[发明专利]一种安全的网络信息传输方法

摘要

本发明公开了一种安全的网络信息传输方法。本方法为：1)客户端向服务器发起服务请求；2)服务器端对服务请求中的用户信息和客户端IP地址进行验证，如果验证通过则与其建立一会话；3)服务器端生成一密钥，并通过该客户端公钥对该密钥加密后发给该客户端；4)该客户端利用私钥对该密钥信息进行解密，并将解密出的密钥信息通过服务器端公钥加密后发给服务器端；5)服务器端将该服务请求的数据进行数字签名，并用该密钥对数据以及数字签名信息进行加密发送给该客户端；6)该客户端对数据进行解密和一致性验证，对一致性验证不通过的信息进行丢弃并申请服务器端重传，验证通过的信息存入本地数据库。本发明大大提高了信息传输的安全性。

主权项

一种安全的网络信息传输方法，其步骤为：1)客户端向服务器发起服务请求；其中，所述服务请求包括客户端用户信息、请求获取数据类型信息；2)服务器端对收到的服务请求进行过滤，并对过滤所得合法的服务请求中的用户信息进行验证，如果验证通过则进行步骤3)，否则拒绝该服务请求；3)服务器端从客户端发送请求的IP数据包中解析出客户端IP地址，并进行验证，如果验证通过则建立与该客户端的会话，进行步骤4)；否则拒绝该服务请求；4)服务器端生成一密钥，并通过该客户端公钥对该密钥加密后的密钥信息发给该客户端；5)该客户端利用私钥对该密钥信息进行解密，并将解密出的密钥信息通过服务器端公钥加密后发给服务器端；6)服务器端确认该客户端已安全接收到该密钥后进行步骤7)；7)服务器端将该服务请求的数据进行数字签名，并用该密钥对该服务请求的数据以及数字签名信息进行加密，以密文形式发送给该客户端；8)该客户端利用该密钥对收到的数据进行解密和一致性验证，对一致性验证不通过的信息进行丢弃并申请服务器端重传，验证通过的信息存入本地数据库。