[发明专利]数据传输方法、系统、装置和计算机可读存储介质

说明书

本公开涉及一种数据传输方法、系统、装置和计算机可读存储介质，涉及无线通信技术领域。该方法包括：用户终端向安全接入平台发起接入请求，并对安全接入平台进行合法性认证；响应于安全接入平台通过了认证且接入请求通过了安全接入平台的鉴权，用户终端接收安全接入平台分配的接入网关IP和接入鉴权参数；用户终端对接入网关IP对应的网关进行合法性认证；响应于网关通过认证，用户终端向网关发起安全通道建立请求，安全通道建立请求中包含接入鉴权参数；响应于安全通道建立请求通过了网关的鉴权，用户终端通过与网关之间的安全通道传输数据。本公开的技术方案能够保证用户接入网络的安全性，避免用户信息泄露。

技术领域

本公开涉及无线通信技术领域，特别涉及一种数据传输方法、数据传输系统、数据传输装置和计算机可读存储介质。

背景技术

随着“互联网+”时代的到来，互联网在给人类经济社会发展带来极大便利的同时，也带来信息安全问题。用户在通过公共网络(如免费公共WiFi服务)传递数据时，在接入过程中容易遭遇网络钓鱼，导致用户资料被窃取或篡改。因此，如何保证网络安全，避免用户的个人隐私和商业利益在网络传输时受到侵害，是目前亟待解决的技术问题。

相关技术主要是通过对传输数据进行加密来防止信息泄露。

发明内容

本公开的发明人发现上述相关技术中存在如下问题：无法避免数据传输过程中被虚假网络钓鱼，导致用户信息泄露。针对上述问题，本公开提出了一种数据传输技术方案，能够保证用户接入网络的安全性，避免用户信息泄露。

根据本公开的一些实施例，提供了一种数据传输方法，包括：用户终端向安全接入平台发起接入请求，并对所述安全接入平台进行合法性认证；响应于所述安全接入平台通过了认证且所述接入请求通过了所述安全接入平台的鉴权，所述用户终端接收所述安全接入平台分配的接入网关IP和接入鉴权参数；所述用户终端对所述接入网关IP对应的网关进行合法性认证；响应于所述网关通过认证，所述用户终端向所述网关发起安全通道建立请求，所述安全通道建立请求中包含接入鉴权参数；响应于所述安全通道建立请求通过了所述网关的鉴权，所述用户终端通过与所述网关之间的安全通道传输数据。

可选地，所述安全接入平台根据所述用户终端的账号和密码对所述接入请求进行鉴权。

可选地，所述用户终端随机生成认证字符串；通过公钥对所述认证字符串进行加密形成密文；将所述密文发给所述安全接入平台；验证所述安全接入平台返回的明文字符串与所述认证字符串是否一致，所述明文字符串为所述安全接入平台通过私钥对所述密文解密获得；在所述明文字符串与所述认证字符串一致的情况下，所述安全接入平台通过认证。

可选地，所述接入网关IP为所述安全接入平台根据自身的负荷量进行动态分配，所述鉴权参数为所述安全接入平台动态分配。

可选地，所述用户终端接收加密的所述安全接入平台分配的接入网关IP和接入鉴权参数，加密过程中用到的加密算法和密钥通过所述安全接入平台与所述用户终端协商获得。

可选地，所述用户终端随机生成认证字符串；通过公钥对所述认证字符串进行加密形成密文；将所述密文发给所述网关；验证所述网关返回的明文字符串与所述认证字符串是否一致，所述明文字符串为所述网关通过私钥对所述密文解密后获得；在所述明文字符串与所述认证字符串一致的情况下，所述网关通过认证。

可选地，所述安全通道建立请求中包含加密的所述接入鉴权参数，加密过程中用到的加密算法和密钥通过所述安全接入平台与所述用户终端协商获得。

可选地，所述接入鉴权参数还被发送给AAA(Authentication、Authorization、Accounting，认证、授权、计费网络安全系统)。

可选地，所述网关通过所述AAA，根据所述接入鉴权参数对所述安全通道建立请求进行鉴权，所述接入鉴权参数在鉴权后被设置为无效。