[发明专利]数据传输方法及系统

权利要求书

1.一种数据传输方法，其特征在于，所述数据传输方法包括：

客户端与服务端建立通信会话；

客户端将所述通信会话对应的密钥地址以及第一待加密数据发送至动态库；

动态库基于收到的所述通信会话对应的密钥地址以及第一待加密数据，生成加密指令，并发送至加密SIM卡；

加密SIM卡收到所述加密指令，并通过所述密钥地址对应的密钥对所述第一待加密数据进行加密，得到第一密文，将所述第一密文发送至动态库；

动态库将所述第一密文转发给客户端；

客户端将收到的所述第一密文发送至服务端。

2.如权利要求2所述的数据传输方法，其特征在于，在所述客户端与服务端建立通信会话的步骤之后，还包括：

服务端通过所述通信会话对应的密钥对校验信息以及第二待加密数据进行加密，得到校验信息密文以及第二密文，并将所述校验信息密文以及第二密文发送至客户端；

客户端将所述通信会话对应的密钥地址、所述校验信息密文以及第二密文发送至动态库；

动态库基于收到的所述通信会话对应的密钥地址、所述校验信息密文以及第二密文生成解密指令，并发送至加密SIM卡；

加密SIM卡收到所述解密指令，并通过所述密钥地址对应的密钥对所述校验信息密文进行解密，得到解密结果，当解密结果与校验信息一致时，通过所述密钥对所述第二密文进行解密，得到明文，将所述明文发送至动态库；

动态库将所述明文转发给客户端。

3.如权利要求1或2所述的数据传输方法，其特征在于，所述数据传输方法还包括：

当所述通信会话断开时，客户端通过动态库发送删除指令至加密SIM卡；

加密SIM卡收到所述删除指令后，删除所述密钥地址对应的存储区域中存储的所述密钥，并将所述密钥地址置为无效。

4.如权利要求2所述的数据传输方法，其特征在于，加密SIM卡为集成了安全单元SE以及同步动态随机存储器SD的SIM卡，所述数据传输方法还包括：

SD接收来自动态库的指令，并通过SPI通道传递给SE。

5.如权利要求4所述的数据传输方法，其特征在于，所述密钥存储于SD中的特定区域，所述特定区域中的数据不可被其他设备访问且不可格式化。

6.一种数据传输系统，其特征在于，所述数据传输系统包括：

客户端，用于在客户端与服务端建立通信会话后，将所述通信会话对应的密钥地址以及第一待加密数据发送至动态库；动态库，用于基于收到的所述通信会话对应的密钥地址以及第一待加密数据，生成加密指令，并发送至加密SIM卡；加密SIM卡，用于收到所述加密指令，并通过所述密钥地址对应的密钥对所述第一待加密数据进行加密，得到第一密文，将所述第一密文发送至动态库；动态库，还用于将所述第一密文转发给客户端；客户端，还用于将收到的所述第一密文发送至服务端。

7.如权利要求6所述的数据传输系统，其特征在于，在客户端与服务端建立通信会话之后，服务端，还用于通过所述通信会话对应的密钥对校验信息以及第二待加密数据进行加密，得到校验信息密文以及第二密文，并将所述校验信息密文以及第二密文发送至客户端；客户端，还用于将所述通信会话对应的密钥地址、所述校验信息密文以及第二密文发送至动态库；动态库，还用于基于收到的所述通信会话对应的密钥地址、所述校验信息密文以及第二密文生成解密指令，并发送至加密SIM卡；加密SIM卡，还用于收到所述解密指令，并通过所述密钥地址对应的密钥对所述校验信息密文进行解密，得到解密结果，当解密结果与校验信息一致时，通过所述密钥对所述第二密文进行解密，得到明文，将所述明文发送至动态库；动态库，还用于将所述明文转发给客户端。

8.如权利要求6或7所述的数据传输系统，其特征在于，当所述通信会话断开时，客户端，还用于通过动态库发送删除指令至加密SIM卡；加密SIM卡，还用于收到所述删除指令后，删除所述密钥地址对应的存储区域中存储的所述密钥，并将所述密钥地址置为无效。