[发明专利]数据传输方法、装置及电子设备

说明书

本申请公开了一种数据传输方法、装置及电子设备，涉及网络安全技术领域。其中，在数据传输方法中，基于数据接收方与数据发送方通过报文协商确定的公钥对，并结合第一私钥以及安全散列算法对待请求数据进行数字签名得到第一报文摘要，进而对第一私钥、第一报文摘要、待请求数据以及数据发送方的标识信息进行打包生成信息请求报文，发送信息请求报文给数据接收方，使得数据接收方基于第一私钥、第一报文摘要验证待请求数据的完整性，以确保数据传输过程中的原始完整性。

技术领域

本申请涉网络安全技术领域，尤其涉及一种数据传输方法、装置及电子设备。

背景技术

近年来，网络安全事件不断攀升，例如，用户在进行数据访问过程中，经常出现访问请求的参数、应答内容等被非法篡改的情况，导致无法确保数据请求或应答等传输数据的原始完整性。

发明内容

本申请实施例提供了一种数据传输方法、装置及电子设备，能够有效确保数据请求或应答等传输数据的原始完整性。

为了解决上述问题，本申请是这样实现的：

第一方面，本申请实施例提供一种数据传输方法，应用于数据发送方，所述方法包括：利用预设的公钥对、第一私钥以及安全散列算法对待请求数据进行数字签名得到第一报文摘要，其中，所述公钥对是数据接收方与所述数据发送方通过报文协商确定的；对所述第一私钥、所述第一报文摘要、所述待请求数据以及所述数据发送方的标识信息进行打包生成信息请求报文；发送所述信息请求报文给所述数据接收方，使得所述数据接收方基于所述第一私钥、所述第一报文摘要验证所述待请求数据的完整性。

进一步，作为一种可能的实现方式，利用预设的公钥对、第一私钥以及安全散列算法对待请求数据进行数字签名得到第一报文摘要的步骤，包括：利用预保存的公钥对对随机生成的第一私钥进行加密，得到第一秘钥密文；将所述第一私钥密文作为盐值，利用预设的安全散列算法对待请求数据进行数字签名得到第一报文摘要。

进一步，作为另一种可能的实现方式，利用预设的公钥对、第一私钥以及安全散列算法对待请求数据进行数字签名得到第一报文摘要的步骤之前，所述方法还包括：发送携带有所述标识信息的公钥协商报文给所述数据接收方，以使所述数据接收方生成公钥对；在接收到所述数据接收方反馈的携带有所述公钥对的公钥协商应答报文的情况下，提取所述公钥对，以及对所述公钥对和所述标识信息进行关联保存。

进一步，作为又一种可能的实现方式，所述公钥对中至少包括第一公钥和第二公钥，所述第一公钥为整数，所述第二公钥为质数，所述第二公钥所述第一公钥1。

进一步，作为又一种可能的实现方式，在发送所述信息请求报文给所述数据接收方的步骤之后，所述方法还包括：在接收到信息请求应答报文的情况下，提取所述信息请求应答报文中包含的应答数据、第二报文摘要以及第二私钥；利用所述公钥对、所述第二私钥以及所述安全散列算法对所述应答数据进行数字签名得到第三报文摘要；在所述第三报文摘要与所述第二报文摘要匹配的情况下，展示所述应答数据。

第二方面，本申请实施例还提供一种数据传输方法，应用于数据接收方，所述方法包括：在接收到信息请求报文的情况下，提取所述信息请求报文中包含的第一私钥、第一报文摘要、待请求数据以及标识信息；调用与所述标识信息对应的公钥对，利用所述公钥对、所述第一私钥以及预设的安全散列算法对所述待请求数据进行数字签名得到第四报文摘要，其中，所述公钥对是数据接收方与所述数据发送方通过报文协商确定的；在所述第四报文摘要与提取到的所述第一报文摘要匹配的情况下，获取与所述待请求数据对应的应答数据，以及反馈所述应答数据给所述标识信息对应的数据发送方。