[發明專利]一種綁定設備的安全數據交互方法

在審

• 申請號: 202010623383.3
• 申請日: 2020-07-02
• 公開（公告）號: CN111835740A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 張中華;何萍;顧榮勝
• 申請（專利權）人: 北京億中郵信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/58
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種綁定設備的安全數據交互方法，其特征在于：包括：客戶端、郵件服務器、多因子認證平臺，所述客戶端、郵件服務器、多因子認證平臺之間互相通訊連接，所述客戶端、郵件服務器、多因子認證平臺之間通過認證協議進行信息交互，相互進行身份認證，將所述服務端RSA私鑰和客戶端RSA公鑰存儲在所述服務端中，客戶端RSA公鑰由客戶端的身份數據索引，將所述客戶端RSA私鑰和服務端RSA公鑰存儲在所述客戶端中，所述服務端RSA公鑰由服務端的身份數據索引，所述服務端RSA公鑰和服務端RSA私鑰、所述客戶端RSA公鑰和客戶端RSA私鑰分別采用RSA算法生成；所述客戶端將自身的身份數據發送至所述服務端，向所述服務端發出服務請求；所述服務端根據客戶端所發送的客戶端的身份數據確定客戶端RSA公鑰，并使用所確定的所述客戶端RSA公鑰加密第一隨機標識和服務端的身份數據，并將服務端的身份數據的明文與經過加密的第一隨機標識和服務端的身份數據發送至所述客戶端；所述客戶端使用自身存儲的與所述客戶端RSA公鑰相對應的客戶端RSA私鑰，解密經過加密的第一隨機標識和所述服務端的身份數據，當解密得到的服務端的身份數據與所接收的服務端的身份數據的明文一致時，所述客戶端對所述服務端身份認證成功。所述郵件服務器包括數據庫、服務器狀態表以及數據同步模塊。

2.根據權利要求1所述的一種綁定設備的安全數據交互方法，其特征在于：所述服務器狀態表包括網絡中每個服務器的IP地址、最高版本號和服務器類型，服務器類型分為決策服務器、備份服務器和普通服務器；網絡中每個服務器包括的數據庫均擁有相同的數據庫名、數據表名和數據表結構。

3.根據權利要求1所述的一種綁定設備的安全數據交互方法，其特征在于：所述數據同步模塊具體包括:服務器上線初始化模塊、服務器狀態維護模塊、服務器類型選擇模塊、同步請求生成模塊、同步請求發送模塊、串行化調度模塊、決策調控模塊、同步更新接收模塊、同步更新重發模塊、同步更新執行模塊。

4.根據權利要求1所述的一種綁定設備的安全數據交互方法，其特征在于：所述多因子認證平臺服務器包括口令對應表、郵件獲取請求接收裝置、郵件獲取請求生成裝置、郵件獲取請求發送裝置、郵件數據獲取裝置，口令對應表、郵件獲取請求接收裝置、郵件獲取請求生成裝置、郵件獲取請求發送裝置、郵件數據獲取裝置之間通訊連接。

5.根據權利要求4所述的一種綁定設備的安全數據交互方法，其特征在于：所述口令對應表，其將分配給客戶機的用戶的識別信息、和為了擁有該用戶的郵箱的多個郵件服務器分別認證該用戶而分配給該用戶的口令相對應進行登記。

6.根據權利要求4所述的一種綁定設備的安全數據交互方法，其特征在于：所述郵件獲取請求接收裝置，接收客戶機發來的郵件獲取請求；所述郵件獲取請求生成裝置，在上述郵件獲取請求接收裝置接收了郵件獲取請求時，根據上述口令對應表，確定擁有這個郵件獲取請求的發送地用戶的郵箱的其它郵件服務器，并對該確定的各郵件服務器，生成用于該用戶的郵件獲取請求；所述郵件獲取請求發送裝置，把上述郵件獲取請求生成裝置生成的各郵件獲取請求，分別發給對應的上述其它郵件服務器。

7.根據權利要求4所述的一種綁定設備的安全數據交互方法，其特征在于：所述郵件數據獲取裝置，根據上述郵件獲取請求發送裝置發來的郵件獲取請求獲取從上述其它郵件服務器發送來的郵件數據:及郵件數據發送裝置，把上述郵件數據獲取裝置獲得的郵件數據，附加在從上述郵件服務器自己擁有的郵箱取出的郵件數據上，并發給該客戶端。