[发明专利]数据传输方法、装置、系统及存储介质

权利要求书

1.一种数据传输方法，应用于客户端，其特征在于，包括下述步骤：

与服务端建立连接并交换密钥，得到客户端ID、第一非对称加密密钥对和第二公钥；

在获取到传输数据时，随机生成第一对称加密密钥，并基于所述第一对称加密密钥对所述传输数据进行加密，得到第一加密数据；

基于所述第一非对称加密密钥对中的第一私钥对所述第一对称加密密钥进行加密，得到加密密钥，连接所述第一加密数据和所述加密密钥，得到完整数据；

对所述完整数据和所述客户端ID进行签名，得到签名值，并基于所述第二公钥对所述签名值进行加密，得到第二加密数据；

传输所述完整数据和所述第二加密数据至所述服务端。

2.根据权利要求1所述的数据传输方法，其特征在于，所述客户端与服务端建立连接并交换密钥，得到客户端ID、第一非对称加密密钥对和第二公钥的步骤包括：

发送服务请求至所述服务端，接收所述服务端返回的客户端ID；

生成第一非对称加密密钥对，其中，所述第一非对称加密密钥对包括第一公钥和第一私钥，基于所述第一公钥和所述第一私钥，获取第二公钥。

3.根据权利要求2所述的数据传输方法，其特征在于，所述基于所述第一公钥和所述第一私钥，获取第二公钥的步骤包括：

对所述第一公钥进行加密，得到第一加密密文，发送所述第一加密密文至所述服务端，以使所述服务端基于所述第一加密密文生成第二加密密文；

在接收到所述服务端发送的所述第二加密密文时，基于所述第一私钥解密所述第二加密密文，得到所述第二公钥。

4.根据权利要求3所述的数据传输方法，其特征在于，所述对所述第一公钥进行加密，得到第一加密密文的步骤包括：

获取所述服务端发送的第二对称加密密钥；

基于所述第二对称加密密钥对所述第一公钥进行对称加密，得到所述第一加密密文。

5.根据权利要求1所述的数据传输方法，其特征在于，所述连接所述第一加密数据和所述加密密钥，得到完整数据的步骤包括：

获取所述客户端和所述服务端预先协议的特殊连接字符；

基于所述特殊连接字符连接所述第一加密数据和所述加密密钥，得到所述完整数据。

6.根据权利要求1所述的数据传输方法，其特征在于，所述客户端对所述完整数据和所述客户端ID进行签名，得到签名值的步骤包括：

获取随机字段，连接所述随机字段、所述完整数据和所述客户端ID得到目标序列；

获取预设加密算法，基于所述预设加密算法对所述目标序列进行加密，得到所述签名值。

7.一种数据传输方法，应用于服务端，其特征在于，包括下述步骤：

与客户端建立连接并交换密钥，得到客户端ID、第二非对称加密密钥对和第一公钥；

在接收到所述客户端发送的完整数据和第二加密数据时，对所述完整数据和所述客户端ID进行签名，得到目标签名；

获取所述第二非对称加密密钥对中的第二私钥，基于所述第二私钥对所述第二加密数据进行解密，得到解密值，比对所述解密值和所述目标签名；

在所述解密值和所述目标签名相等时，分离所述完整数据，得到所述完整数据中的第一加密数据和加密密钥；

基于所述第一公钥对所述加密密钥进行解密，得到第一对称加密密钥；

基于所述第一对称加密密钥对所述第一加密数据进行解密，得到传输数据。

8.根据权利要求7所述的数据传输方法，其特征在于，所述与客户端建立连接并交换密钥，得到客户端ID、第二非对称加密密钥对和第一公钥的步骤包括：

在接收到所述客户端发送的服务请求时，基于对称加密算法生成第二对称加密密钥和客户端ID，返回所述第二对称加密密钥和所述客户端ID至所述客户端；

在接收到客户端发送的第一加密密文时，基于所述第二对称加密密钥对所述第一加密密文进行解密，得到所述第一公钥。