[發明專利]信息傳輸方法及相關裝置

有效

• 申請號: 202011621680.0
• 申請日: 2020-12-30
• 公開（公告）號: CN112822015B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 李曉蒙;鄭可馨;趙建峰
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L9/08;H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 趙曉榮

1.一種信息傳輸方法，其特征在于，所述方法包括：

隨機生成客戶端公鑰、所述客戶端公鑰對應的客戶端私鑰、以及客戶端會話密鑰分量，所述客戶端會話密鑰分量用于生成會話密鑰；

將所述客戶端公鑰和加密客戶端會話密鑰分量發送給服務器，所述加密客戶端會話密鑰分量為根據服務器公鑰加密的所述客戶端會話密鑰分量，所述服務器公鑰內置在客戶端中；

接收所述服務器發送的加密服務器會話密鑰分量，所述加密服務器會話密鑰分量為根據所述客戶端公鑰加密的服務器會話密鑰分量；

根據所述客戶端私鑰解密所述加密服務器會話密鑰分量，獲得所述服務器會話密鑰分量；

根據所述客戶端會話密鑰分量和所述服務器會話密鑰分量生成所述會話密鑰；

若獲取與所述服務器的會話請求，則根據所述會話密鑰對所述會話請求中的待加密信息進行加密，獲得加密信息，將所述加密信息發送給所述服務器；

所述將所述客戶端公鑰和加密客戶端會話密鑰分量發送給服務器，包括：

計算所述客戶端會話密鑰分量的校驗值；

將所述客戶端公鑰、加密客戶端會話密鑰分量、以及所述客戶端會話密鑰分量的校驗值發送給所述服務器，以便所述服務器根據所述客戶端會話密鑰分量的校驗值驗證所述加密客戶端會話密鑰分量在解密后的正確性；

所述接收所述服務器發送的加密服務器會話密鑰分量，包括：

接收所述服務器發送的加密服務器會話密鑰分量、所述服務器會話密鑰分量的校驗值、以及所述會話密鑰的校驗值，以便根據所述服務器會話密鑰分量的校驗值驗證所述加密服務器會話密鑰分量在解密后的正確性，根據所述會話密鑰的校驗值驗證所述客戶端生成的所述會話密鑰的正確性。

2.根據權利要求1所述的方法，其特征在于，所述根據所述會話密鑰對所述會話請求中的待加密信息進行加密之前，所述方法還包括：

若所述服務器會話密鑰分量的校驗值與所述加密服務器會話密鑰分量在解密后的校驗值相同，則計算所述客戶端生成的會話密鑰的校驗值；

若所述客戶端生成的會話密鑰的校驗值與所述會話密鑰的校驗值相同，則執行根據所述會話密鑰對所述會話請求中的待加密信息進行加密的步驟。

3.根據權利要求1所述的方法，其特征在于，所述待加密信息為進行字符集編碼和補位操作的報文信息。

4.根據權利要求1所述的方法，其特征在于，所述將所述加密信息發送給所述服務器，包括：

計算所述待加密信息的校驗值；

將所述加密信息和所述待加密信息的校驗值發送給所述服務器，以便所述服務器根據所述待加密信息的校驗值驗證所述加密信息的正確性。

5.一種信息傳輸方法，其特征在于，所述方法包括：

接收客戶端發送的客戶端公鑰和加密客戶端會話密鑰分量，所述加密客戶端會話密鑰分量為根據服務器公鑰加密的客戶端會話密鑰分量，所述服務器公鑰內置在所述客戶端中；

根據所述服務器公鑰對應的服務器私鑰解密所述加密客戶端會話密鑰分量，獲得客戶端會話密鑰分量；

隨機生成服務器會話密鑰分量，所述服務器會話密鑰分量用于生成會話密鑰；

根據所述客戶端會話密鑰分量和所述服務器會話密鑰分量生成會話密鑰；

根據所述客戶端公鑰將所述服務器會話密鑰分量加密，獲得加密服務器會話密鑰分量，將所述加密服務器會話密鑰分量發送給所述客戶端；

若接收所述客戶端發送的加密信息，根據所述會話密鑰解密所述加密信息；

所述將所述加密服務器會話密鑰分量發送給所述客戶端，包括：

計算所述服務器會話密鑰分量的校驗值和所述會話密鑰的校驗值；

將所述加密服務器會話密鑰分量、所述服務器會話密鑰分量的校驗值、以及所述會話密鑰的校驗值發送給客戶端，以便所述客戶端根據所述服務器會話密鑰分量的校驗值驗證所述加密服務器會話密鑰分量解密后的正確性，根據所述會話密鑰的校驗值驗證所述客戶端生成的會話密鑰的正確性。