[发明专利]一种适用于核心机密数据安全传输的方法及系统

说明书

本发明公开了一种适用于核心机密数据安全传输的方法，包括步骤：S1、服务器生成随机数，并将随机数传输至浏览器；S2、需要传输机密数据时，服务器获取当前时间作为时间值，采用TOTP算法对时间值和随机数进行计算以生成动态口令，根据动态口令将传输的原始数据加密后生成加密数据，将加密数据与时间值一起传输至浏览器；步骤S3、浏览器采用TOTP算法对时间值和随机数进行计算以得到动态口令，并根据动态口令解密加密数据，得到原始数据。由于随机数不会被网页的代码公开，因此仅有服务器以及浏览器知晓，且采用了TOTP算法生成动态口令，因此其泄露的风险较低，提升了安全性，能实现机密数据的安全传输。

技术领域

本发明涉及数据传输技术领域，特别涉及一种适用于核心机密数据安全传 输的方法及系统。

背景技术

目前业界在传输核心机密数据的时候一般使用RSA公私钥加密，或者DES、 AES加密的方式来对数据进行加密，即告诉客户端一个固定的私钥或者对称加 密的密钥。服务端通过密钥加密后返回接口数据，前端根据事先分配的密钥进 行解密。

该方案由于WEB端的代码和相关网络访问信息是公开的，了解技术的恶意 攻击人员很容易通过调用网页代码和开发调试工具(F12)来得到相应的密钥和 算法，从而能通过得到的加密数据使用解密算法和密钥进行数据的解密。

发明内容

本发明所要解决的技术问题是：提供一种适用于核心机密数据安全传输的 方法及系统，能够实现核心机密数据的安全传输。

为了解决上述技术问题，本发明采用的技术方案为：

一种适用于核心机密数据安全传输的方法，包括步骤：

S1、服务器生成随机数，并将随机数传输至浏览器；

S2、需要传输机密数据时，服务器获取当前时间作为时间值，采用TOTP 算法对时间值和随机数进行计算以生成动态口令，根据动态口令将传输的原始 数据加密后生成加密数据，将加密数据与时间值一起传输至浏览器；

步骤S3、浏览器采用TOTP算法对时间值和随机数进行计算以得到动态口 令，并根据动态口令解密加密数据，得到原始数据。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种适用于核心机密数据安全传输的系统，包括服务器和浏览器，所述服 务器包括第一处理器、第一存储器以及存储在所述第一存储器中并可在所述第 一处理器上运行的第一计算机程序，所述浏览器包括第二处理器、第二存储器 以及存储在所述第二存储器中并可在所述第二处理器上运行的第二计算机程 序，所述第一处理器执行所述第一计算机程序时实现以下步骤：

S1、服务器生成随机数，并将随机数传输至浏览器；

S2、需要传输机密数据时，服务器获取当前时间作为时间值，采用TOTP 算法对时间值和随机数进行计算以生成动态口令，根据动态口令将传输的原始 数据加密后生成加密数据，将加密数据与时间值一起传输至浏览器；

步骤S3、浏览器采用TOTP算法对时间值和随机数进行计算以得到动态口 令，并根据动态口令解密加密数据，得到原始数据。

本发明的有益效果在于：由于随机数不会被网页的代码公开，因此仅有服 务器以及浏览器知晓，且采用了TOTP算法生成动态口令，因此其泄露的风险 较低，提升了安全性，能实现机密数据的安全传输。

附图说明

图1为本发明实施例的一种适用于核心机密数据安全传输的方法的流程示 意图；

图2为本发明实施例的一种适用于核心机密数据安全传输的系统的结构示 意图。

标号说明：