[发明专利]加密通信方法及系统

说明书

本发明提供一种加密通信方法及系统，该加密通信方法包括：向访问端发送第一标识公钥，以供访问端生成第一密文数据；确认接收到第一密文数据，通过服务端私钥对第一密文数据解密，得到第一目标数据和第二标识公钥，第一目标数据和第二标识公钥在访问端中生成；基于第一目标数据和第二标识公钥对访问端进行验证，得到验证结果；确认验证结果为有效，基于第二标识公钥和第二目标数据生成第二密文数据，将第二密文数据发送给访问端，第二目标数据用于作为访问端和服务端通信的秘钥。本发明提供的加密通信方法及系统，能够通过第一标识公钥和第二标识公钥对秘钥生成过程进行双重验证，能够降低秘钥泄露的风险，提高网络通信的安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种加密通信方法及系统。

背景技术

随着互联网的飞速发展，各种电子设备层出不穷，电子设备和云服务器之间的通信需求越来越高，而为了保证通信的安全性，避免信息泄露，需要对访问端和服务端之间的通信进行加密。

当前的加密通信方法，其实现方式主要是基于传统的安全套接字协议以及继任者传输层安全协议，在访问端和服务端之间对网络通信进行加密，然而这两种加密协议强度不够，且加密证书并不可靠，导致加密可靠性较差，安全性较低。

发明内容

本发明提供一种加密通信方法及系统，用以解决现有技术中加密可靠性较差，安全性较低的缺陷，实现提高秘钥生成与传递过程的秘密性，降低秘钥泄露的风险，提高网络通信的安全性。

本发明提供一种加密通信方法，所述加密通信方法包括：向访问端发送第一标识公钥，以供所述访问端生成第一密文数据；确认接收到所述第一密文数据，通过服务端私钥对所述第一密文数据解密，得到第一目标数据和第二标识公钥，所述第一目标数据和第二标识公钥在访问端中生成；基于所述第一目标数据和所述第二标识公钥对所述访问端进行验证，得到验证结果；确认所述验证结果为有效，基于所述第二标识公钥和第二目标数据生成第二密文数据，将所述第二密文数据发送给访问端，所述第二目标数据用于作为访问端和服务端通信的秘钥。

根据本发明提供的一种加密通信方法，所述基于所述第二标识公钥和第二目标数据生成第二密文数据，包括：获取第一随机数；通过所述第二标识公钥对所述第一随机数进行加密，得到所述第二密文数据。

根据本发明提供的一种加密通信方法，所述第一随机数的大小为128bit。

本发明还提供一种加密通信方法，所述加密通信方法包括：确认接收到服务端发送的第一标识公钥，基于所述第一标识公钥、第二标识公钥和第一目标数据，生成第一密文数据；向所述服务端发送所述第一密文数据，以供所述服务端生成第二密文数据；确认接收到所述第二密文数据，通过访问端私钥对所述第二密文数据解密，得到第二目标数据，所述第二目标数据用于作为访问端和服务端通信的秘钥。

根据本发明提供的一种加密通信方法，所述确认接收到服务端发送的第一标识公钥，基于所述第一标识公钥、第二标识公钥和第一目标数据，生成第一密文数据，包括：获取第二随机数；通过所述第一标识公钥对所述第二标识公钥和所述第二随机数进行加密，得到所述第一密文数据。

根据本发明提供的一种加密通信方法，所述第二随机数的大小为128bit。

本发明还提供一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述任一种所述加密通信方法的步骤。

本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述任一种所述加密通信方法的步骤。

本发明提供的加密通信方法及系统，能够通过服务端生成的第一标识公钥和访问端生成的第二标识公钥对秘钥生成过程进行双重验证，能够提高秘钥生成与传递过程的秘密性，降低秘钥泄露的风险，提高网络通信的安全性。

附图说明