申请/专利权人：中电科大数据研究院有限公司

申请日：2024-05-21

公开（公告）日：2024-06-18

公开（公告）号：CN118214558A

主分类号：H04L9/08

分类号：H04L9/08;H04L9/30;H04L9/32;H04L9/40;H04L67/565

优先权：

专利状态码：在审-公开

法律状态：2024.06.18#公开

摘要：本申请公开了一种数据流通处理方法、系统、装置及存储介质，确保了整个传输过程的高效性和安全性，从而有效减少或避免大规模数据泄露的事件发生，极大的提高数据传输的安全性。本申请方法包括：所述源系统、所述中转平台和所述目的地系统分别生成源系统密钥对、中转平台密钥对和目的地系统密钥对，所述源系统密钥对包括源系统公钥和源系统私钥，所述中转平台密钥对包括中转平台公钥和中转平台私钥，所述目的地系统密钥对包括目的地系统公钥和目的地系统私钥；所述中转平台和所述源系统进行密钥协商以生成对称密钥；所述源系统使用所述对称密钥对目标数据进行加密得到加密数据，并使用源系统私钥在所述加密数据上进行加密并生成数字签名。

主权项：1.一种数据流通处理方法，其特征在于，所述数据流通处理方法应用在源系统、中转平台和目的地系统三个系统中，所述方法包括：所述源系统、所述中转平台和所述目的地系统分别生成源系统密钥对、中转平台密钥对和目的地系统密钥对，所述源系统密钥对包括源系统公钥和源系统私钥，所述中转平台密钥对包括中转平台公钥和中转平台私钥，所述目的地系统密钥对包括目的地系统公钥和目的地系统私钥；所述源系统与所述中转平台之间进行所述源系统公钥和所述中转平台公钥的交换；所述源系统根据所述中转平台公钥对认证信息进行加密，并将加密后的认证信息发送至所述中转平台；所述中转平台使用所述中转平台私钥对所述认证信息进行解密；当所述中转平台验证所述认证信息正确之后，所述中转平台和所述源系统选定目标椭圆曲线以及所述目标椭圆曲线上的一个基点G；所述中转平台随机选择一个私钥dA，并计算相应的公钥QA=dAtimesG，其中G是基点，times表示乘法运算；所述中转平台将公钥QA发送给所述源系统；所述源系统随机选择一个私钥dB，并计算相应的公钥QB=dBtimesG，其中G是基点；所述源系统将公钥QB发送给所述中转平台；所述中转平台使用私钥dA和公钥QB计算共享密钥S=dAtimesQB；所述源系统使用私钥dB和公钥QA计算共享密钥S=dBtimesQA；所述源系统和所述中转平台使用共享密钥S作为种子，通过所述共享密钥派生函数KDF生成对称密钥；所述源系统使用所述对称密钥对目标数据进行加密得到加密数据，并使用源系统私钥在所述加密数据上进行加密并生成数字签名；所述源系统将所述加密数据和所述数字签名发送至所述中转平台；所述中转平台使用所述源系统公钥验证所述数字签名，当确定所述目标加密数据的完整性之后，所述中转平台与所述目的地系统进行目的地系统公钥和中转平台公钥的交换；所述中转平台使用所述目的地系统公钥对所述加密数据进行加密得到目标加密数据，并将所述目标加密数据和所述源系统公钥发送至所述目的地系统；所述目的地系统使用所述目的地系统私钥解密所述目标加密数据得到所述加密数据；所述目的地系统使用源系统公钥对所述加密数据上的数字签名进行验证；在验证成功之后，所述中转平台将所述对称密钥对发送至目的地系统，以使得所述目的地系统使用对称密钥对解锁所述加密数据，以得到所述源系统传输的所述目标数据。

全文数据：

权利要求：

百度查询： 中电科大数据研究院有限公司 一种数据流通处理方法、系统、装置及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD