[發明專利]數據信息加密校驗方法、系統及計算機可讀存儲介質

在審

• 申請號: 202011443116.4
• 申請日: 2020-12-08
• 公開（公告）號: CN112491549A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 湯健
• 申請（專利權）人: 平安國際智慧城市科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;G06F21/60;G06F21/64
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 涂年影

1.一種數據信息加密校驗方法，應用于數據信息加密校驗系統中，所述數據信息加密校驗系統包括用戶終端及管理服務器，所述用戶終端與管理服務器通過網絡連接進行數據信息的傳輸，其特征在于，所述方法包括：

所述用戶終端若接收到用戶輸入的待發送數據信息，發送傳輸請求信息至所述管理服務器；

所述管理服務器接收到來自用戶終端的傳輸請求信息，根據預置的秘鑰生成規則生成第一秘鑰信息，并發送所述第一秘鑰信息中的第一公鑰至所述用戶終端；

所述用戶終端若接收到所述第一公鑰，根據所述秘鑰生成規則生成第二秘鑰信息，并反饋所述第二秘鑰信息中的第二公鑰至所述管理服務器；

所述用戶終端根據預置的協商秘鑰生成規則、所述第一公鑰及所述第二秘鑰信息生成對應的終端協商秘鑰；

所述用戶終端根據所述終端協商秘鑰及預置的簽名規則生成與所述待發送數據信息對應的數據簽名；

所述用戶終端根據預置的編碼規則對所述待發送數據信息及所述數據簽名進行編碼加密得到加密數據信息并發送至所述管理服務器；

所述管理服務器接收來自所述用戶終端的第二公鑰及所述加密數據信息，根據所述協商秘鑰生成規則、所述第二公鑰及所述第一秘鑰信息生成對應的服務器協商秘鑰；

所述管理服務器根據所述編碼規則對所述加密數據信息進行逆編碼，得到逆編碼數據信息；

所述管理服務器根據所述的服務器協商秘鑰及所述簽名規則生成與所述逆編碼數據信息中目標數據信息對應的目標數據簽名；

所述管理服務器對所述目標數據簽名是否與所述逆編碼數據信息中的簽名信息一致進行校驗得到數據校驗結果。

2.根據權利要求1所述的數據信息加密校驗方法，其特征在于，所述秘鑰生成規則包括曲線方程、基點坐標及階閾值，所述第一秘鑰信息包括第一公鑰及第一私鑰，所述根據預置的秘鑰生成規則生成第一秘鑰信息，包括：

隨機生成一個小于所述階閾值的服務器階數；

根據所述服務器階數及所述基點坐標計算得到目標點坐標；

將所述服務器階數作為所述第一私鑰，將所述目標點坐標作為所述第一公鑰。

3.根據權利要求2所述的數據信息加密校驗方法，其特征在于，所述第二秘鑰信息包括第二公鑰及第二私鑰，所述根據所述秘鑰生成規則生成第二秘鑰信息，包括：

隨機生成一個小于所述階閾值的終端階數；

根據所述終端階數及所述基點坐標計算得到終端目標點坐標；

判斷所述終端目標點坐標是否與所述第一公鑰相等；

若所述終端目標點坐標不與所述第一公鑰相等，將所述終端階數作為所述第二私鑰，將所述目標點坐標作為所述第二公鑰。

4.根據權利要求1所述的數據信息加密校驗方法，其特征在于，所述簽名規則包括參數名排序規則、字符篩除規則及簽名算法，所述根據所述終端協商秘鑰及預置的簽名規則生成與所述待發送數據信息對應的數據簽名，包括：

根據所述參數名排序規則對所述待發送數據信息中的多個參數信息進行排序組合得到參數組合信息；

根據所述字符篩除規則對所述參數組合信息中包含的字符進行篩除得到有效字符信息；

將所述有效字符信息與所述終端協商秘鑰進行拼接得到拼接字符信息；

根據所述簽名算法生成與所述拼接字符信息對應的數據簽名。

5.根據權利要求1所述的數據信息加密校驗方法，其特征在于，所述根據預置的編碼規則對所述待發送數據信息及所述數據簽名進行編碼加密得到加密數據信息并發送至所述管理服務器，包括：

將所述待發送數據信息與所述數據簽名進行組合得到組合信息；

根據所述編碼規則對所述組合信息進行編碼加密得到所述加密數據信息。

6.根據權利要求1所述的數據信息加密校驗方法，其特征在于，所述管理服務器對所述目標數據簽名是否與所述逆編碼數據信息中的簽名信息一致進行校驗得到數據校驗結果之后，還包括：

所述管理服務器根據所述服務器協商秘鑰及所述簽名規則生成與所述數據校驗結果對應的校驗簽名；

所述管理服務器根據所述編碼規則對所述數據校驗結果及所述校驗簽名進行編碼加密得到加密校驗信息并反饋至所述用戶終端。