[发明专利]一种用于公网传输的数据加密方法及系统

权利要求书

1.一种用于公网传输的数据加密方法，其特征在于包括如下步骤：

S1，请求方通过会话密钥加密请求数据，并通过接收方公钥加密会话密钥，请求方发送分别被加密的请求数据和会话密钥；

S2，接收方接收分别被加密的请求数据和会话密钥，接收方通过接收方私钥解密被加密的会话密钥，并通过会话密钥解密被加密的请求数据；

S3，接收方通过会话密钥加密回应数据，并通过请求方公钥加密会话密钥，接收方发送分别被加密的回应数据和会话密钥；

S4，请求方接收分别被加密的回应数据和会话密钥，请求方通过请求方私钥解密被加密的会话密钥，并通过会话密钥解密被加密的回应数据。

2.如权利要求1所述的一种用于公网传输的数据加密方法，其特征在于所述请求数据包括业务请求数据及其签名数据，所述回应数据包括业务回应数据及其签名数据；

所述S1，请求方通过会话密钥加密请求数据之前，通过请求方私钥对业务请求数据进行签名，得到业务请求数据的签名数据；

所述S2，接收方通过会话密钥解密被加密的请求数据之后，通过请求方公钥验证业务请求数据的签名数据；

所述S3，接收方通过会话密钥加密回应数据之前，通过接收方私钥对业务回应数据进行签名，得到业务回应数据的签名数据；

所述S4，请求方通过会话密钥解密被加密的回应数据之后，通过接收方公钥验证业务回应数据的签名数据。

3.如权利要求1或2所述的一种用于公网传输的数据加密方法，其特征在于所述请求方和接收方分别对加密和签名之后的数据进行编码，对解密和验证签名之前的数据进行相应的解码。

4.如权利要求1所述的一种用于公网传输的数据加密方法，其特征在于所述请求数据和回应数据还包括接口编码，用于区分不同的业务。

5.一种用于公网传输的数据加密系统，其特征在于包括密钥生成单元、加密单元、解密单元、非对称加密单元、非对称解密单元；

密钥生成单元，用于请求方产生随机会话密钥；

加密单元，用于请求方通过会话密钥加密请求数据，接收方通过会话密钥加密回应数据；

解密单元，用于接收方通过会话密钥解密被加密的请求数据，请求方通过会话密钥解密被加密的回应数据；

非对称加密单元，用于请求方通过接收方公钥加密会话密钥，接收方通过请求方公钥加密会话密钥；

非对称解密单元，用于接收方通过接收方私钥解密被加密的会话密钥，请求方通过请求方私钥解密被加密的会话密钥。

6.如权利要求5所述的一种用于公网传输的数据加密系统，其特征在于还包括签名单元、签名验证单元；

签名单元，用于请求方通过会话密钥加密请求数据之前，通过请求方私钥对请求数据中的业务请求数据进行签名，并将得到的签名数据作为请求数据的一部分；用于接收方通过会话密钥加密回应数据之前，通过接收方私钥对回应数据中的业务回应数据进行签，并将得到的签名数据作为回应数据的一部分；

签名验证单元，用于接收方通过会话密钥解密被加密的请求数据之后，通过请求方公钥验证请求数据中的业务请求数据的签名数据；用于请求方通过会话密钥解密被加密的回应数据之后，通过接收方公钥验证回应数据中的业务回应数据的签名数据。

7.如权利要求5或6所述的一种用于公网传输的数据加密系统，其特征在于还包括编码单元、解码单元；

编码单元，用于对加密和签名之后的数据进行编码；

解码单元，用于在解密和验证签名之前对数据进行相应的解码。

8.如权利要求5所述的一种用于公网传输的数据加密系统，其特征在于还包括接口获取单元和接口识别单元；

接口获取单元，用于获取接口编码作为所述请求数据和所述回应数据的一部分；

接口识别单元，用于区分所述请求数据和所述回应数据中不同的接口编码。