[发明专利]一种基于数字信封技术的数据传输方法及系统

说明书

本发明提供一种基于数字信封技术的数据传输方法及系统，方法包括：访问者终端根据被访问者信息生成访问申请原文，并采用第一加密秘钥和第一预设加密规则对访问申请原文和访问者公钥进行加密，得到加密访问信息；服务器根据第一加密秘钥和第一预设加密规则对应的解密规则对加密访问信息进行解密，并向被访问者信息对应的被访问者终端推送授权提示信息；将被访问者信息对应的被访问者数据通过第二加密秘钥和第二预设加密规则进行加密，得到加密数据；访问者终端根据第二加密秘钥和第二预设加密规则对应的解密规则对接收的加密数据进行解密，得到被访问者数据。本发明为后续实现跨院信息互联互通提供了可靠的数据安全传输协议。

技术领域

本发明涉及数据处理技术领域，特别涉及一种基于数字信封技术的数据传输方法及系统。

背景技术

目前各个医院之间的就诊记录、病历和检查结果等并未实现互联互通，患者在不同医院就诊时，经常面临重复检查的情况，每到一家医院就可能要重新做一次检查，既浪费了宝贵的医疗资源，又影响了患者的就诊效率，增加不必要的检查费用支出，也成为目前患者跨院就诊体验的最大痛点。

为了实现跨院信息互联互通的目的，首先要确定数据传输架构和协议。通过将患者数据存储到服务器，并建立服务器与各医院端的通讯协议连接，能够有效解决跨院信息互联互通的问题。但由于患者信息极为私密，在数据传输过程当中还应当保证数据传输的绝对安全。

然而，目前服务器与用户端之间的安全通讯协议一般为TLS/SSL安全传输层协议，此协议位于TCP/IP协议与各种应用层协议之间，在传输层对网络连接进行加密。但这种加密方式仅仅采用双方建立握手协议时确定的秘钥进行加密，对数据加密的强度较弱，并且是在传输层对数据进行加密，导致患者信息依然存在泄露风险，安全性较差，很难满足跨院信息互联互通的安全传输要求。

发明内容

基于此，本发明的目的是提供一种基于数字信封技术的数据传输方法及系统，以解决背景技术当中的至少一技术问题。

根据本发明实施例的一种基于数字信封技术的数据传输方法，所述方法包括：

访问者终端根据被访问者信息生成访问申请原文，并采用第一加密秘钥和第一预设加密规则对所述访问申请原文和访问者公钥进行加密，得到加密访问信息；

所述访问者终端根据服务器公钥对所述第一加密秘钥进行加密，形成第一数字信封，并将所述加密访问信息和所述第一数字信封一同传输给服务器；

所述服务器采用服务器私钥解密所述第一数字信封，以取出所述第一加密秘钥，并根据所述第一加密秘钥和所述第一预设加密规则对应的解密规则对所述加密访问信息进行解密，并向所述被访问者信息对应的被访问者终端推送授权提示信息；

当所述服务器接收到所述被访问者终端反馈的授权访问指令时，将所述被访问者信息对应的被访问者数据通过第二加密秘钥和第二预设加密规则进行加密，得到加密数据；

所述服务器根据所述访问者公钥对所述第二加密秘钥进行加密，形成第二数字信封，并将所述加密数据和所述第二数字信封一同传输给所述访问者终端；

所述访问者终端采用访问者私钥解密所述第二数字信封，以取出所述第二加密秘钥，并根据所述第二加密秘钥和所述第二预设加密规则对应的解密规则对接收的加密数据进行解密，得到解密后的被访问者数据。

另外，根据本发明上述实施例的一种基于数字信封技术的数据传输方法，还可以具有如下附加的技术特征：

进一步地，在向所述被访问者信息对应的被访问者终端推送授权提示信息的步骤之前，还包括：

所述服务器采用预设鉴别规则对服务器解密数据进行鉴别，鉴别成功后再执行向所述被访问者信息对应的被访问者终端推送授权提示信息的步骤。