[发明专利]基于混合加密的网络传输数据安全处理方法

权利要求书

1.基于混合加密的网络传输数据安全处理方法，其特征在于：包括以下步骤，

步骤(A)，服务器创建一对非对称加密公私钥，包括A-PublicKey、A-PrivateKey，服务器存储私钥A-PrivateKey，公钥A-PublicKey对所有客户端公开，且客户端需要保存公钥；

步骤(B)，客户端创建一对非对称加密公私钥B-PublicKey、B-PrivateKey，客户端创本地保存私钥B-PrivateKey，发起上传请求将公钥B-PublicKey上传给服务器，同时上传该客户端的唯一识别ID号；

步骤(C)，服务器接受客户端请求，根据唯一识别ID号，保存该客户端的公钥B-PublicKey到后台数据库，便于该客户端从后台数据库调用其对应的公钥B-PublicKey；

步骤(D)，客户端发起请求需要用使用对称密钥AesKey加密数据EncodeData，得到对称加密数据AesEncodeData，并使用A-PublicKey加密对称密钥AesKey，得到混合密钥Key为RsaEncodeData，客户端发起请求的数据为Data＝AesEncodeData&Key＝RsaEncodeData；

步骤(E)，服务器获取到客户端请求后，先使用私钥A-PrivateKey对混合密钥Key进行解密，获取到AesKey，再使用AesKey解密获取到该客户端的真实数据EncodeData；

步骤(F)，服务器返回处理数据给客户端，使用对称密钥AesKey1加密处理数据EncodeData1，得到对称加密数据AesEncodeData1，并使用B-PublicKey加密对称密钥AesKey1，得到混合密钥Key1为RsaEncodeData1，服务器返回的数据为Data1＝AesEncodeData1&Key1＝RsaEncodeData1；

步骤(G)，客户端接收服务器返回的数据，先使用私钥B-PrivateKey对混合密钥Key1进行解密，获取到AesKey1，再使用AesKey1解密获取到该服务器返回的真实数据EncodeData1。

2.根据权利要求1所述的基于混合加密的网络传输数据安全处理方法，其特征在于：所述服务器创建一对非对称加密公私钥，包括A-PublicKey、A-PrivateKey，客户端创建一对非对称加密公私钥B-PublicKey、B-PrivateKey，非对称加密公私钥采用ECC方式生产的，所述ECC方式是通过椭圆曲线方程式的性质产生密钥，A-PublicKey、A-PrivateKey、B-PublicKey、B-PrivateKey均为ECC164位的密钥。

3.根据权利要求1所述的基于混合加密的网络传输数据安全处理方法，其特征在于：所述对称密钥AesKey、对称密钥AesKey1为伪随机数生成器生成的。

4.根据权利要求3所述的基于混合加密的网络传输数据安全处理方法，其特征在于：所述伪随机数生成器生成两组伪随机数序列{R_n}，两组伪随机数序列{R_n}组合构成对称密钥。