[发明专利]数据通讯方法、装置、设备和存储介质

权利要求书

1.一种数据通讯方法，其特征在于，应用于目标终端，所述目标终端位于数据通讯系统，所述数据通讯系统还包括与所述目标终端通信连接的服务器，所述服务器配置有第一公钥，所述目标终端配置有第二私钥，在进行数据通讯之前，所述目标终端获取所述第一公钥，所述方法包括：

获取待通讯的目标数据，并随机生成第一加密数据组，其中，所述第一加密数据组包括第一密钥；

根据所述第一公钥对所述第一加密数据组进行非对称加密算法加密，得到第二加密数据组，其中，所述第二加密数据组包括盐值；

根据所述第一加密数据组对所述目标数据进行对称加密算法加密，得到密文数据；

根据所述第二私钥、所述第一密钥、所述盐值和所述密文数据，生成待签名数据，对所述待签名数据进行加密，得到签名数据；

将所述第一密钥、所述盐值、所述密文数据和所述签名数据上传到所述服务器。

2.根据权利要求1所述的方法，其特征在于，所述第一加密数据组还包括随机数，所述第二加密数据组还包括第二密钥，所述根据所述第一公钥对所述第一加密数据组进行非对称加密算法加密，得到第二加密数据组，包括：

根据所述第一公钥对所述第一密钥进行非对称加密算法加密，得到所述第二密钥；

根据所述第一公钥对所述随机数进行非对称加密算法加密，得到所述盐值。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一加密数据组对所述目标数据进行对称加密算法加密，得到密文数据，包括：

根据所述第一密钥和所述随机数对所述目标数据进行对称加密算法加密，生成原始密文数据；

对所述原始密文数据进行编码处理，得到所述密文数据。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第二私钥、所述第一密钥、所述盐值和所述密文数据，生成待签名数据，对所述待签名数据进行加密，得到签名数据，包括：

按照预设顺序对所述第二私钥、所述第一密钥、所述盐值和所述密文数据进行排序，生成所述待签名数据；

根据预设的签名算法对所述待签名数据进行签名，得到原始签名数据；

对所述原始签名数据进行编码处理，得到所述签名数据。

5.一种数据通讯方法，其特征在于，应用于服务器，所述服务器位于数据通讯系统，所述数据通讯系统还包括与所述服务器通信连接的目标终端，所述服务器配置有第一公钥和与所述第一公钥对应的第一私钥，所述目标终端配置有第二公钥和与所述第二公钥对应的第二私钥，所述目标终端还配置有第一加密数据组和第二加密数据组其中，所述第一加密数据组包括第一密钥，所述第二加密数据组包括盐值，在进行数据通讯之前，所述服务器将所述第一公钥发送到所述目标终端，并获取所述第二公钥，所述方法包括：

获取所述目标终端上传的请求数据，其中，所述请求数据包括所述第一密钥、所述盐值、密文数据和签名数据；

根据预设的签名算法对所述第二公钥、所述第一密钥、所述盐值和所述密文数据进行加密，得到验签数据；

对比所述验签数据和所述签名数据，若所述验签数据和所述签名数据相同，则根据所述第一私钥对所述第二加密数据组进行非对称加密算法解密，得到所述第一加密数据组；

根据所述第一加密数据组对所述密文数据进行对称加密算法解密，得到目标数据。

6.根据权利要求5所述的方法，其特征在于，所述第一加密数据组还包括随机数，所述第二加密数据组还包括第二密钥，所述根据所述第一私钥对所述第二加密数据组进行非对称加密算法解密，得到所述第一加密数据组，包括：

根据所述第一私钥对所述第二密钥进行非对称加密算法解密，得到所述第一密钥；

根据所述第一私钥对所述盐值进行非对称加密算法解密，得到所述随机数。