所述秘鑰協商過程中，根據所述第一服務器公鑰生成具有對應關系的客戶端公鑰和客戶端私鑰；使用預先存儲的第二服務器公鑰對所述客戶端公鑰和預先生成的所述客戶端隨機數進行加密，得到加密數據，其中，所述第二服務器公鑰是由所述服務器生成的；將所述加密數據發送至所述服務器。

2.根據權利要求1所述的方法，其特征在于，在使用目標對稱加密秘鑰對請求報文進行加密，得到第一密文信息之前，所述方法還包括：

根據所述第一服務器公鑰、所述客戶端私鑰和所述歷史對稱加密秘鑰生成所述目標對稱加密密鑰。

3.根據權利要求2所述的方法，其特征在于，根據所述第一服務器公鑰、所述客戶端私鑰和所述歷史對稱加密秘鑰生成所述目標對稱加密密鑰包括：

根據所述第一服務器公鑰和所述客戶端私鑰生成初始對稱加密密鑰；

根據所述初始對稱加密密鑰和所述歷史對稱加密秘鑰生成所述目標對稱加密密鑰。

4.根據權利要求3所述的方法，其特征在于，根據所述初始對稱加密密鑰和所述歷史對稱加密秘鑰生成所述目標對稱加密密鑰包括：

在所述秘鑰協商過程為首次秘鑰協商過程的情況下，將所述初始對稱加密秘鑰確定為所述目標對稱加密秘鑰；

在所述秘鑰協商過程為非首次秘鑰協商過程的情況下，獲取存儲的所述歷史對稱加密秘鑰；將所述初始對稱加密秘鑰與所述歷史對稱加密秘鑰進行哈希運算，得到所述目標對稱加密秘鑰，并使用所述目標對稱加密秘鑰更新所述歷史對稱加密秘鑰。

5.根據權利要求2所述的方法，其特征在于，在將所述加密數據發送至服務器之后，所述方法還包括：

接收所述服務器響應所述加密數據返回的響應數據；

使用所述目標對稱加密秘鑰對所述響應數據進行解密，得到所述客戶端標識。

6.根據權利要求1所述的方法，其特征在于，在將所述客戶端的客戶端標識和所述第一密文信息、第一摘要信息發送至所述服務器之后，所述方法還包括：

接收所述服務器響應所述請求報文返回的第二密文信息和第二摘要信息；

使用所述目標對稱加密秘鑰對所述第二密文信息進行解密，得到響應報文，并使用預先存儲的服務器隨機數對所述第二摘要信息進行簽名校驗；

在簽名校驗成功的情況下，對所述響應報文進行操作；

在簽名校驗失敗的情況下，丟棄所述響應報文。