[发明专利]一种安全传输数据方法，装置和系统

权利要求书

1.一种安全传输数据的方法，其特征在于，包括：

用户终端向服务器发送一个携带第一鉴权头域的资源访问请求，所述第一鉴权头域包括用户标识和服务器标识；

接收服务器返回的请求响应，所述请求响应包括第二鉴权头域和消息体，所述第二鉴权头域携带第三完整性摘要；所述第三完整性摘要由服务器收到所述资源访问请求后，进一步根据用户密码和消息内容使用第三消息摘要算法计算得出，所述消息体携带由共享密钥加密后的消息内容；其中用户密码是根据资源访问请求携带的用户标识从服务器的存储区中获取；

使用共享密钥解密所述请求响应的消息体获取消息内容，依据所述消息内容和用户密码使用第四消息摘要算法计算第四完整性摘要，在所述第四完整性摘要和与所述请求响应中第三完整性摘要一致时，验证请求响应是有效的。

2.如权利要求1所述的方法，其特征在于，所述第一鉴权头域包括第一摘要计算参数，所述第一摘要计算参数包含所述用户标识和所述服务器标识，还包括随机标识、资源访问路径和协商密钥参数中的一种或者几种的组合，所述方法进一步包括：

用户终端发送的所述资源访问请求进一步包括根据所述用户密码和第一摘要计算参数中的一种或者几种参数组合使用第一消息摘要算法计算第一完整性摘要；

服务器接收到所述资源访问请求后，根据所述服务器的存储区的用户密码和第一摘要计算参数使用第二消息摘要算法计算第二完整性摘要，其中所述第一消息摘要算法和第二消息摘要算法相同，在所述第一完整性摘要和所述第二完整性摘要相同时，则资源访问请求是有效的。

3.如权利要求1或2所述的方法，其特征在于，所述请求响应中的第二鉴权头域进一步包括第二摘要计算参数，所述第二摘要计算参数具体包括用户标识、随机标识、资源访问路径、服务器标识和协商密钥参数中的一种或者几种的组合；

所述第三完整性摘要根据用户密码和消息内容使用第三消息摘要算法计算得出具体包括：所述第三完整性摘要根据用户密码、消息内容和第二摘要计算参数使用第三消息摘要算法计算得出；

所述依据所述消息内容和用户密码使用第四消息摘要算法计算第四完整性摘要具体包括：第四完整性摘要根据用户密码、消息内容和第二摘要计算参数使用第四消息摘要算法计算得出，其中所述第四消息摘要算法和所述第三消息摘要算法相同。

4.如权利要求3所述方法，其特征在于，所述资源访问请求中进一步包含随机标识，

所述用户终端发送资源访问请求具体包括：发送携带有随机标识的资源访问请求，所述随机标识由用户终端生成并存储，且携带在第一摘要计算参数中；

所述接受服务器返回的请求响应进一步包括：所述请求响应的第二摘要计算参数中包含随机标识；

所述方法进一步包括用户终端验证所述存储的随机标识和请求响应携带的第二摘要计算参数中的随机标识相同，则请求响应是非重复发送的。

5.如权利要求2或3所述方法，其特征在于，所述第一摘要计算参数还包括第一资源版本，

所述根据所述用户密码和第一摘要计算参数中的一种或者几种参数组合使用第一消息摘要算法计算第一完整性摘要还包括：进一步使用所述第一摘要计算参数中的第一资源版本计算第一完整性摘要，并发送携带所述第一资源版本的资源访问请求；

所述方法进一步包括：服务器接收到所述资源访问请求后，比对所述第一资源版本和服务器本地存储的第二资源版本是否相同，相同则所述资源访问请求是非重复发送的；

所述根据所述服务器的存储区的用户密码和第一摘要计算参数使用第二消息摘要算法计算第二完整性摘要还包括：进一步使用所述第一资源版本计算第二完整性摘要，验证所述资源访问请求是有效的。

6.如权利要求5所述方法，其特征在于，所述方法还包括：

若所述资源访问请求携带的第一资源版本和服务器本地存储的第二资源版本结果不相同，且所述第一完整性摘要和第二完整性摘要的验证结果是相同时，服务器进一步使用所述第二资源版本计算得出第三完整性摘要，在请求响应中进一步携带第二资源版本，并发送给用户终端。