[发明专利]一种数据传输方法、装置、系统及设备

权利要求书

1.一种数据传输方法，其特征在于，应用于服务请求方，包括：

获得对称密钥；

利用所述对称密钥对业务数据进行加密，得到业务数据密文；

计算所述业务数据密文的哈希值，并利用请求方非对称私钥对所述业务数据密文的哈希值进行加密，得到业务数据哈希签名数据；其中，所述请求方非对称私钥是基于服务请求方和服务提供方协商的非对称加密算法而生成的，所述请求方非对称公钥与请求方非对称私钥是对应的，提供方非对称公钥与提供方非对称私钥是对应的；

将所述业务数据密文和所述业务数据哈希签名数据发送给服务提供方，以使服务提供方利用请求方非对称公钥对所述业务数据哈希签名数据进行解密，且解密的哈希值与重新计算得到的业务数据密文的哈希值一致，则验签通过；继续利用对称密钥对所述业务数据密文进行解密，得到所述业务数据。

2.根据权利要求1所述的方法，其特征在于，所述获得对称密钥，包括：

通过密钥分发接口，向服务提供方发送同步秘钥请求，所述同步秘钥请求包括所述服务请求方的标识信息；

接收所述服务提供方反馈的针对所述标识信息的对称密钥，所述对称密钥是所述服务提供方生成的，且所述服务提供方定期更换所述对称密钥。

3.根据权利要求2所述的方法，其特征在于，所述标识信息为账号信息；

所述通过密钥分发接口，向服务提供方发送同步秘钥请求，包括：

利用请求方非对称私钥对所述账号信息进行加密，得到加密账号信息；

通过密钥分发接口，将包括所述账号信息和加密账号信息的同步秘钥请求发送给服务提供方；

接收所述服务提供方反馈的针对所述标识信息的对称密钥，包括：

接收服务提供方返回的加密后的对称密钥；

利用请求方非对称私钥对所述加密后的对称密钥进行解密，得到所述对称密钥。

4.根据权利要求1所述的方法，其特征在于，所述获得对称密钥，包括：

随机生成所述对称密钥。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

获取提供方非对称公钥；

利用所述提供方非对称公钥对所述对称密钥进行加密，得到秘钥密文；

将所述秘钥密文发送给所述服务提供方。

6.根据权利要求1所述的方法，其特征在于，在所述将所述业务数据密文和所述业务数据哈希签名数据发送给服务提供方之后，所述方法还包括：

接收所述服务提供方发送的结果数据密文和结果数据哈希签名数据，其中，所述结果数据密文是利用所述对称密钥对结果数据进行加密得到的，所述结果数据是所述服务提供方针对所述业务数据进行逻辑处理得到的；

利用提供方非对称公钥对所述结果数据哈希签名数据的密文进行解密；

如果解密成功，则得到原始的哈希值；

使用同样的哈希算法对所述结果数据密文计算哈希值，得到结果数据密文对应的哈希值；

如果所述原始的哈希值与重新计算得到的结果数据密文对应哈希值一致，则继续利用所述对称密钥对所述结果数据密文进行解密，得到所述结果数据。

7.一种数据传输方法，其特征在于，应用于服务提供方，包括：

接收服务请求方发送的业务数据密文和业务数据哈希签名数据，其中，所述业务数据密文是利用对称密钥对业务数据进行加密得到的，所述业务数据哈希签名数据是利用请求方非对称私钥对所述业务数据密文的哈希值进行加密得到的；

获取请求方非对称公钥；

利用所述请求方非对称公钥对所述业务数据哈希签名数据进行解密，

如果解密成功，则得到原始的业务数据密文的哈希值；

使用同样的哈希算法对所述业务数据密文计算，得到所述业务数据密文对应的哈希值；

将所述原始的哈希值与重新计算得到的所述业务数据密文对应的哈希值进行比对；

如果所述原始的哈希值与重新计算得到的所述业务数据密文对应的哈希值一致，则验签通过，继续利用所述对称密钥对所述业务数据密文进行解密，得到所述业务数据。