[发明专利]数据传输方法、装置、终端、服务器及存储介质

权利要求书

1.一种数据传输方法，其特征在于，应用于客户端，包括：

向服务器发送第一消息，所述第一消息用于触发数据传输的握手过程，所述第一消息包括第一随机数；

接收服务器发送的第二消息，所述第二消息包括根据木兰签名算法对所述第一随机数、第二随机数以及非对称加密公钥进行编码得到的木兰签名、所述非对称加密公钥以及所述第二随机数；

若验证所述木兰签名合法，根据本地生成的第三随机数、所述第二随机数和非对称加密公钥通过预设非对称加密算法生成封装文本和通信加密密钥；

向所述服务器发送第三消息，所述第三消息包括所述封装文本，以便所述服务根据非对称加密私钥和所述封装文本确定所述通信加密密钥；

根据所述通信加密密钥与所述服务器进行目标数据的传输。

2.根据权利要求1所述的方法，其特征在于，所述根据本地生成的第三随机数、所述第二随机数和非对称加密公钥通过预设非对称加密算法生成封装文本和通信加密密钥，包括：

根据本地生成的第三随机数、所述第二随机数和AKCN-MLWE公钥通过AKCN-MLWE加密算法生成封装文本和通信加密密钥。

3.根据权利要求1所述的方法，其特征在于，在根据本地生成的第三随机数、所述第二随机数和非对称加密公钥通过预设非对称加密算法生成封装文本和通信加密密钥之后，还包括：

根据所述通信加密密钥对用户名和密码进行加密，得到账号加密信息；

在所述第三消息中携带所述账号加密信息；

接收到所述服务器根据所述账号加密信息反馈的认证结果。

4.根据权利要求3所述的方法，其特征在于，在向所述服务器发送第三消息之后，还包括：

通过所述服务器获取所述用户名对应的目标管理权限以及所述目标管理权限对应的被管理用户，所述管理权限包括多个管理权限，低管理权限的用户为高管理权限的用户的被管理用户；

响应于用户输入的配置操作，将所述配置操作发送至所述服务器，所述配置操作包括文件操作权限配置以及密码配置；

接收所述服务器反馈的配置操作结果。

5.根据权利要求4所述的方法，其特征在于，所述配置操作用于：

配置所述被管理用户可执行的操作类型，所述操作类型包括读操作、写操作和删除操作；或者，

配置所述被管理用户可访问的文件目录；或者，

配置所述被管理用户可访问的文件名称的正则表达式。

6.根据权利要求1所述的方法，其特征在于，根据所述通信加密密钥与所述服务器进行目标数据的传输，包括：

根据所述通信加密密钥和国密算法SM对目标数据进行加密，将加密结果发送至所述服务器；

或者，

接收所述服务器发送的加密结果，根据所述通信加密密钥和国密算法SM对所述加密结果进行解密，得到目标数据。

7.一种数据传输方法，其特征在于，应用于服务器，包括：

接收客户端发送的第一消息，所述第一消息包括第一随机数；

生成第二随机数，生成非对称加密公钥及其非对称加密私钥；

根据所述第一随机数、所述第二随机数和所述非对称加密公钥进行木兰编码，得到木兰签名；

向所述客户端发送第二消息，所述第二消息包括所述木兰签名、所述第二随机数以及所述非对称加密公钥；

接收所述客户端发送的第三消息，所述第三消息包括封装文本；

根据所述非对称加密私钥和预设非对称加密算法对所述封装文本进行解密，根据解密结果确定通信加密密钥；

根据所述通信加密密钥与所述客户端进行目标数据的传输。

8.根据权利要求7所述的方法，其特征在于，所述根据非对称加密私钥和预设非对称加密算法对所述封装文本进行解密，根据解密结果确定通信加密密钥，包括：

根据AKCN-MLWE私钥和AKCN-MLWE算法对所述封装文本进行解密，根据解密结果确定通信加密密钥。