买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：兴业银行股份有限公司;兴业数字金融服务(上海)股份有限公司

摘要：本发明提供了一种基于HTTPS协议的文件安全传输方法及系统,包括：步骤S1：服务端和客户端分别与加密机集群进行SM2公私钥协商；步骤S2：客户端在HTTPS请求头首部中封装自定义字段并发送服务端；步骤S3：服务端校验客户端请求，验证客户端身份合法性；步骤S4：服务端构造文件传输HTTPS响应报文并发送客户端；步骤S5：客户端处理文件传输响应。本发明解决了文件传输过程中服务端验证客户端身份合法性的高成本问题；本发明解决了文件传输过程中为每个客户端生成HTTPS证书的高成本问题。

主权项：1.一种基于HTTPS协议的文件安全传输方法，其特征在于，包括：步骤S1：服务端和客户端分别与各自对应的加密机集群进行SM2公私钥协商；步骤S2：客户端在HTTPS请求头首部中封装自定义字段并发送服务端；步骤S3：服务端校验客户端请求，验证客户端身份合法性；步骤S4：服务端构造文件传输HTTPS响应报文并发送客户端；步骤S5：客户端处理文件传输响应；在所述步骤S2中：客户端在HTTPS请求头首部中封装带身份信息、文件信息、请求信息和签名信息的自定义字段并发送服务端；步骤S2.1：客户端获取包含请求行RequestLine、用户编码UserID、系统时间戳TimeStamp和文件存储路径FilePath的原始数据,并把经过预处理后的数据SrcData发送到加密机集群B；步骤S2.2：加密机集群B根据SM3算法计算数据SrcData的HASH摘要值，然后利用SM2私钥加密该摘要值，生成数字签名PkgSign并返回给客户端；步骤S2.3：客户端对数字签名PkgSign做Base64编码，并在生成的数据中封装签名算法，获取签名字段值Signature；步骤S2.4：在HTTPS的请求头中添加自定义首部字段，包括USER-ID字段、TIMESTAMP字段、FILE-PATH字段和SIGNATURE字段；步骤S2.5：在HTTPS请求体body中添加字节流格式的文件数据，将封装好的HTTPS请求发送到服务端。

全文数据：

权利要求：

百度查询： 兴业银行股份有限公司 兴业数字金融服务(上海)股份有限公司 基于HTTPS协议的文件安全传输方法及系统