[发明专利]数据通讯加密方法及装置

权利要求书

1.一种数据通讯加密方法，其特征在于，所述方法包括：

建立与服务器的连接；

向所述服务器发送公密钥证书请求，以使所述服务器根据所述公密钥证书请求返回公密钥证书；

生成前半部分微型加密算法TEA密钥，并根据所述公密钥证书加密前半部分TEA密钥，得到第一密钥交换报文；

将所述第一密钥交换报文发送给所述服务器，并接收所述服务器返回的第二密钥交换报文，所述第二密钥交换报文包括由所述服务器通过私密钥证书加密的后半部分TEA密钥；

根据所述公密钥证书对所述第二密钥交换报文解密，得到所述后半部分TEA密钥，组合所述前半部分TEA密钥与所述后半部分TEA密钥，生成完整TEA密钥；

发送交换完成报文至服务器，使客户端与服务器准备就绪，在信息的传递过程中通过TEA密钥进行加密和解密；

根据所述完整TEA密钥对明文数据进行加密和解密，完成与所述服务器的数据交互，加密后的数据组成是，一个字节补齐长度+N个补齐的字节随机数+M个字节的随机数+数据内容+K个字节的校验0。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在与所述服务器的连接断开后，若重新建立连接，则向所述服务器发送公密钥证书请求，以重新生成一个完整TEA密钥。

3.一种数据通讯加密方法，其特征在于，所述方法包括：

建立与客户端的连接；

接收所述客户端发送的公密钥证书请求，生成公密钥证书和私密钥证书，并发送所述公密钥证书至客户端，以使所述客户端根据所述公密钥证书加密其生成的前半部分微型加密算法TEA密钥，以得到第一密钥交换报文；

在接收到所述客户端发送的所述第一密钥交换报文之后，生成后半部分TEA密钥，组合所述前半部分TEA密钥与后半部分TEA密钥，生成完整TEA密钥；

通过所述私密钥证书加密所述后半部分TEA密钥，生成第二密钥交换报文；发送所述第二密钥交换报文至客户端；

接收交换完成报文，发送应答报文至客户端，使客户端与服务器准备就绪，在信息的传递过程中通过TEA密钥进行加密和解密；

根据所述完整TEA密钥对明文数据进行加密和解密，完成与所述客户端的数据交互，加密后的数据组成是，一个字节补齐长度+N个补齐的字节随机数+M个字节的随机数+数据内容+K个字节的校验0。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

在与所述客户端的连接断开后，若重新建立连接，则接收所述客户端发送的公密钥证书请求，以重新生成一个完整TEA密钥。