[發明專利]數據信息加密校驗方法、系統及計算機可讀存儲介質

在審

• 申請號: 202011443116.4
• 申請日: 2020-12-08
• 公開（公告）號: CN112491549A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 湯健
• 申請（專利權）人: 平安國際智慧城市科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;G06F21/60;G06F21/64
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 涂年影

本發明公開了數據信息加密校驗方法、系統及計算機可讀存儲介質，方法包括：管理服務器接收傳輸請求信息生成第一秘鑰信息并將其中第一公鑰發送至用戶終端，用戶終端接收第一公鑰后生成第二秘鑰信息并將其中第二公鑰發送至管理服務器生成終端協商秘鑰，并生成與待發送數據信息的數據簽名后對應編碼加密得到加密數據信息發送至管理服務器，管理服務器對加密數據信息進行逆編碼后根據對應生成的服務器協商秘鑰生成目標數據簽名并驗證是否與所接收到的簽名信息一致，得到數據校驗結果。本發明基于接口校驗技術，屬于信息加密技術領域，本發明還涉及區塊鏈技術，生成數據簽名并進行編碼加密傳輸，可大幅提升對數據信息進行一致性校驗的可靠性。

技術領域

本發明涉及信息加密技術領域，屬于智慧城市中對數據信息進行加密校驗的應用場景，尤其涉及一種數據信息加密校驗方法、系統及計算機可讀存儲介質。

背景技術

用戶終端可發送服務請求至管理服務器以實現對服務請求進行處理，管理服務器對服務請求進行處理后得到返回數據反饋至用戶終端，而用戶終端與管理服務器之間傳輸的數據信息通常通過HTTP協議實現，通過瀏覽器的調試工具或數據抓取工具可輕易獲取HTTP協議對應的數據信息，則用戶終端與管理服務器通過互聯網所傳輸的數據信息難以被隱藏。為避免數據信息在傳輸過程中受到外界干擾，需對所傳輸的數據信息的一致性進行校驗，傳統技術方法均是采用直接對數據信息進行匹配校驗的方法，雖然這一方法能夠簡單、快速地對數據信息進行一致性校驗，但存在保密性不足而易被外界干擾的問題，影響了對數據信息進行一致性校驗的可靠性。因此傳統技術方法中存在對經互聯網傳輸的數據信息進行一致性校驗的可靠性不高的問題。

發明內容

本發明實施例提供了一種數據信息加密校驗方法、系統及計算機可讀存儲介質，旨在解決現有技術方法中所存在的對經互聯網傳輸的數據信息進行一致性校驗的可靠性不高的問題。

第一方面，本發明實施例提供了一種數據信息加密校驗方法，其包括：

所述用戶終端若接收到用戶輸入的待發送數據信息，發送傳輸請求信息至所述管理服務器；

所述管理服務器接收到來自用戶終端的傳輸請求信息，根據預置的秘鑰生成規則生成第一秘鑰信息，并發送所述第一秘鑰信息中的第一公鑰至所述用戶終端；

所述用戶終端若接收到所述第一公鑰，根據所述秘鑰生成規則生成第二秘鑰信息，并反饋所述第二秘鑰信息中的第二公鑰至所述管理服務器；

所述用戶終端根據預置的協商秘鑰生成規則、所述第一公鑰及所述第二秘鑰信息生成對應的終端協商秘鑰；

所述用戶終端根據所述終端協商秘鑰及預置的簽名規則生成與所述待發送數據信息對應的數據簽名；

所述用戶終端根據預置的編碼規則對所述待發送數據信息及所述數據簽名進行編碼加密得到加密數據信息并發送至所述管理服務器；

所述管理服務器接收來自所述用戶終端的第二公鑰及所述加密數據信息，根據所述協商秘鑰生成規則、所述第二公鑰及所述第一秘鑰信息生成對應的服務器協商秘鑰；

所述管理服務器根據所述編碼規則對所述加密數據信息進行逆編碼，得到逆編碼數據信息；

所述管理服務器根據所述的服務器協商秘鑰及所述簽名規則生成與所述逆編碼數據信息中目標數據信息對應的目標數據簽名；

所述管理服務器對所述目標數據簽名是否與所述逆編碼數據信息中的簽名信息一致進行校驗得到數據校驗結果。

第二方面，本發明實施例提供了一種數據信息加密校驗系統，其包括用戶終端及管理服務器，所述用戶終端包括傳輸請求信息發送單元、第二秘鑰生成單元、終端協商秘鑰生成單元、數據簽名生成單元及加密數據信息發送單元，所述管理服務器包括第一秘鑰生成單元、服務器協商秘鑰生成單元、逆編碼數據信息獲取單元、目標數據簽名生成單元及數據校驗結果獲取單元：