[发明专利]一种数据传输方法、终端及其系统

权利要求书

1.一种数据传输方法，其特征在于，包括：

第一终端采用预设加密密钥对数据传输密钥进行加密，根据加密后的数据传输密钥生成通信连接请求，并向第二终端发送携带有加密后的数据传输密钥的通信连接请求；所述通信连接请求还携带有所述第一终端的终端标识；

所述第二终端采用预设解密密钥对所述加密后的数据传输密钥进行解密，获取并保存所述数据传输密钥；所述第二终端还将所述第一终端的终端标识与所述数据传输密钥进行关联存储；

所述第二终端向所述第一终端发送连接响应消息，以建立所述第一终端与所述第二终端的通信连接；

所述第一终端基于与所述第二终端的通信连接，采用所述数据传输密钥对待传输数据进行加密，并将加密后的待传输数据发送至所述第二终端；

所述第二终端采用所述数据传输密钥对所述加密后的待传输数据进行解密，获取所述待传输数据；

所述第二终端向所述第一终端发送连接响应消息，以建立所述第一终端与所述第二终端的通信连接，包括:

所述第二终端采用所述数据传输密钥对所述第二终端的终端标识进行加密；

所述第二终端将携带有加密后的终端标识的连接响应消息发送至网关设备；

所述网关设备将所述加密后的终端标识发送至第一终端；同时，

所述网关设备向所述第二终端发送连接确认消息，以建立所述第一终端与所述第二终端的通信连接。

2.根据权利要求1所述的方法，其特征在于，所述第一终端采用预设加密密钥对数据传输密钥进行加密之前，还包括：

第一终端获取数字证书中的第二终端的预设加密密钥，并随机生成数据传输密钥。

3.根据权利要求1所述的方法，其特征在于，所述第一终端向第二终端发送携带有加密后的数据传输密钥的通信连接请求，包括：

所述第一终端将携带有加密后的数据传输密钥的通信连接请求发送至网关设备；

所述网关设备将所述通信连接请求与预设网关信息发送至第二终端；

所述第二终端采用预设解密密钥对所述加密后的数据传输密钥进行解密之前，还包括：

所述第二终端对所述预设网关信息进行验证，并在验证通过后执行采用预设解密密钥对所述加密后的数据传输密钥进行解密的步骤。

4.一种数据传输方法，其特征在于，包括：

第一终端采用预设加密密钥对数据传输密钥进行加密，根据加密后的数据传输密钥生成通信连接请求；

所述第一终端向第二终端发送携带有加密后的数据传输密钥的通信连接请求，所述通信连接请求还携带有所述第一终端的终端标识，以使所述第二终端采用预设解密密钥对所述加密后的数据传输密钥进行解密，获取并保存所述数据传输密钥，所述第二终端还将所述第一终端的终端标识与所述数据传输密钥进行关联存储；使所述第二终端向所述第一终端发送连接响应消息，以建立所述第一终端与所述第二终端的通信连接；

所述第一终端基于与所述第二终端的通信连接，采用所述数据传输密钥对待传输数据进行加密，并将加密后的待传输数据发送至所述第二终端，以使所述第二终端采用所述数据传输密钥对所述加密后的待传输数据进行解密，获取所述待传输数据；

其中，使所述第二终端向所述第一终端发送连接响应消息，以建立所述第一终端与所述第二终端的通信连接，包括：所述第二终端采用所述数据传输密钥对所述第二终端的终端标识进行加密；所述第二终端将携带有加密后的终端标识的连接响应消息发送至网关设备；所述网关设备将所述加密后的终端标识发送至第一终端；同时，所述网关设备向所述第二终端发送连接确认消息，以建立所述第一终端与所述第二终端的通信连接。

5.根据权利要求4所述的方法，其特征在于，所述第一终端向第二终端发送携带有加密后的数据传输密钥的通信连接请求，包括：

所述第一终端将携带有加密后的数据传输密钥的通信连接请求发送至网关设备，以使所述网关设备将所述通信连接请求与预设网关信息发送至第二终端，使所述第二终端对所述预设网关信息进行验证，并在验证通过后执行采用预设解密密钥对所述加密后的数据传输密钥进行解密的步骤。