[发明专利]基于网络通信的数据传输方法、客户端及服务器

权利要求书

1.一种基于网络通信的数据传输方法，其特征在于，所述方法包括以下步骤：

客户端将待传输的原始数据按预设的加密方式进行加密，生成密文；

所述客户端基于安全套接层协议将所述密文传输至相应的服务器，以供所述服务器对接收的所述密文按预设的解密方式进行解密，获取所述原始数据；

所述客户端将待传输的原始数据按预设的加密方式进行加密，生成密文的步骤包括：

在与所述服务器进行预设的高级加密标准AES对称秘钥、预设的随机数值及所述客户端的设备序列号的验证通过后，所述客户端将所述原始数据、预设的随机数值及所述客户端的设备序列号按预设顺序进行拼接生成第一拼接数据，并使用预设的高级加密标准AES对称秘钥将所述第一拼接数据进行加密得到第一加密密文；

所述客户端采用安全散列算法对所述第一加密密文进行散列处理，生成第一加密签值；

所述客户端基于安全套接层协议将所述第一加密密文及所述第一加密签值传输至相应的服务器，以供所述服务器基于接收的所述第一加密密文及所述第一加密签值按预设的解密方式进行解密，获取所述原始数据。

2.如权利要求1所述的基于网络通信的数据传输方法，其特征在于，所述客户端将所述原始数据、预设的随机数值及所述客户端的设备序列号按预设顺序进行拼接生成第一拼接数据，并使用预设的高级加密标准AES对称秘钥将所述第一拼接数据进行加密得到第一加密密文的步骤之前还包括：

所述客户端随机生成一AES对称秘钥，并基于超文本传输协议随机生成一随机数值，获取所述客户端的设备序列号；

将所述AES对称秘钥、所述随机数值及所述设备序列号按预设顺序进行拼接生成第二拼接数据，并使用预设的RSA公钥对所述第二拼接数据进行加密得到第二加密密文；

采用安全散列算法对所述第二加密密文进行散列处理，生成第二加密签值；

基于安全套接层协议将所述第二加密密文及所述第二加密签值传输至相应的服务器；

若接收到所述服务器反馈的数据解密正确信息，则所述客户端基于所述AES对称秘钥、所述随机数值及所述设备序列号与所述服务器进行后续数据通信。

3.如权利要求2所述的基于网络通信的数据传输方法，其特征在于，所述若接收到所述服务器反馈的数据解密正确信息，则所述客户端基于所述AES对称秘钥、所述随机数值及所述设备序列号与所述服务器进行数据通信的步骤还包括：

若所述客户端与所述服务器的会话时长超过预设安全时长，则返回执行所述客户端随机生成一AES对称秘钥，并基于超文本传输协议随机生成一随机数值，获取所述客户端的设备序列号的步骤。

4.一种基于网络通信的数据传输方法，其特征在于，所述方法包括以下步骤：

服务器接收客户端基于安全套接层协议传输的密文，其中，所述密文由所述客户端将待传输的原始数据按预设的加密方式进行加密生成；

所述服务器对接收的所述密文按预设的解密方式进行解密，获取所述原始数据；

所述服务器接收客户端基于安全套接层协议传输的密文的步骤包括：

所述服务器接收所述客户端基于安全套接层协议传输的第一加密密文及第一加密签值；

所述服务器对接收的所述密文按预设的解密方式进行解密，获取所述原始数据的步骤包括：

所述服务器采用安全散列算法对所述第一加密密文进行散列处理，生成第一解密签值；

判断所述第一加密签值与所述第一解密签值是否相同；

若不同，则向所述客户端反馈数据解密错误信息，并终止解密；

若相同，则使用预设的高级加密标准AES对称秘钥对所述第一加密密文进行解密得到一随机数值、原始数据及设备序列号；

若所述随机数值、设备序列号与所述服务器上预存的随机数值、设备序列号相同，则获取所述原始数据；否则，向所述客户端反馈数据解密错误信息，并将所述原始数据作为无效数据，其中，在与所述客户端进行预设的高级加密标准AES对称秘钥、预设的随机数值及所述客户端的设备序列号的验证通过后，进行预存。