[发明专利]一种基于数字证书对数据进行加密传输的方法及系统

权利要求书

1.一种基于数字证书对数据进行加密传输的方法，所述方法包括：

通过验签方生成数字证书，并将所述数字证书和初始密码发送至管理应用；

通过管理应用接收所述数字证书以及所述数字证书的初始密码，将数字证书添加到管理应用中，通过所述数字证书的初始密码对所述数字证书进行解析，获取所述数字证书中的识别号信息、公钥和私钥；

在利用所述管理应用发送数据信息时，通过所述管理应用中获取的数字证书的私钥将所述数字证书中的识别号信息进行加密，将经过加密处理后的所述数字证书中的识别号信息以及数据信息明文发送至数据接收方；

通过所述数据接收方接收加密处理后的所述数字证书中的识别号信息以及数据信息明文，提取经过加密处理后的所述数字证书中的识别号信息，并将经过加密处理后的所述数字证书中的识别号信息发送至验签方；

通过所述验签方接收经过加密处理后的所述数字证书中的识别号信息，并通过已存储的所述数字证书中的私钥对所述识别号信息进行解密，将解密后的所述数字证书中的识别号信息与验签方预存的所述数字证书中的识别号信息进行对比，当所述数字证书中的识别号信息与验签方预存的所述数字证书中的识别号信息一致时，则所述数据接收方接收的数据信息合法。

2.根据权利要求1所述的方法，还包括：将所述合法的数据信息存储至数据接收方。

3.根据权利要求1所述的方法，还包括：当所述数字证书中的识别号信息与验签方预存的所述数字证书中的识别号信息不一致时，则所述数据接收方接收的数据信息不合法，通过所述验签方发送数据信息非法通知至所述管理应用；所述数据接收方拒绝接收所述数据信息。

4.根据权利要求1所述的方法，所述数据信息包括：文本、音频、视频以及图片。

5.根据权利要求1所述的方法，将所述数字证书中的识别号信息、公钥和私钥存储至所述管理应用。

6.一种基于数字证书对数据进行加密传输的系统，所述系统包括：

初始单元，用于通过验签方生成数字证书，并将所述数字证书和初始密码发送至管理应用；

获取单元，用于通过管理应用接收所述数字证书以及所述数字证书的初始密码，将数字证书添加到管理应用中，通过所述数字证书的初始密码对所述数字证书进行解析，获取所述数字证书中的识别号信息、公钥和私钥；

第一发送单元，用于在利用所述管理应用发送数据信息时，通过所述管理应用中获取的数字证书的私钥将所述数字证书中的识别号信息进行加密，将经过加密处理后的所述数字证书中的识别号信息以及数据信息明文发送至数据接收方；

第二发送单元，用于通过所述数据接收方接收加密处理后的所述数字证书中的识别号信息以及数据信息明文，提取经过加密处理后的所述数字证书中的识别号信息，并将经过加密处理后的所述数字证书中的识别号信息发送至验签方；

执行单元，用于通过所述验签方接收经过加密处理后的所述数字证书中的识别号信息，并通过已存储的所述数字证书中的私钥对所述识别号信息进行解密，将解密后的所述数字证书中的识别号信息与验签方预存的所述数字证书中的识别号信息进行对比，当所述数字证书中的识别号信息与验签方预存的所述数字证书中的识别号信息一致时，则所述数据接收方接收的数据信息合法。

7.根据权利要求6所述的系统，还包括接收单元，用于：将所述合法的数据信息存储至数据接收方。

8.根据权利要求6所述的系统，所述执行单元还用于：当所述数字证书中的识别号信息与验签方预存的所述数字证书中的识别号信息不一致时，则所述数据接收方接收的数据信息不合法，通过所述验签方发送数据信息非法通知至所述管理应用；所述数据接收方拒绝接收所述数据信息。

9.根据权利要求6所述的系统，所述数据信息包括：文本、音频、视频以及图片。

10.根据权利要求6所述的系统，所述获取单元还用于：将所述数字证书中的识别号信息、公钥和私钥存储至所述管理应用。