[发明专利]基于Http协议的数据加密、解密方法及系统

权利要求书

1.一种基于Http协议的数据加密方法，适用于客户端，其特征在于，包括：

接收服务器发送的加密秘钥Iss及解密秘钥Secert；

利用HMAC SHA256算法，对加密秘钥Iss及发送至服务器端的数据进行签名，生成数字签名signatureC并根据数字签名signatureC，将所述数据转化为JWT格式的数据；

利用加密秘钥Iss，对所述JWT格式的数据进行加密，生成加密数据并将所述加密数据发送至服务器端。

2.一种基于Http协议的数据加密系统，适用于客户端，其特征在于，包括：

第一接收模块，用于接收服务器发送的加密秘钥Iss及解密秘钥Secert；

第一签名模块，用于利用HMAC SHA256算法，对加密秘钥Iss及发送至服务器端的数据进行签名，生成数字签名signatureC并根据数字签名signatureC，将所述数据转化为JWT格式的数据；

加密模块，用于利用加密秘钥Iss，对所述JWT格式的数据进行加密，生成加密数据并将所述加密数据发送至服务器端。

3.一种基于Http协议的数据解密方法，适用于服务器端，其特征在于，包括：

随机生成加密秘钥Iss及解密秘钥Secert；

接收客户端发送的加密数据；

利用解密秘钥Secert对所述加密数据进行解密，生成JWT格式的数据，其中，所述JWT格式的数据包括signatureC；

利用HMAC SHA256算法，对加密秘钥Secert及所述数据进行签名，生成数字签名signatureD；

判断signatureC及signatureD是否相同，若是，则确定所述加密数据合法，若否，则确定所述加密数据非法。

4.根据权利要求3所述的基于Http协议的数据解密方法，其特征在于，利用解密秘钥Secert对所述加密数据进行解密，生成JWT格式的数据包括：

判断解密秘钥Secert对所述加密数据是否解密成功，若否，则确定所述加密数据非法。

5.一种基于Http协议的数据解密方法，适用于服务器端，其特征在于，包括：

生成模块，用于随机生成加密秘钥Iss及解密秘钥Secert；

第二接收模块，用于接收客户端发送的加密数据；

解密模块，用于利用解密秘钥Secert对所述加密数据进行解密，生成JWT格式的数据，其中，所述JWT格式的数据包括signatureC；

第二签名模块，用于利用HMAC SHA256算法，对加密秘钥Secert及所述数据进行签名，生成数字签名signatureD；

第一判断模块，用于判断signatureC及signatureD是否相同，若是，则确定所述加密数据合法，若否，则确定所述加密数据非法。

6.根据权利要求5所述的基于Http协议的数据解密方法，其特征在于，所述解密模块还包括：

第二判断模块，用于判断解密秘钥Secert对所述加密数据是否解密成功，若否，则确定所述加密数据非法。