[发明专利]一种适用于核心机密数据安全传输的方法及系统

权利要求书

1.一种适用于核心机密数据安全传输的方法，其特征在于，包括步骤：

S1、服务器生成随机数，并将随机数传输至浏览器；

S2、需要传输机密数据时，服务器获取当前时间作为时间值，采用TOTP算法对时间值和随机数进行计算以生成动态口令，根据动态口令将传输的原始数据加密后生成加密数据，将加密数据与时间值一起传输至浏览器；

步骤S3、浏览器采用TOTP算法对时间值和随机数进行计算以得到动态口令，并根据动态口令解密加密数据，得到原始数据。

2.根据权利要求1所述的一种适用于核心机密数据安全传输的方法，其特征在于，所述步骤S1具体包括：

所述服务器生成互相对应的随机数和身份标识，将生成的随机数和身份标识存储并传输给另一端；

在步骤S2中，根据身份标识确定对应的随机数。

3.根据权利要求2所述的一种适用于核心机密数据安全传输的方法，其特征在于，所述步骤S1具体是浏览器登录服务器时的身份验证步骤，所述身份标识具体是JWT_TOKEN。

4.根据权利要求1所述的一种适用于核心机密数据安全传输的方法，其特征在于，所述随机数具体是UUID。

5.根据权利要求1所述的一种适用于核心机密数据安全传输的方法，其特征在于，所述TOTP算法具体是GoogleAuthenticator Code算法。

6.一种适用于核心机密数据安全传输的系统，包括服务器和浏览器，所述服务器包括第一处理器、第一存储器以及存储在所述第一存储器中并可在所述第一处理器上运行的第一计算机程序，所述浏览器包括第二处理器、第二存储器以及存储在所述第二存储器中并可在所述第二处理器上运行的第二计算机程序，其特征在于，所述第一处理器执行所述第一计算机程序时实现以下步骤：

S1、服务器生成随机数，并将随机数传输至浏览器；

S2、需要传输机密数据时，服务器获取当前时间作为时间值，采用TOTP算法对时间值和随机数进行计算以生成动态口令，根据动态口令将传输的原始数据加密后生成加密数据，将加密数据与时间值一起传输至浏览器；

步骤S3、浏览器采用TOTP算法对时间值和随机数进行计算以得到动态口令，并根据动态口令解密加密数据，得到原始数据。

7.根据权利要求6所述的一种适用于核心机密数据安全传输的系统，其特征在于，所述步骤S1具体包括：

所述服务器生成互相对应的随机数和身份标识，将生成的随机数和身份标识存储并传输给另一端；

在步骤S2中，根据身份标识确定对应的随机数。

8.根据权利要求7所述的一种适用于核心机密数据安全传输的系统，其特征在于，所述步骤S1具体是浏览器登录服务器时的身份验证步骤，所述身份标识具体是JWT_TOKEN。

9.根据权利要求6所述的一种适用于核心机密数据安全传输的系统，其特征在于，所述随机数具体是UUID。

10.根据权利要求6所述的一种适用于核心机密数据安全传输的系统，其特征在于，所述TOTP算法具体是GoogleAuthenticator Code算法。