[发明专利]一种传输数据的方法、装置和系统

权利要求书

1.一种传输数据的方法，其特征在于，所述方法包括：

第一设备向中间设备发送验证指示消息，其中，所述验证指示消息用于指示所述中间设备向第二设备发送用于验证所述中间设备合法性的验证请求，所述验证请求携带有所述中间设备的设备信息，所述设备信息包括数据处理功能信息和证书，所述证书包括基于私钥对所述中间设备的数据处理功能信息进行加密获得，所述验证请求用于所述第二设备使用公钥对所述证书进行解密，获得所述证书中的数据处理功能信息，根据所述证书中的数据处理功能信息与所述验证请求中的数据处理功能信息是否相等，验证所述中间设备的合法性；

所述第一设备接收所述中间设备发送的用于指示所述中间设备合法的反馈消息，所述反馈消息是所述第二设备发送给所述中间设备；

所述第一设备与所述中间设备协商用于数据传输的第一加密密钥和对应的第一解密密钥；

所述第一设备获取待传输至所述第二设备的目标数据；

如果所述目标数据为允许所述中间设备读取的数据，则所述第一设备基于所述第一设备与所述中间设备协商的第一加密密钥，对所述目标数据进行加密处理，得到第一数据；

所述第一设备向所述中间设备发送携带有所述第一数据的第一数据传输消息。

2.根据权利要求1所述的方法，其特征在于，所述第一数据传输消息中还携带有第一预设标识，其中，所述第一预设标识用于指示允许所述中间设备读取所述目标数据。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果所述目标数据为不允许所述中间设备读取的数据，则所述第一设备基于所述第一设备与所述第二设备协商的第三加密密钥，对所述目标数据进行加密处理，得到第三数据；

所述第一设备向所述中间设备发送携带有所述第三数据和第二预设标识的第三数据传输消息，其中，所述第二预设标识用于指示不允许所述中间设备读取所述目标数据。

4.根据权利要求3所述的方法，其特征在于，所述第一预设标识或所述第二预设标识设置于传输层安全TLS包头中；或者，

所述第一预设标识或所述第二预设标识设置于基于用户数据报协议的低时延互联网传输层QUIC包头中。

5.一种传输数据的方法，其特征在于，所述方法包括：

中间设备接收第一设备发送的验证指示消息，所述验证指示消息用于指示所述中间设备向第二设备发送用于验证所述中间设备合法性的验证请求；

所述中间设备向第二设备发送携带有所述中间设备的设备信息的验证请求，其中，所述验证请求携带有所述中间设备的设备信息，所述设备信息包括数据处理功能信息和证书，所述证书包括基于私钥对所述中间设备的数据处理功能信息进行加密获得，所述验证请求用于所述第二设备使用公钥对所述证书进行解密，获得所述证书中的数据处理功能信息，根据所述证书中的数据处理功能信息与所述验证请求中的数据处理功能信息是否相等，验证所述中间设备的合法性；

所述中间设备接收所述第二设备发送的用于指示所述中间设备合法的反馈消息，向所述第一设备发送所述第二设备发送的用于指示所述中间设备合法的反馈消息；

所述中间设备与所述第一设备协商用于数据传输的第一加密密钥和第一解密密钥，并与所述第二设备协商用于数据传输的第二加密密钥和对应的第二解密密钥；

所述中间设备接收所述第一设备发送的携带有第一数据的第一数据传输消息，其中，所述第一数据为经过第一加密密钥加密的目标数据；

所述中间设备基于所述中间设备与所述第一设备协商的第一解密密钥，对所述第一数据进行解密处理，得到所述目标数据，并对所述目标数据进行预设的数据处理；

所述中间设备基于所述中间设备与第二设备协商的第二加密密钥，对经过数据处理的目标数据进行加密处理，得到第二数据；

所述中间设备向所述第二设备发送携带有所述第二数据的第二数据传输消息。