[发明专利]一种数据加密传输方法及装置、设备和存储介质

权利要求书

1.一种数据加密传输方法，应用于第一设备，其特征在于，所述方法包括：

利用第一会话密钥对第一传输数据进行加密，获得第二传输数据；所述第一会话密钥是通过预先生成的第一共享数据和密钥协商接口中的安全报文加密算法确定的；

其中，所述第一会话密钥具体通过以下方式确定：将预设的安全报文、所述第一共享数据、获取到的所述第一设备的网关时间戳和获取到的服务器时间戳拼接成第一字符串，采用安全哈希算法SHA算法对所述第一字符串进行计算得到第二字符串，将所述第一共享数据和所述第二字符串拼接成第三字符串，采用消息摘要算法MD5算法对所述第三字符串进行加密得到所述第一会话密钥；

利用第二会话密钥确定所述第二传输数据的第一消息认证码MAC码；所述第二会话密钥是通过所述第一共享数据和所述密钥协商接口中的安全报文MAC算法确定的；

其中，所述第二会话密钥具体通过以下方式确定：将预设的MAC、所述第一共享数据、获取到的所述第一设备的网关时间戳和获取到的所述服务器时间戳拼接成第四字符串，采用SHA算法对所述第四字符串进行计算得到第五字符串，将所述第一共享数据和所述第五字符串拼接成第六字符串，采用MD5算法对所述第六字符串进行加密得到所述第二会话密钥；

将所述第二传输数据和所述第二传输数据的第一MAC码发送给第二设备。

2.根据权利要求1所述的方法，其特征在于，所述利用第一会话密钥对传输数据进行加密之前，所述方法还包括：

向第二设备发送服务器证书获取请求；

利用CA根证书验证所述服务器证书的合法性，获取验证结果；

当所述验证结果为合法时，随机生成第一共享数据，所述第一共享数据用于对所述传输数据进行加密。

3.根据权利要求2所述的方法，其特征在于，所述利用第一会话密钥对传输数据进行加密之前，所述方法还包括：

利用第二设备的公钥对获取的第一指定数据进行加密，得到第二指定数据；所述第二设备的公钥是从所述服务器证书中获取的，所述指定数据包含所述第一共享数据和第一设备所在网关的网关数据；

利用签名信息和第一设备的私钥，对所述第二指定数据进行签名，得到第三指定数据，所述第三指定数据包括第二指定数据和签名；

将所述第三指定数据发送给第二设备。

4.根据权利要求3所述的方法，其特征在于，所述签名信息包括：所述网关的设备ID、第一设备的版本、第一设备的时间和第二设备的时间。

5.根据权利要求4所述的方法，其特征在于，所述利用第一会话密钥对传输数据进行加密之前，所述方法还包括：

接收第二设备发送的第四指定数据的MAC码，其中，所述第四指定数据为解密后的第二指定数据；

利用所述第二会话密钥确定所述第一指定数据的MAC码；

当第一指定数据的MAC码与所述第四指定数据的MAC码相同时，密钥协商成功，其中，所述密钥协商成功表示所述第一设备和所述第二设备开始进行数据传输。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

通过预先生成的第一共享数据、密钥协商接口中的安全报文加密算法和对分散参数采用的AES-ECB算法，确定所述第一会话密钥的；

通过所述第一共享数据、密钥协商接口中的安全报文MAC算法和对分散参数采用的AES-ECB算法，确定所述第二会话密钥。