[发明专利]一种安全传输数据方法，装置和系统

摘要

本发明提供一种安全传输数据方法，装置和系统。提供一种安全传输数据的方法，其特征在于，包括：用户终端发送一个携带第一鉴权头域的资源访问请求到服务器，所述第一鉴权头域包括用户标识和服务器标识；接收服务器返回的请求响应，所述请求响应包括第二鉴权头域和消息体，所述第二鉴权头域携带第三完整性摘要；所述第三完整性摘要由服务器收到所述资源访问请求后，进一步根据用户密码和消息内容使用第三消息摘要算法计算得出，所述消息体携带由共享密钥加密后的消息内容；其中用户密码是根据资源访问请求携带的用户标识从服务器的存储区中获取；以使得基于CoAP协议的M2M传输能够安全可靠的进行。

主权项

一种安全传输数据的方法，其特征在于，包括：用户终端向服务器发送一个携带第一鉴权头域的资源访问请求，所述第一鉴权头域包括用户标识和服务器标识；接收服务器返回的请求响应，所述请求响应包括第二鉴权头域和消息体，所述第二鉴权头域携带第三完整性摘要；所述第三完整性摘要由服务器收到所述资源访问请求后，进一步根据用户密码和消息内容使用第三消息摘要算法计算得出，所述消息体携带由共享密钥加密后的消息内容；其中用户密码是根据资源访问请求携带的用户标识从服务器的存储区中获取；使用共享密钥解密所述请求响应的消息体获取消息内容，依据所述消息内容和用户密码使用第四消息摘要算法计算第四完整性摘要，在所述第四完整性摘要和与所述请求响应中第三完整性摘要一致时，验证请求响应是有效的。