[发明专利]基于安全校验的数据传输方法、系统、计算机设备、介质在审
| 申请号: | 202111119125.2 | 申请日: | 2021-09-24 |
| 公开(公告)号: | CN113918967A | 公开(公告)日: | 2022-01-11 |
| 发明(设计)人: | 雷振;颜广杰;章亦农 | 申请(专利权)人: | 深圳市天威网络工程有限公司 |
| 主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62;G06F21/64 |
| 代理公司: | 广州三环专利商标代理有限公司 44202 | 代理人: | 卢泽明 |
| 地址: | 518000 广东省深*** | 国省代码: | 广东;44 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 基于 安全 校验 数据传输 方法 系统 计算机 设备 介质 | ||
本发明属于数据处理技术领域,公开了一种基于安全校验的数据传输方法、系统、计算机设备、介质,所述基于安全校验的数据传输方法客户端对请求进行计算签名;服务端对请求时的签名进行加解密和校验后,判断是否拥有访问权限,并进行服务响应。本方案的数据加密可以防止大部分的窃密行为,提高窃密的成本,从而提高数据的完全;更适用于移动应用:Cookie不支持手机端访问的;在网络传输的过程中,性能更好;加密和解密过程都在服务端端,避免了暴露加解密的过程。本方案利用了随机种子和动态盐值和AES加密,大大提高了秘钥的安全性。本方案的加密传输方式可以用第三方接口的调用,动态秘钥可以独立用于不同的服务。
技术领域
本发明属于数据处理技术领域,尤其涉及一种基于安全校验的数据传输方法、系统、计算机设备、介质。
背景技术
目前,HTTP是一个属于应用层的面向对象的协议,由于其简捷、快速的方式,适用于分布式超媒体信息系统。随着web应用领域的发展,http协议的安全性要求也达到了前所未有的高度。
网络传输中,经常遇到一些服务之间数据同步的问题,需要通过调用第三方系统的接口服务,传输的安全就变得尤为重要。
常见的保障传输安全的五种方式:
Token授权认证,防止未授权用户获取数据;
时间戳超时机制;
URL签名,防止请求参数被篡改;
防重放,防止接口被第二次请求,防采集;
采用HTTPS通信协议,防止数据明文传输。
在实际的工作中有两种校验方式:
(1)公司内部的接口,包括:
公司内部的接口,当然是涉及到比较隐秘信息的时候,调用方需要持有一个私钥,调用的时候将传入的参数通过私钥进行的加密,若加密后的内容能够被公钥解密,那么则能够通过。
(2)调用第三方的接口,包括:
通信使用https;
请求签名,防止参数被篡改;
身份确认机制,每次请求都要验证是否合法;
对所有请求和响应都进行加解密操作。
现有技术一,一种数据传输方法,包括:
在当前的数据传输场景为预设数据传输场景时,为无线个域网中的各目标邻居设备分配对应的OFDMA子通道;
通过所述子通道向各目标邻居设备传输所述预设数据传输场景下的数据。
现有技术二,一种分布式数据加解密方法,应用于分布式数据加解密系统,该系统包括:加密引擎、文件系统以及分布式文件存储集群,其特征在于,所述分布式数据加解密方法包括以下步骤:
所述加密引擎依据第一加密协议对文件系统进行写操作时,对经过的数据流进行加密,形成数据密文存储于所述分布式文件存储集群;
所述加密引擎依据第二加密协议对文件系统进行读操作时,获取所述数据密文并进行解密,形成数据明文。
现有技术三,一种数据解密方法,应用于智能终端,所述智能终端包括设置在边框的压力触控感应模块,其特征在于,所述方法包括:
接收用户通过所述压力触控感应模块录入的按压事件;
判断所述按压事件是否与预设的数据解密事件匹配;
当所述按压事件与所述预设的数据解密事件相匹配时,对数据进行解密。
通过上述分析,现有技术存在的问题及缺陷为:
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳市天威网络工程有限公司,未经深圳市天威网络工程有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111119125.2/2.html,转载请声明来源钻瓜专利网。





