[发明专利]数据的传输方法和传输系统

说明书

技术领域

本发明涉及网络信息安全技术领域，特别涉及一种数据的传输方法和一种数据的传输系统。

背景技术

口令技术是目前网络信息系统中最为常用的安全与保密措施之一，例如网银、第三方支付、各种购物社交类网站登陆都需要设置相应账号以及登陆密码。

随着网络信息时代的不断发展，人们网上活动日趋频繁，这样就会有越来越多的网站、账号、密码等需要用户去设置并准确记忆。当用户面临准确记忆多个账号和密码的情况时，很多用户为了便于记忆而选择相同或类似特征的组合作为密码，关联性较大的众多密码一旦其中某一个被破解，将直接威胁其他账户的安全，因此对其信息安全保护带来了极大的隐患；若为了获得较高的密码安全强度而降低这多个密码关联性则又增加了用户记忆的难度，给用户带来不便。

发明内容

本发明的目的旨在至少解决上述的技术缺陷。

为此，本发明的第一个目的在于提出一种数据的传输方法。

本发明的第二目的在于提出一种数据的传输系统。

为达到上述目的，本发明第一方面实施例提出的一种数据的传输方法，包括以下步骤：第一智能密钥设备对用户进行第一身份验证，并且第二智能密钥设备对所述用户进行第二身份验证；所述第一智能密钥设备和所述第二智能密钥设备相互进行验证；当所述用户通过所述第一身份验证和第二身份验证且所述第一智能密钥设备和所述第二智能密钥设备相互进行验证之后，所述第一智能密钥设备将存储在所述第一智能密钥设备中待备份的数据发送至所述第二智能密钥设备；以及所述第二智能密钥设备接收所述待备份的数据并进行存储。

根据本发明实施例的数据的传输方法，在待备份的数据传输之前第一智能密钥设备和第二智能密钥设备先分别对用户的身份进行第一身份验证和第二身份验证，并且第一智能密钥设备和第二智能密钥设备相互进行验证，然后在用户通过第一身份验证和第二身份验证以及第一智能密钥设备和第二智能密钥设备通过相互进行验证之后，第一智能密钥设备才将其存储的待备份的数据例如用户个人账户密码等信息发送至第二智能密钥设备中进行备份，防止第一智能密钥设备丢失而造成用户密码等信息遗失。其中，第一智能密钥设备中可以存储用户个人账户密码等信息，这样在保证用户信息安全的前提下，无需用户记忆多个账户密码，从而无需增加用户记忆的难度，给用户带来方便。

根据本发明的一个实施例，第一智能密钥设备对用户进行第一身份验证，并且第二智能密钥设备对所述用户进行第二身份验证，具体包括：所述第一智能密钥设备通过个人识别密码PIN码对所述用户进行所述第一身份验证；当所述用户通过所述第一身份验证之后，所述第一智能密钥设备向所述第二智能密钥设备发送启用备份请求；所述第二智能密钥设备通过所述PIN码对所述用户进行所述第二身份验证；以及当所述用户通过所述第二身份验证之后，所述第二智能密钥设备向所述第一智能密钥设备发送验证通过消息。

根据本发明的一个实施例，所述第一智能密钥设备和所述第二智能密钥设备相互进行验证，具体包括：所述第一智能密钥设备生成随机数；所述第一智能密钥设备将所述随机数、所述第一智能密钥设备的数字证书发送至所述第二智能密钥设备；所述第二智能密钥设备根据根证书对所述第一智能密钥设备的数字证书进行验证；所述第二智能密钥设备对所述随机数进行签名以生成签名值，并将所述第二智能密钥设备的数字证书和所述签名值发送至所述第一智能密钥设备；所述第一智能密钥设备根据所述根证书对所述第二智能密钥设备的数字证书进行验证，并根据所述第二智能密钥设备的数字证书对所述签名值进行验证。

根据本发明的一个实施例，所述第一智能密钥设备将存储在所述第一智能密钥设备中待备份的数据发送至所述第二智能密钥设备，具体包括：所述第一智能密钥设备生成会话密钥，并根据所述会话密钥对所述待备份的数据进行加密以生成密文；根据所述第二智能密钥设备的数字证书中的公钥对所述会话密钥进行加密以生成数字信封；根据所述待备份的数据生成报文摘要，并通过所述第一智能密钥设备的私钥对所述报文摘要进行签名以生成数字签名；以及所述第一智能密钥设备将所述密文、所述数字信封以及所述数字签名进行打包后发送至所述第二智能密钥设备。

根据本发明的另一个实施例，所述第一智能密钥设备将存储在所述第一智能密钥设备中待备份的数据发送至所述第二智能密钥设备，具体包括：所述第一智能密钥设备对所述待备份的数据进行拆分以获得多个子数据；根据所述第二智能密钥设备的数字证书中的公钥对所述多个子数据分别进行加密；以及将加密后的所述多个子数据发送至所述第二智能密钥设备。