[发明专利]数据传输的加密和解密方法、设备及系统

权利要求书

1.一种数据传输的加密方法，其特征在于，包括：

建立与接收方之间的传输层安全TLS协议连接；

通过所述TLS协议连接与所述接收方进行协商生成对称密钥，并保存所述对称密钥；

使用所述对称密钥对待发送数据进行加密，并通过用户数据报协议UDP将加密后的数据发送至所述接收方。

2.根据权利要求1所述的方法，其特征在于，所述使用所述对称密钥对所述待发送数据进行加密之前，还包括：

通过所述TLS协议连接与所述接收方进行协商，确定所述对称密钥的标识；或生成所述对称密钥的标识，并通过所述TLS协议连接将所述对称密钥的标识发送给所述接收方；或接收所述接收方通过所述TLS协议连接发送的所述对称密钥的标识；

所述使用所述对称密钥对所述待发送数据进行加密后，还包括：将所述对称密钥的标识通知所述接收方，以使得所述接收方根据所述对称密钥的标识选择对称密钥对接收到的数据进行解密。

3.根据权利要求1所述的方法，其特征在于，所述通过UDP将加密后的数据发送至所述接收方之前，还包括：

通过与所述接收方相同的摘要算法获取所述待发送数据的摘要；

将所述摘要发送至所述接收方，以使得所述接收方根据所述摘要对接收到的数据进行验证。

4.根据权利要求3所述的方法，其特征在于，在所述使用所述对称密钥对所述待发送数据进行加密之前，还包括：

通过所述TLS协议连接与所述接收方进行协商，确定所述对称密钥的标识；或生成所述对称密钥的标识，并通过所述TLS协议连接将所述对称密钥的标识发送给所述接收方；或接收所述接收方通过所述TLS协议连接发送的所述对称密钥的标识；

所述将所述摘要发送至所述接收方，包括：

使用所述对称密钥，对所述摘要和摘要算法的标识进行加密；

将所述对称密钥的标识与加密后的所述摘要和摘要算法的标识封装在摘要消息中发送至所述接收方。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述将加密后的数据发送至所述接收方之后，还包括：

接收所述接收方发送的通知信息，所述通知信息用于通知发送方重新建立与所述接收方的TLS协议连接；

重新建立与所述接收方之间的TLS协议连接；

通过重新建立的TLS协议连接与所述接收方进行协商生成新的对称密钥，并将已保存的对称密钥替换为所述新的对称密钥。

6.一种数据传输的解密的方法，其特征在于，包括：

建立与发送方之间的TLS协议连接；

通过所述TLS协议连接与所述发送方进行协商生成对称密钥，并保存所述对称密钥；

接收所述发送方通过UDP发送的数据；

使用所述对称密钥，对接收到的数据进行解密。

7.根据权利要求6所述的方法，其特征在于，在所述通过所述TLS协议连接与所述发送方进行协商生成对称密钥之后，还包括：

通过所述TLS协议连接与所述发送方进行协商，确定所述对称密钥的标识；或生成所述对称密钥的标识，并通过所述TLS协议连接将所述对称密钥的标识发送给所述发送方；或接收所述发送方通过所述TLS协议连接发送的所述对称密钥的标识；

存储所述对称密钥与所述对称密钥的标识的对应关系；

所述使用所述对称密钥，对接收到的数据进行解密，包括：

接收所述发送方发送的对称密钥的标识；

从所述对称密钥与所述对称密钥的标识的对应关系中，查询所述发送方发送的对称密钥的标识对应的对称密钥；

使用查询到的对称密钥，对接收到的数据进行解密。

8.根据权利要求6所述的方法，其特征在于，所述使用所述对称密钥，对接收到的数据进行解密包括：

接收所述发送方发送的所述数据的摘要；

根据所述对称密钥，对所述接收到的数据进行解密；

通过与所述发送方相同的摘要算法获取所述解密后的数据的摘要，比较所述发送方发送的所述数据的摘要与通过摘要算法获取的摘要是否一致；

如果所述发送方发送的所述数据的摘要与通过摘要算法获取的摘要的比较结果不一致；和/或，如果使用所述对称密钥，不能对所述接收到的数据进行解密；则向所述发送方发送通知信息，所述通知信息用于通知发送方重新建立与所述接收方的TLS协议连接。