[发明专利]加密通信方法及系统

权利要求书

1.一种加密通信方法，其特征在于，包括：

向访问端发送第一标识公钥，以供所述访问端生成第一密文数据；

确认接收到所述第一密文数据，通过服务端私钥对所述第一密文数据解密，得到第一目标数据和第二标识公钥，所述第一目标数据和第二标识公钥在访问端中生成；

基于所述第一目标数据和所述第二标识公钥对所述访问端进行验证，得到验证结果；

确认所述验证结果为有效，基于所述第二标识公钥和第二目标数据生成第二密文数据，将所述第二密文数据发送给访问端，所述第二目标数据用于作为访问端和服务端通信的秘钥。

2.根据权利要求1所述的加密通信方法，其特征在于，所述基于所述第二标识公钥和第二目标数据生成第二密文数据，包括：

获取第一随机数；

通过所述第二标识公钥对所述第一随机数进行加密，得到所述第二密文数据。

3.根据权利要求2所述的加密通信方法，其特征在于，所述第一随机数的大小为128bit。

4.一种加密通信方法，其特征在于，包括：

确认接收到服务端发送的第一标识公钥，基于所述第一标识公钥、第二标识公钥和第一目标数据，生成第一密文数据；

向所述服务端发送所述第一密文数据，以供所述服务端生成第二密文数据；

确认接收到所述第二密文数据，通过访问端私钥对所述第二密文数据解密，得到第二目标数据，所述第二目标数据用于作为访问端和服务端通信的秘钥。

5.根据权利要求4所述的加密通信方法，其特征在于，所述基于所述第一标识公钥、第二标识公钥和第一目标数据，生成第一密文数据，包括：

获取第二随机数；

通过所述第一标识公钥对所述第二标识公钥和所述第二随机数进行加密，得到所述第一密文数据。

6.根据权利要求5所述的加密通信方法，其特征在于，所述第二随机数的大小为128bit。

7.一种加密通信系统，其特征在于，包括：

第一发送模块，用于向访问端发送第一标识公钥，以供所述访问端生成第一密文数据；

第一解密模块，用于确认接收到所述第一密文数据，通过服务端私钥对所述第一密文数据解密，得到第一目标数据和第二标识公钥，所述第一目标数据和第二标识公钥在访问端中生成；

验证模块，用于基于所述第一目标数据和所述第二标识公钥对所述访问端进行验证，得到验证结果；

第二发送模块，用于确认所述验证结果为有效，基于所述第二标识公钥和第二目标数据生成第二密文数据，将所述第二密文数据发送给访问端，所述第二目标数据用于作为访问端和服务端通信的秘钥。

8.一种加密通信系统，其特征在于，包括：

生成模块，用于确认接收到服务端发送的第一标识公钥，基于所述第一标识公钥、第二标识公钥和第一目标数据，生成第一密文数据；

第三发送模块，用于向所述服务端发送所述第一密文数据，以供所述服务端生成第二密文数据；

第二解密模块，用于确认接收到所述第二密文数据，通过访问端私钥对所述第二密文数据解密，得到第二目标数据，所述第二目标数据用于作为访问端和服务端通信的秘钥。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述加密通信方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述加密通信方法的步骤。