[发明专利]一种数据的传输方法及系统

说明书

本发明提供一种数据的传输方法及系统，包括，验证服务器根据传输指令输出验证信息A1、公钥和私钥，将验证信息A1、私钥发送给第一本地服务器，将公钥发送给第二本地服务器；第一本地服务器对验证验证信息A1进行加密形成密文通过网络服务器发送给第二本地服务器；第二本地服务器对密文进行解密得到验证信息A2，并将验证信息A2发送给验证服务器；验证服务器判断验证信息A1与验证信息A2是否相同，将验证结果发送给第一本地服务器；根据验证结果决定则第一本地服务器是否向第二本地服务器传输数据。本发明还提供一种数据的安全传输系统。本发明建立实时数据的安全传输方法，为电力信息系统提供防护措施，提高数据通信的安全性。

技术领域

本发明涉及通信技术领域，特别是涉及一种数据的传输方法及系统。

背景技术

在当前阶段，电力系统在进行信息传递时，主要是应用明文的方式。而这种方式的实际应用，造成电力信息系统的数据安全存在一定隐患。同时，由于电力信息系统中，所进行的数据传输工作安全性和保密性都不高，导致不法分子可以对信息进行窃取以及篡改，影响电力信息系统的平稳运行。此外，电力信息系统中需要传输的数据较为复杂且信息量巨大，为提高电力系统中，实时数据通信的安全性，应结合当前电力信息系统的防护措施，建立实时数据的安全传输方案。

发明内容

本发明的目的在于，提出一种数据传输方法及系统，对验证信息进行加密和解密过程增加通信的安全性，解决现有电力信息系统的数据传输过程存在数据安全性低的技术问题。

本发明的一方面，提供一种数据的传输方法，包括以下步骤：

步骤S1，验证服务器接收第一本地服务器发来的传输指令，并根据所述传输指令生成验证信息A1、公钥PK及私钥SK，将所述验证信息A1和所述私钥SK回传给所述第一本地服务器，将所述公钥PK发送给第二本地服务器；

步骤S2，所述第一本地服务器随机调用一组本地存储的加密密钥对，根据私钥SK和加密密钥对生成第一密文CT1，并根据所述私钥SK、所述第一密文CT1及所述验证信息A1生成第二密文CT2和签名验证信息SM；

步骤S3，所述第一本地服务器将第二密文CT2、签名验证信息SM通过网络服务器发送给第二本地服务器，所述第二本地服务器根据所述第二密文CT2、所述公钥PK及所述签名验证信息SM生成验证信息A2，并将验证信息A1和验证信息A2发送给验证服务器；

步骤S4，所述验证服务器判断验证信息A1与验证信息A2是否相同并生成验证结果，将验证结果发送给所述第一本地服务器；

步骤S5，所述第一本地服务器根据验证结果确认是否进行数据传输，若所述验证结果为相同，则第一本地服务器向第二本地服务器传输数据；若所述验证结果为不同，则第一本地服务器拒绝向第二本地服务器传输数据。

优选的，所述步骤S1包括：

所述验证服务器接收第一本地服务器发来的传输指令后，判断当前公钥PK和私钥SK是否都在有效时间段内，若当前公钥PK和私钥SK都在有效时间段内，则直接调用；若当前公钥PK和私钥SK其中之一不在有效时间段内，则对当前公钥PK和私钥SK进行初始化更新。

优选的，所述步骤S3包括：

所述第一本地服务器将所述第二密文CT2、所述签名验证信息SM发送给网络服务器；

所述第二本地服务器根据接收的公钥PK生成中间密钥IK和转换密钥TK，并将中间密钥IK发送给所述网络服务器；

所述网络服务器根据所述第二密文CT2和所述中间密钥IK生成第三密文CT3，并将所述第三密文CT3和所述签名验证信息SM回传给所述第二本地服务器；

所述第二本地服务器根据所述第三密文CT3、所述转换密钥TK、所述公钥PK及所述签名验证信息SM生成验证信息A2，并将所述验证信息A2发送给验证服务器。