[发明专利]一种交易信息的防抵赖方法及客户端、服务器

权利要求书

1.一种交易信息的防抵赖方法，所述交易信息为服务器和客户端之间的交易信息，所述方法应用于所述客户端，其特征在于，包括：

生成客户端私钥、客户端公钥、请求信息和请求标识，将所述客户端公钥发送至所述服务器，并接收所述服务器生成的服务器公钥；

利用第一对称密钥加密所述请求标识和所述请求信息生成第一密文；

利用所述客户端私钥加密所述第一对称密钥生成第二密文；

将所述第一密文和所述第二密文发送至所述服务器；

接收并利用所述服务器公钥解密所述服务器返回的信息，得到所述请求标识和应答信息；

其中，在所述利用第一对称密钥加密所述请求标识和所述请求信息得到第一密文之前，所述方法还包括：

接收所述服务器生成的客户端标识；

拼接所述客户端标识和所述请求信息，得到第一目标字符串；

对所述第一目标字符串进行散列得到所述第一对称密钥。

2.如权利要求1所述的方法，其特征在于，所述接收并利用所述服务器公钥解密所述服务器返回的信息，得到所述请求标识和应答信息，包括：

接收所述服务器返回的第三密文和第四密文，所述第三密文为所述服务器利用第二对称密钥加密所述请求标识和所述应答信息生成；所述第四密文为所述服务器利用所述服务器私钥加密所述第二对称密钥生成；

利用所述服务器公钥解密所述第四密文得到所述第二对称密钥；

利用所述第二对称密钥解密所述第三密文得到所述请求标识和所述应答信息。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

预先构建包含所述客户端作为节点的区块链，并在各个节点上布置智能合约；

所述客户端将第一凭证信息和第二凭证信息写入区块中，所述第一凭证信息包括：信息发送时间、所述请求标识、客户端标识和服务器标识；所述第二凭证信息包括：信息接收时间、所述请求标识和所述客户端标识；

所述客户端发起收发信息的验证请求触发所述智能合约，所述智能合约根据所述第一凭证信息，确定所述客户端是否发送过所述请求信息，以及根据所述第二凭证信息，确定所述客户端是否接收到所述请求标识。

4.一种交易信息的防抵赖方法，所述交易信息为服务器和客户端之间的交易信息，应用于所述服务器，其特征在于，包括：

生成服务器私钥和服务器公钥，将所述服务器公钥发送至所述客户端，并接收所述客户端生成的客户端公钥；

接收所述客户端发送的第一密文和第二密文，所述第一密文为所述客户端利用第一对称密钥加密请求标识和请求信息生成，所述第二密文为所述客户端利用客户端私钥加密第一对称密钥生成；

利用所述客户端公钥解密所述第二密文，得到所述第一对称秘钥；

利用所述第一对称秘钥解密所述第一密文，得到所述请求标识和所述请求信息；

根据所述请求信息，生成应答信息和响应码；

利用第二对称密钥加密所述请求标识和所述应答信息生成第三密文；

利用所述服务器私钥加密所述第二对称密钥生成第四密文；

将所述响应码、所述第三密文和所述第四密文返回至所述客户端；

其中，还包括：

所述服务器为每个所述客户端分配一个客户端标识，并将所述客户端标识和所述客户端公钥对应存储；

所述服务器根据所述客户端标识，确定所述客户端公钥。

5.如权利要求4所述的方法，其特征在于，在所述利用第二对称密钥加密所述请求标识和所述应答信息生成第三密文之前，所述方法还包括：

拼接所述应答信息和所述响应码，得到第二目标字符串；

对所述第二目标字符串进行散列得到所述第二对称密钥。