[发明专利]一种数据传输的方法和相关装置

说明书

本申请公开了一种数据传输的方法和相关装置，该方法包括：车载终端向服务器发送包括车载终端的身份标识、通信密钥的身份标识、第一随机数和利用通信密钥对握手消息哈希获得的第一消息摘要；服务器验证第一消息摘要通过，利用通信密钥和初始向量加密第一随机数、第二随机数和新初始向量，并利用通信密钥对握手响应消息哈希获得握手响应消息发送至车载终端，车载终端验证第一随机数；验证通过，车载终端向服务器发送利用通信密钥和新初始向量加密第二随机数，并利用通信密钥对握手完成消息哈希获得的握手完成消息；服务器验证第二随机数；验证通过，车载终端利用基于第一随机数和第二随机数生成的会话密钥加密待传输数据获得加密数据发送至服务器。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种数据传输的方法和相关装置。

背景技术

现阶段，车联网技术的应用使得车辆的车载终端与服务器通过互联网连接实现数据的传输。随着车联网技术的快速发展，车载终端与服务器进行数据传输过程中，存在传输的数据被泄露和被篡改的风险，需要重视车载终端与服务器之间数据传输的安全性。

安全传输层协议(英文：Transport Layer Security，缩写：TLS)实际上是指先利用非对称加密技术对通信双方进行身份认证，再交换会话密钥对通信双方之间的传输数据进行加密传输，防止传输数据被泄露和被篡改，保证数据传输的保密性和可靠性，以实现数据安全传输。

但是，发明人经过研究发现，上述TLS涉及的非对称加密技术包括数字证书和非对称密钥，占用通信双方的系统资源较大，即，对通信双方的芯片处理能力、内存资源和设备性能等要求较高；车辆的车载终端受限于此，其与服务器之间无法采用上述TLS实现数据安全传输。

发明内容

有鉴于此，本申请实施例提供一种数据传输的方法和相关装置，占用通信双方的系统资源较小，对通信双方的芯片处理能力、内存资源和设备性能等要求较低；能够实现车载终端与服务器之间实现数据安全传输。

第一方面，本申请实施例提供了一种数据传输的方法，应用于车载终端，利用安全认证传输层协议，所述方法包括：

向服务器发送握手消息；所述握手消息包括所述车载终端的身份标识、通信密钥的身份标识、随机生成的第一随机数和第一消息摘要，所述第一消息摘要是利用所述通信密钥对所述握手消息哈希获得的；

接收服务器发送的握手响应消息，基于所述握手响应消息利用所述通信密钥验证所述第一随机数；所述握手响应消息是若所述第一消息摘要被所述服务器利用基于所述车载终端的身份标识和所述通信密钥的身份标识匹配的所述通信密钥验证通过，所述服务器利用所述通信密钥和初始向量加密所述第一随机数、随机生成的第二随机数和随机生成的新初始向量，并利用所述通信密钥对所述握手响应消息哈希获得的；

若所述第一随机数验证通过，向所述服务器发送握手完成消息，以便所述服务器基于所述握手完成消息利用所述通信密钥验证所述第二随机数；所述握手完成消息是利用所述通信密钥和所述新初始向量加密所述第二随机数，并利用所述通信密钥对所述握手完成消息哈希获得的；

若所述第二随机数被所述服务器验证通过，向所述服务器发送加密数据；所述加密数据是利用基于所述第一随机数和所述第二随机数生成的会话密钥加密待传输数据获得的。

可选的，所述通信密钥由所述服务器随机生成，并在所述车载终端生产过程中烧写至所述车载终端；所述车载终端的身份标识与所述通信密钥的身份标识绑定。

可选的，所述通信密钥包括读密钥和写密钥。

第二方面，本申请实施例提供了一种数据传输的方法，应用于服务器，利用安全认证传输层协议，所述方法包括：