[发明专利]数据传输方法、电子设备以及可读存储介质

说明书

本发明实施例提供一种数据传输方法、电子设备以及可读存储介质，旨在不传递公钥的情况下实现签名和数据传输。其中，数据传输方法应用于数据发送方，该方法包括：生成目标数据的数字摘要，并将所述数字摘要转换为第一中间参数；随机生成中间公钥；根据所述中间公钥、所述第一中间参数以及预设椭圆参数，生成第一签名值；根据预先获得的保密公钥、所述第一中间参数、所述预设椭圆参数以及所述第一签名值，生成第二签名值；将所述目标数据、所述第一签名值以及所述第二签名值发送给数据接收方，以使得数据接收方根据接收的各数据，利用预设的推导算法推导所述数据发送方的保密公钥，并利用推导出的保密公钥进行签名验证。

技术领域

本发明涉及通信技术领域，特别是涉及一种数据传输方法、电子设备以及可读存储介质。

背景技术

在一些应用场景中，数据发送方在向数据接收方传输数据之前，需要利用非对称加密技术对数据执行签名操作，使得数据接收方在接收到数据之后，可以验证其接收的数据是否来自于数据发送方并验证数据是否被篡改。

具体地，数据发送方在向数据接收方传输数据之前，首先利用摘要生成算法(例如SM3密码杂凑算法)生成原始数据的数字摘要；然后利用其掌握的私钥对数字摘要执行签名操作，获得数字摘要对应的数字签名；最后将原始数据、数字签名以及其掌握的公钥发送给数据接收方。数据接收方接收到上述各数据后，首先利用其接收的公钥对其接收的数字签名执行解密操作，获得数字摘要；然后利用摘要生成算法(例如SM3密码杂凑算法)生成其接收的原始数据的数字摘要；最后比较两个数字摘要，如果两个数字摘要相同，则数据验证通过，如果两个数字摘要不同，则数据验证失败。

可见上述数据传输过程中，数据发送方需要将其掌握的公钥发送给数据接收方。然而通常情况下，由于公钥的长度较大，超长的公钥在网络传输中进行频繁传输会徒增网络开销。

发明内容

本发明实施例的目的在于提供一种数据传输方法、电子设备以及可读存储介质，旨在不传递公钥的情况下实现签名和数据传输。具体技术方案如下：

在本发明实施例的第一方面，提供一种数据传输方法，应用于数据发送方，所述方法包括：

根据预设的摘要生成算法，生成目标数据的数字摘要，并根据预设的数字化处理方式，将所述数字摘要转换为第一中间参数；

根据预设的密钥生成算法，随机生成中间公钥；

根据所述中间公钥、所述第一中间参数以及预设椭圆参数，生成第一签名值；

根据预先获得的保密公钥、所述第一中间参数、所述预设椭圆参数以及所述第一签名值，生成第二签名值；

将所述目标数据、所述第一签名值以及所述第二签名值发送给数据接收方，以使得所述数据接收方根据所述目标数据、所述第一签名值以及所述第二签名值，利用预设的推导算法推导所述数据发送方的所述保密公钥，并利用推导出的所述保密公钥进行签名验证。

在本发明实施例的第二方面，提供另一种数据传输方法，应用于数据接收方，所述方法包括：

接收数据发送方发送的目标数据、第一签名值以及第二签名值，其中，所述第一签名值是所述数据发送方根据中间公钥、第一中间参数以及预设椭圆参数而生成的，所述中间公钥是所述数据发送方根据预设的密钥生成算法而随机生成的，所述第一中间参数是由所述目标数据的数字摘要转换而来的，所述第二签名值是所述数据发送方根据预先获得的保密公钥、所述第一中间参数、所述预设椭圆参数以及所述第一签名值而生成的，所述第二签名值与所述中间公钥在坐标系中的象限具有映射关系；

根据预设的摘要生成算法，生成所述目标数据的数字摘要，并根据预设的数字化处理方式，将所述数字摘要转换为第二中间参数；

根据所述第一签名值、所述第二签名值、所述预设椭圆参数以及所述第二中间参数，计算所述中间公钥；