[发明专利]数据传输方法、装置、电子设备和存储介质

权利要求书

1.一种数据传输方法，其特征在于，应用于第一节点，所述方法包括：

生成第一随机数；

将所述第一随机数发送给第二节点，并接收所述第二节点返回的第二随机数；

使用所述第一随机数和所述第二随机数生成对称密钥；

利用所述对称密钥加密待发送的数据后发送给所述第二节点，或者使用所述对称密钥解密所述第二节点发送过来的数据；其中，所述第二节点也使用所述第一随机数和所述第二随机数生成对称密钥，并使用所述对称密钥加密数据后进行发送。

2.根据权利要求1所述的方法，其特征在于，所述将所述第一随机数发送给第二节点，包括：

使用第一私钥加密所述第一随机数，得到第一加密随机数；

将所述第一加密随机数和第一数字证书发送给所述第二节点；其中，所述第一数据证书为使用统一私钥加密第一公钥生成；所述第一公钥与所述第一私钥为一组非对称密钥。

3.根据权利要求2所述的方法，其特征在于，所述接收所述第二节点返回的第二随机数，包括：

接收所述第二节点返回的第二加密随机数和第二数字证书；其中，所述第二加密随机数为所述第二节点使用所述第一公钥加密第二随机数生成第二加密中间值后，再使用第二私钥加密所述第二加密中间值生成；所述第二数字证书为所述第二节点使用所述统一私钥加密第二公钥生成；所述第二公钥与所述第二私钥为一组非对称密钥；

使用统一公钥解密所述第二数字证书，获得所述第二公钥；所述统一公钥与所述统一私钥为一组非对称密钥；

使用所述第二公钥解密所述第二加密随机数，得到第二加密中间值；

使用所述第一私钥解密所述第二加密中间值，得到第二随机数。

4.根据权利要求1所述的方法，其特征在于，使用所述第一随机数和所述第二随机数生成对称密钥之后，所述方法还包括：

使用所述对称密钥加密第一预设值，获得第一验证值；

将所述第一验证值发送给所述第二节点，并接收所述第二节点返回的第二验证值；

使用所述对称密钥解密所述第二验证值，获得第二预设值；

判断所述第二预设值是否等于预设值；

在所述第二预设值等于预设值的情况下，确定所述对称密钥正确。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测所述对称密钥的生成时长是否超时，或者所述第一节点的网络连接结构是否发生变动；

在所述对称密钥的生成时长超时时，或者在所述第一节点的网络连接结构发生变动时，重新生成第一随机数，再将所述第一随机数发送给第二节点，并接收所述第二节点返回的重新生成的第二随机数；使用所述重新生成的第一随机数和所述重新生成的第二随机数重新生成对称密钥；使用所述重新生成的对称密钥对待发送的数据进行加密后发送给所述第二节点，或者使用所述对称密钥解密所述第二节点发送过来的数据。

6.一种数据传输方法，其特征在于，应用于第二节点，所述方法包括：

接收第一节点发送过来的第一随机数；

生成第二随机数，并将所述第二随机数发送给所述第一节点；

使用所述第一随机数和所述第二随机数生成对称密钥；

使用所述对称密钥解密所述第一节点发送过来的加密数据，或者使用所述对称密钥加密待发送的数据后发送给所述第一节点；其中，所述第一节点也使用所述第一随机数和所述第二随机数生成对称密钥，并使用所述对称密钥加密数据后进行发送。

7.根据权利要求6所述的方法，其特征在于，所述接收第一节点发送过来的第一随机数，包括：

接收所述第一节点发送过来的第一加密随机数和第一数字证书；其中，所述第一加密随机数为使用第一私钥加密第一随机数生成；所述第一数字证书为使用统一私钥加密第一公钥生成；所述第一公钥与所述第一私钥为一组非对称密钥；

使用统一公钥解密所述第一数字证书，获得所述第一公钥；所述统一公钥与所述统一私钥为一组非对称密钥；

使用所述第一公钥解密所述第一加密随机数，获得第一随机数。