[发明专利]数据传输方法、装置及服务器、客户终端

权利要求书

1.一种数据传输方法，其特征在于，所述方法应用于客户终端，所述方法包括：

向服务器发送数据传输请求，其中，所述数据传输请求至少包括第一随机数列、第一认证因子的签名、第一客户端时间，以使得所述服务器对所述数据传输请求进行解密，并对解密得到的所述第一随机数列、所述第一认证因子签名、所述第一客户端时间进行校验；

接收所述服务器返回的针对所述第一随机数列、所述认证因子签名、所述第一客户端时间的第一校验通过提示；

对所述第一校验通过提示进行解密并得到第一服务器时间、第二认证因子的签名、第二随机数列；

对所述第一服务器时间、所述第二认证因子的签名、所述第二随机数列进行校验；

当所述第二随机数列、所述第一服务器时间、所述第二认证因子的签名校验通过后，向所述服务器发送第三随机数列、第二客户端时间，以使得所述服务器对所述第三随机数列、所述第二客户端时间进行校验并在校验通过后返回第二服务器时间、私钥、第四随机数列；

对所述第二服务器时间和所述第四随机数列进行校验，并在校验通过后保存所述私钥；

以及，所述服务器对解密得到的所述第一随机数列、所述第一认证因子签名、所述第一客户端时间进行校验，包括：

获取数据库中预先保存的认证因子签名；

将所述数据库预先保存的认证因子签名与所述第一认证因子签名进行比较，若两者一致则确定所述第一认证因子签名校验通过；

判断所述第一随机数列是否重复，若否则确定所述第一随机数列校验通过；

获取当前系统时间；

计算当前系统时间与所述第一客户端时间之间的差值，若所述当前系统时间与所述第一客户端时间之间的差值大于第二预设阈值，则确定所述第一客户端时间校验通过；

以及，所述对所述第一服务器时间、所述第二认证因子的签名、所述第二随机数列进行校验，包括：

将所述第一认证因子的签名与第二认证因子进行比较，当所述第一认证因子的签名与第二认证因子的签名一致时，确定所述第二认证因子的签名校验通过；

获取当前系统时间；

计算所述当前系统时间与所述第一服务器时间之间的差值，若所述当前系统时间与第一服务器时间之间的差值大于第一预设阈值，则确定所述第一服务器时间校验通过；

判断所述第二随机数列是否重复，若否则确定所述第二随机数列校验通过。

2.如权利要求1所述的方法，其特征在于，所述数据传输请求还包括用户校验信息，所述用户校验信息用于使得所述服务器根据所述用户校验信息匹配通信密码和根据所述通信密码对所述数据传输请求进行解密。