[发明专利]基于加密、解密操作的数据传输方法、系统和计算机设备

权利要求书

1.一种基于加密操作的数据传输方法，其特征在于，包括：

向网关系统发送访问请求，以使所述网关系统根据所述访问请求返回token信息；

接收所述网关系统返回的token信息，所述token信息为唯一身份标识符，用于在数据传输时标识移动终端的身份；

根据第一秘钥对待发送报文进行第一加密操作以生成第一加密报文，其中，所述token信息位于所述第一加密报文的报文头部；

根据第二秘钥对所述第一加密报文进行第二加密操作以生成第二加密报文；

对第二秘钥进行第三加密操作以生成加密秘钥串；

将所述加密秘钥串和第二加密报文发送到所述网关系统中，以供所述网关系统对所述第二加密报文进行鉴权操作：对第二加密报文进行解密，得到解密结果，所述解密结果包括解密后的解密报文和解密结果中的token信息；对比网关系统中的原始token信息和所述解密结果中的token信息，如果二者相同则鉴权成功，在鉴权成功的情形下将解密后的解密报文转发至目标终端中。

2.如权利要求1所述的基于加密操作的数据传输方法，其特征在于，对第二秘钥进行第三加密操作以生成加密秘钥串的步骤，包括：

根据BASE64对所述第二秘钥进行加密操作，以得到所述加密秘钥串。

3.一种基于解密操作的数据传输方法，其特征在于，包括：

接收移动终端发送的访问请求；

响应于所述访问请求，为所述移动终端分配第一token信息，所述第一token信息为唯一身份标识符，用于在数据传输时标识所述移动终端的身份，并将所述第一token信息发送至所述移动终端，以使所述移动终端根据所述第一token信息将待发送报文转换为目标加密报文；

接收所述移动终端发送的所述目标加密报文；

解密所述目标加密报文以得到解密报文，所述解密报文中包括第二token信息；

判断所述第一token信息和所述第二token信息是否相同；

如果所述第一token信息和所述第二token信息相同，则将所述解密报文转发至目标终端中。

4.如权利要求3所述的基于解密操作的数据传输方法，其特征在于，还包括接收所述移动终端提供的加密秘钥串，所述加密秘钥串是通过BSAE64对AES秘钥加密得到的。

5.如权利要求4所述的基于解密操作的数据传输方法，其特征在于，所述目标加密报文是待发送报文经过RSA公钥和AES秘钥两轮加密得到的加密报文。

6.如权利要求5所述的基于解密操作的数据传输方法，其特征在于，解密所述目标加密报文以得到解密报文的步骤，包括：

通过BASE64解密所述加密秘钥串以得到所述AES秘钥；

通过所述AES秘钥对所述目标加密报文进行解密操作，以得到中间加密报文；

通过RSA私钥对所述中间加密报文进行解密操作，以得到所述解密报文，其中，所述解密报文中包括第二token信息。

7.如权利要求4所述的基于解密操作的数据传输方法，其特征在于，所述方法还包括：如果所述第一token信息和所述第二token信息不相同，则向所述移动终端发送鉴权失败信号并停止后续操作。