[发明专利]一种数据传输方法、装置及存储介质

权利要求书

1.一种数据传输方法，其特征在于，所述方法包括：

第一端通过握手消息与第二端协商共享密钥；

所述第一端通过内容消息与所述第二端传输应用数据，所述内容消息通过使用所述共享密钥进行加密和解密；

其中，所述握手消息和所述内容消息具有相同的消息格式，所述消息格式包括：消息序号和消息载荷；

所述消息序号包括密钥代数标识和消息计数标识，其中，所述密钥代数标识通过小于第一位数的比特信息进行表征，所述消息计数标识通过小于第二位数的比特信息进行表征。

2.根据权利要求1所述的数据传输方法，其特征在于，所述消息载荷包括实际数据和消息类型，所述消息类型包括填充类型、应用数据类型、警告类型和握手类型。

3.根据权利要求1所述的数据传输方法，其特征在于，所述内容消息通过使用所述共享密钥进行加密包括：

使用所述密钥对所述内容消息中的消息载荷进行加密。

4.根据权利要求1所述的数据传输方法，其特征在于，

在协商密钥过程中，所述第一端对所述握手消息进行校验得到校验值。

5.根据权利要求4所述的数据传输方法，其特征在于，所述握手消息包括握手完成消息，用于指示完成所述密钥的协商流程，其中，所述握手完成消息携带所述校验值。

6.根据权利要求1所述的数据传输方法，其特征在于，所述握手消息包括以下至少一项：握手问候消息、握手应答消息、重发请求消息、认证数据消息、握手完成消息。

7.根据权利要求6所述的数据传输方法，其特征在于，所述握手问候消息、握手应答消息、重发请求消息的消息载荷中至少包括以下字段中的一种或多种：协议版本字段、加密套件字段、共享密钥字段、加密曲线字段。

8.根据权利要求6所述的数据传输方法，其特征在于，

所述第一端通过所述握手问候消息、所述握手应答消息或所述重发请求消息与所述第二端协商密钥时，所述密钥代数标识为a；

所述第一端通过所述认证数据消息或所述握手完成消息与所述第二端协商密钥时，所述密钥代数标识为a+1；

所述第一端通过所述内容消息与所述第二端传输应用数据时，所述密钥代数标识为a+2至a+N；其中，a为整数，N为大于或等于2的整数。

9.根据权利要求7所述的数据传输方法，其特征在于，所述握手问候消息或所述握手应答消息的消息载荷中包括公钥列表字段，所述公钥列表字段的值为空，空值用于确定所述第二端是否支持目标加密套件。

10.根据权利要求9所述的数据传输方法，其特征在于，所述第二端基于所述握手问候消息返回所述重发请求消息，其中，所述重发请求消息中的加密套件字段配置为所述目标加密套件。

11.根据权利要求1所述的数据传输方法，其特征在于，

所述第一端为客户端，所述第二端为服务端；

或者，

所述第一端为服务端，所述第二端为客户端。

12.一种数据传输装置，其特征在于，包括：

协商单元，用于通过握手消息与第二端协商密钥；

应用数据单元，用于通过内容消息与所述第二端传输应用数据，所述内容消息通过使用所述密钥进行加密和解密；

其中，所述握手消息和所述内容消息具有相同的消息格式，所述消息格式包括：消息序号和消息载荷；

所述消息序号包括密钥代数标识Epoch和消息计数标识Seq，其中，所述密钥代数标识通过小于第一位数的比特信息进行表征，所述消息计数标识通过小于第二位数的比特信息进行表征。

13.一种存储介质，存储有可执行程序，其特征在于，所述可执行程序被处理器执行时，实现权利要求1至11任一项所述的数据传输方法。

14.一种电子设备，包括存储器、处理器及存储在存储器上并能够由所述处理器运行的可执行程序，其特征在于，所述处理器运行所述可执行程序时执行如权利要求1至11任一项所述的数据传输方法的步骤。