[發明專利]數據傳輸方法、裝置、系統及設備

有效

• 申請號: 202010198325.0
• 申請日: 2016-10-26
• 公開（公告）號: CN111585749B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 孟飛
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周奕君

1.一種數據傳輸方法，所述方法應用于客戶端中，所述客戶端中有包括第一公鑰和第一私鑰的非對稱密鑰對，服務端中有包括第二公鑰和第二私鑰的非對稱密鑰對，所述方法包括：

向服務端發送攜帶有所述第一公鑰的數據請求；

接收所述服務端發送的密文和所述第二公鑰，所述密文是利用共享密鑰將目標信息加密后的信息；該共享密鑰是所述服務端根據所述第二私鑰和所述第一公鑰，采用預設的密鑰協商算法生成的密鑰；

根據所述第一私鑰和所述第二公鑰，采用所述密鑰協商算法生成共享密鑰，并利用所述共享密鑰對所述密文進行解密，得到所述目標信息；

其中，根據所述第二私鑰和所述第一公鑰采用預設的密鑰協商算法生成的共享密鑰、與根據所述第一私鑰和所述第二公鑰采用所述密鑰協商算法生成的共享密鑰相同；

所述向服務端發送攜帶有所述第一公鑰的數據請求，包括：

利用客戶端證書中的私鑰對所述第一公鑰進行簽名，獲得第一簽名信息，所述客戶端證書是指定機構頒發給所述客戶端的證書；

向服務端發送攜帶有所述第一公鑰和所述第一簽名信息的數據請求，以便所述服務端利用所述客戶端證書中的公鑰和所述第一公鑰對所述第一簽名信息進行驗簽，驗簽通過后向所述客戶端發送所述密文和所述第二公鑰。

2.根據權利要求1所述的方法，所述客戶端位于可穿戴設備。

3.根據權利要求2所述的方法，所述可穿戴設備包括智能手環。

4.根據權利要求1所述的方法，所述包括第一公鑰和第一私鑰的非對稱密鑰對由所述客戶端生成。

5.根據權利要求1所述的方法，所述目標信息包括：用于生成離線付款碼的種子參數。

6.根據權利要求5所述的方法，所述方法由安全元件SE執行，所述種子參數存儲在安全元件中。

7.根據權利要求1至6任一項所述的方法，第一公鑰和第一私鑰構成的非對稱密鑰對、以及第二公鑰和第二私鑰構成的非對稱密鑰對是由相同的密鑰生成算法生成的。

8.一種數據傳輸方法，所述方法應用于服務端中，客戶端中有包括第一公鑰和第一私鑰的非對稱密鑰對，所述服務端中有包括第二公鑰和第二私鑰的非對稱密鑰對，所述方法包括：

接收客戶端發送的攜帶有所述第一公鑰的數據請求，所述數據請求用于請求服務端返回目標信息；

根據所述第二私鑰和所述第一公鑰，采用預設的密鑰協商算法生成共享密鑰；

利用所述共享密鑰加密所述數據請求對應的目標信息，并將加密得到的密文和所述第二公鑰發送至所述客戶端；

其中，根據所述第二私鑰和所述第一公鑰采用預設的密鑰協商算法生成的共享密鑰、與根據所述第一私鑰和所述第二公鑰采用所述密鑰協商算法生成的共享密鑰相同；根據所述第一私鑰和所述第二公鑰并采用所述密鑰協商算法生成的共享密鑰用于：對所述密文進行解密；

所述方法還包括：

利用服務端證書中的私鑰對所述第二公鑰進行簽名，獲得第二簽名信息，所述服務端證書是指定機構頒發給所述服務端的證書；

將加密得到的密文和所述第二公鑰發送至所述客戶端時，還將所述第二簽名信息發送至所述客戶端，以便所述客戶端根據所述服務端證書中的公鑰和所述第二公鑰，對所述第二簽名信息進行驗簽，驗簽通過后，所述客戶端對所述密文進行解密。

9.根據權利要求8所述的方法，所述包括第一公鑰和第一私鑰的非對稱密鑰對由所述客戶端生成。

10.根據權利要求8所述的方法，所述目標信息包括：用于生成離線付款碼的種子參數。

11.根據權利要求8至10任一項所述的方法，第一公鑰和第一私鑰構成的非對稱密鑰對、以及第二公鑰和第二私鑰構成的非對稱密鑰對是由相同的密鑰生成算法生成的。