[发明专利]一种数据传输方法及系统

权利要求书

1.一种数据传输方法，其特征在于，包括：

与第一客户端匹配连接的第一用户智能密钥设备接收到第一触发指令，随机生成目标密钥，并使用所述目标密钥加密数据明文，得到数据密文；

所述第一客户端获取至少一个第二用户的公钥，并使用所述至少一个第二用户的公钥加密所述目标密钥，得到所述至少一个第二用户对应的目标密钥密文；

所述第一客户端将所述数据密文和所述数据密文的授权列表发送给服务端，所述数据密文的授权列表包括所述至少一个第二用户的用户信息和对应的目标密钥密文；

所述服务端存储所述数据密文和所述数据密文的授权列表；

所述服务端接收所述第二客户端发送的所述第二用户的数据获取请求，所述数据获取请求包括所述第二用户的用户信息；

当请求获取的所述数据密文的授权列表中存储有所述第二用户的用户信息时，所述服务端将所述数据密文和所述第二用户对应的目标密钥密文发送给所述第二客户端；

所述第二客户端接收所述数据密文和所述第二用户对应的目标密钥密文；

与所述第二客户端匹配连接的第二用户智能密钥设备利用第二用户的私钥解密所述第二用户对应的目标密钥密文，得到所述目标密钥；

所述第二客户端使用所述目标密钥解密所述数据密文，得到所述数据明文。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述第一客户端向所述服务端发送第一用户的认证请求消息；

所述服务端利用服务端私钥加密第一随机数，得到第一随机数密文，将所述第一随机数密文发送给所述第一客户端；

与所述第一客户端匹配连接的所述第一用户智能密钥设备利用所述服务端的公钥解密所述第一随机数密文，得到第二随机数，并利用第一用户的私钥加密所述第二随机数，得到第二随机数密文，将所述第二随机数密文通过所述第一客户端发送给所述服务端；

所述服务端利用所述第一用户的公钥解密所述第二随机数密文，得到第三随机数，当所述第一随机数与和所述第三随机数一致时，向所述第一客户端发送认证成功响应消息。

3.根据权利要求1所述的方法，其特征在于，还包括：

与所述第一客户端匹配连接的所述第一用户智能密钥设备接收到第二触发指令，利用所述第一用户的公钥加密所述数据明文，得到数据密文发送给所述服务端；

所述服务端存储所述数据密文；

所述服务端接收所述第一客户端发送的所述第一用户的数据获取请求；

所述服务端将所述数据密文发送给所述第一客户端；

所述第一客户端接收所述数据密文，利用所述第一用户的私钥解密所述数据密文，得到所述数据明文。

4.根据权利要求1所述的方法，其特征在于，当请求获取的所述数据密文的授权列表中没有存储所述第二用户对应的用户信息时，所述服务端不执行将所述数据密文发送给所述第二客户端的操作。

5.根据权利要求1所述的方法，其特征在于，所述用户信息为所述第二用户的用户名和／或所述第二用户的公钥。