[发明专利]一种数据通信方法和装置

摘要

本发明提供了一种数据通信方法和装置，该方法包括：发送身份认证请求至服务器，身份认证请求包括用户公钥信息；接收身份认证请求的认证响应信息，认证响应信息包括服务器公钥信息；保存服务器公钥信息；发送密钥协商请求至服务器，密钥协商请求包括用户加密信息；接收密钥协商请求的协商响应信息，协商响应信息包括：通信密钥的加密信息；根据协商响应信息确定通信密钥；按照预设加密策略，生成多种等级的加密方式；根据业务数据的安全级别选择目标等级的加密方式；采用目标等级的加密方式对业务数据进行加密并将目标等级和加密后的业务数据发送至服务器。本发明能够提升加密强度和加密灵活性。

主权项

1.一种数据通信方法，应用于移动终端，所述移动终端安装有加密卡，其特征在于，包括：发送身份认证请求至服务器，所述身份认证请求包括：用户公钥信息；接收身份认证请求的认证响应信息，所述认证响应信息包括：服务器公钥信息；保存所述服务器公钥信息；发送密钥协商请求至所述服务器，所述密钥协商请求包括：用户加密信息，所述用户加密信息为采用所述服务器公钥信息加密后的用户信息；接收所述密钥协商请求的协商响应信息，所述协商响应信息包括：通信密钥的加密信息，其中，通信密钥为所述服务器随机生成的密钥；根据所述协商响应信息确定通信密钥；按照预设加密策略，生成多种等级的加密方式，其中，所述预设加密策略中的加密原则选自以下多种加密原则中的一种或多种：采用所述服务器公钥加密的加密原则、采用所述通信密钥加密的加密原则、添加用户签名信息的加密原则、在加密卡中加密的加密原则；根据业务数据的安全级别选择目标等级的加密方式；采用所述目标等级的加密方式对所述业务数据进行加密并将所述目标等级和加密后的所述业务数据发送至所述服务器。