[发明专利]数据传输方法和装置

权利要求书

1.一种数据传输方法，其特征在于，包括：

服务器向客户端发送第一公钥；

所述服务器利用第一私钥对第一报文进行解密，得到目标密钥，其中，所述第一公钥与所述第一私钥为一对密钥，所述第一报文由所述客户端利用所述第一公钥对所述目标密钥进行加密得到，所述目标密钥根据所述服务器发送的随机字符串生成；

所述服务器接收所述客户端发送的第二报文，其中，所述第二报文包括所述客户端利用所述目标密钥对第一数据进行加密得到的密文数据以及第二数据，其中，待传输数据包括所述第一数据和所述第二数据，所述第一数据为数据传输过程中需要加密的数据，所述第二数据为所述数据传输过程中不需要加密的数据；

所述服务器利用所述目标密钥对所述第二报文进行解密，得到所述待传输数据。

2.根据权利要求1所述的方法，其特征在于，在所述服务器利用第一私钥对第一报文进行解密之前，所述方法还包括：

所述服务器接收所述客户端发送的随机值请求，所述随机值请求用于请求生成随机字符串；

所述服务器根据所述随机值请求生成第一字符串；

所述服务器向所述客户端发送所述第一字符串，以使所述客户端根据所述第一字符串生成所述目标密钥。

3.根据权利要求1所述的方法，其特征在于，所述第二报文还包括第一数字签名，所述第一数字签名是所述客户端对所述密文数据和所述第二数据使用安全哈希算法加密得到的，所述服务器利用所述目标密钥对所述第二报文进行解密，得到所述待传输数据包括：

所述服务器对接收到的第二报文中除数字签名以外的数据使用安全哈希算法加密，得到第二数字签名；

所述服务器比较所述第一数字签名与所述第二数字签名是否相同；

如果比较出所述第一数字签名与所述第二数字签名相同，则所述服务器利用所述目标密钥对接收到的第二报文进行解密，得到所述待传输数据。

4.根据权利要求1所述的方法，其特征在于，在服务器向客户端发送第一公钥之前，所述方法还包括：

所述服务器生成预设位数的第一私钥；

所述服务器根据所述第一私钥生成所述第一公钥。

5.一种数据传输方法，其特征在于，包括：

客户端接收服务器发送的第一公钥；

所述客户端向所述服务器发送第一报文，以使所述服务器利用第一私钥对所述第一报文进行解密，得到目标密钥，其中，所述第一公钥与所述第一私钥为一对密钥，所述第一报文由所述客户端利用所述第一公钥对所述目标密钥进行加密得到，所述目标密钥根据所述服务器发送的随机字符串生成；

所述客户端向所述服务器发送第二报文，以使所述服务器利用所述目标密钥对所述第二报文进行解密，得到待传输数据，其中，所述第二报文包括所述客户端利用所述目标密钥对第一数据进行加密得到的密文数据以及第二数据，其中，所述待传输数据包括所述第一数据和所述第二数据，所述第一数据为数据传输过程中需要加密的数据，所述第二数据为所述数据传输过程中不需要加密的数据。

6.根据权利要求5所述的方法，其特征在于，在所述客户端向所述服务器发送第一报文之前，所述方法还包括：

所述客户端向所述服务器发送随机值请求，所述随机值请求用于请求生成随机字符串，以使所述服务器根据所述随机值请求生成第一字符串；

所述客户端接收所述服务器发送的所述第一字符串；

所述客户端根据所述第一字符串生成所述目标密钥。

7.根据权利要求6所述的方法，其特征在于，所述客户端根据所述第一字符串生成所述目标密钥包括：

所述客户端随机生成第二字符串；

将所述第一字符串与所述第二字符串进行拼接，得到所述目标密钥。