[发明专利]一种数据的传输方法及系统

权利要求书

1.一种数据的传输方法，其特征在于，包括以下步骤：

步骤S1，验证服务器接收第一本地服务器发来的传输指令，并根据所述传输指令生成验证信息A1、公钥PK及私钥SK，将所述验证信息A1和所述私钥SK回传给所述第一本地服务器，将所述公钥PK发送给第二本地服务器；

步骤S2，所述第一本地服务器随机调用一组本地存储的加密密钥对，根据私钥SK和加密密钥对生成第一密文CT1，并根据所述私钥SK、所述第一密文CT1及所述验证信息A1生成第二密文CT2和签名验证信息SM；

步骤S3，所述第一本地服务器将第二密文CT2、签名验证信息SM通过网络服务器发送给第二本地服务器，所述第二本地服务器根据所述第二密文CT2、所述公钥PK及所述签名验证信息SM生成验证信息A2，并将验证信息A1和验证信息A2发送给验证服务器；

步骤S4，所述验证服务器判断验证信息A1与验证信息A2是否相同并生成验证结果，将验证结果发送给所述第一本地服务器；

步骤S5，所述第一本地服务器根据验证结果确认是否进行数据传输，若所述验证结果为相同，则第一本地服务器向第二本地服务器传输数据；若所述验证结果为不同，则第一本地服务器拒绝向第二本地服务器传输数据。

2.如权利要求1所述的方法，其特征在于，所述步骤S1包括：

所述验证服务器接收第一本地服务器发来的传输指令后，判断当前公钥PK和私钥SK是否都在有效时间段内，若当前公钥PK和私钥SK都在有效时间段内，则直接调用；若当前公钥PK和私钥SK其中之一不在有效时间段内，则对当前公钥PK和私钥SK进行初始化更新。

3.如权利要求2所述的方法，其特征在于，所述步骤S3包括：

所述第一本地服务器将所述第二密文CT2、所述签名验证信息SM发送给网络服务器；

所述第二本地服务器根据接收的公钥PK生成中间密钥IK和转换密钥TK，并将中间密钥IK发送给所述网络服务器；

所述网络服务器根据所述第二密文CT2和所述中间密钥IK生成第三密文CT3，并将所述第三密文CT3和所述签名验证信息SM回传给所述第二本地服务器；

所述第二本地服务器根据所述第三密文CT3、所述转换密钥TK、所述公钥PK及所述签名验证信息SM生成验证信息A2，并将所述验证信息A2发送给验证服务器。

4.如权利要求3所述的方法，其特征在于，所述步骤S5包括：

当所述验证结果为相同时，所述第一本地服务器生成对称加密的密钥数据，并通过私钥SK对所述密钥数据进行加密并发送给第二本地服务器。

5.如权利要求4所述的方法，其特征在于，该方法还包括：

当所述第一本地服务器和所述第二本地服务器之间数据开始传输时，进行计时获取传输时间，若所述传输时间超过预定时间，则停止数据传输并重新生成验证信息A1、公钥PK及私钥SK。

6.如权利要求5所述的方法，其特征在于，该方法还包括：当所述第一本地服务器和所述第二本地服务器之间数据开始传输时，计算所述第一本地服务器和所述第二本地服务器之间的实时数据传输量，若所述实时数据传输量超过预定数据传输量，则停止所述第一本地服务器和所述第二本地服务器之间的数据传输并重新生成验证信息A1、公钥PK及私钥SK。