[发明专利]数据传输方法、装置、系统及设备

权利要求书

1.一种数据传输方法，所述方法应用于客户端中，所述客户端中有包括第一公钥和第一私钥的非对称密钥对，服务端中有包括第二公钥和第二私钥的非对称密钥对，所述方法包括：

向服务端发送携带有所述第一公钥的数据请求；

接收所述服务端发送的密文和所述第二公钥，所述密文是利用共享密钥将目标信息加密后的信息；该共享密钥是所述服务端根据所述第二私钥和所述第一公钥，采用预设的密钥协商算法生成的密钥；

根据所述第一私钥和所述第二公钥，采用所述密钥协商算法生成共享密钥，并利用所述共享密钥对所述密文进行解密，得到所述目标信息；

其中，根据所述第二私钥和所述第一公钥采用预设的密钥协商算法生成的共享密钥、与根据所述第一私钥和所述第二公钥采用所述密钥协商算法生成的共享密钥相同；

所述向服务端发送携带有所述第一公钥的数据请求，包括：

利用客户端证书中的私钥对所述第一公钥进行签名，获得第一签名信息，所述客户端证书是指定机构颁发给所述客户端的证书；

向服务端发送携带有所述第一公钥和所述第一签名信息的数据请求，以便所述服务端利用所述客户端证书中的公钥和所述第一公钥对所述第一签名信息进行验签，验签通过后向所述客户端发送所述密文和所述第二公钥。

2.根据权利要求1所述的方法，所述客户端位于可穿戴设备。

3.根据权利要求2所述的方法，所述可穿戴设备包括智能手环。

4.根据权利要求1所述的方法，所述包括第一公钥和第一私钥的非对称密钥对由所述客户端生成。

5.根据权利要求1所述的方法，所述目标信息包括：用于生成离线付款码的种子参数。

6.根据权利要求5所述的方法，所述方法由安全元件SE执行，所述种子参数存储在安全元件中。

7.根据权利要求1至6任一项所述的方法，第一公钥和第一私钥构成的非对称密钥对、以及第二公钥和第二私钥构成的非对称密钥对是由相同的密钥生成算法生成的。

8.一种数据传输方法，所述方法应用于服务端中，客户端中有包括第一公钥和第一私钥的非对称密钥对，所述服务端中有包括第二公钥和第二私钥的非对称密钥对，所述方法包括：

接收客户端发送的携带有所述第一公钥的数据请求，所述数据请求用于请求服务端返回目标信息；

根据所述第二私钥和所述第一公钥，采用预设的密钥协商算法生成共享密钥；

利用所述共享密钥加密所述数据请求对应的目标信息，并将加密得到的密文和所述第二公钥发送至所述客户端；

其中，根据所述第二私钥和所述第一公钥采用预设的密钥协商算法生成的共享密钥、与根据所述第一私钥和所述第二公钥采用所述密钥协商算法生成的共享密钥相同；根据所述第一私钥和所述第二公钥并采用所述密钥协商算法生成的共享密钥用于：对所述密文进行解密；

所述方法还包括：

利用服务端证书中的私钥对所述第二公钥进行签名，获得第二签名信息，所述服务端证书是指定机构颁发给所述服务端的证书；

将加密得到的密文和所述第二公钥发送至所述客户端时，还将所述第二签名信息发送至所述客户端，以便所述客户端根据所述服务端证书中的公钥和所述第二公钥，对所述第二签名信息进行验签，验签通过后，所述客户端对所述密文进行解密。

9.根据权利要求8所述的方法，所述包括第一公钥和第一私钥的非对称密钥对由所述客户端生成。

10.根据权利要求8所述的方法，所述目标信息包括：用于生成离线付款码的种子参数。

11.根据权利要求8至10任一项所述的方法，第一公钥和第一私钥构成的非对称密钥对、以及第二公钥和第二私钥构成的非对称密钥对是由相同的密钥生成算法生成的。