CN105656624A - 一种客户端、服务器、数据传输方法与*** - Google Patents

Abstract

本发明公开了一种客户端、服务器、数据传输方法与***，客户端请求连接服务器，服务器计算出第一公钥与匹配的第一私钥并将第一公钥发送给客户端，客户端计算第二公钥和与之匹配的第二私钥，将所述第二公钥发送至服务器，客户端从服务器请求数据时，服务器对数据使用第二公钥加密，加密后发送给客户端，客户端用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当客户端向服务器发送数据时，客户端对要发送的数据使用第一公钥加密，加密后发送给服务器，服务器用与第一公钥匹配的第一私钥对数据解密，从而得到数据，服务器和客户端的公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

Description

一种客户端、服务器、数据传输方法与***

技术领域

本发明涉及文件传输领域，特别是涉及一种客户端、服务器、数据传输方法与***。

背景技术

随着科学技术的不断发展，信息传输的安全问题逐渐成为众人关注的焦点问题。现在普遍使用的ftp、pop和telnet等方法，在网络上用明文传送口令和数据，和可能被他人截取这些口令和数据，安全性较低。

并且，这些服务程序的安全验证方式很容易受到“中间人”(man-in-the-middle)这种方式的攻击。所谓“中间人”攻击方式，就是“中间人”冒充真正的服务器接收用户传给服务器的数据，然后冒充用户把数据传给真正的服务器，从而窃取到重要的数据，目前的传输方式存在较大的安全隐患。

发明内容

有鉴于此，本发明的主要目的在于提供一种客户端、服务器、数据传输方法与***，可以安全高效地进行数据传输。

为实现上述目的，本发明提供了一种数据传输方法，包括：

获取第一公钥和与所述第一公钥相匹配的第一私钥；

接收客户端的连接请求，将所述第一公钥发送至所述客户端，接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

优选地，所述获取第一公钥和与所述第一公钥相匹配的第一私钥包括：

判断是否存储有第一公钥文件，如果是，则获取第一公钥和与所述第一公钥相匹配的第一私钥，否则计算得到第一公钥和与所述第一公钥相匹配的第一私钥。

本发明还提供了一种服务器，包括：

第一密钥获取模块，用于获取第一公钥和与所述第一公钥相匹配的第一私钥；

第一密钥交换模块，用于接收客户端的连接请求，将所述第一公钥发送至所述客户端，接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

第一数据传输模块，用于响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

优选地，所述第一密钥获取模块具体用于：

判断是否存储有第一公钥文件，如果是，则获取第一公钥和与所述第一公钥相匹配的第一私钥，否则计算得到第一公钥和与所述第一公钥相匹配的第一私钥。

本发明还提供了一种数据传输方法，包括：

向服务器发送连接请求，获取所述服务器的第一公钥并存储；

用于计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器。

优选地，所述获取所述服务器的第一公钥并存储包括：

接收所述服务器发送的第一公钥，判断是否预先存储有所述服务器的公钥，如果是，则确定所述第一公钥与存储的所述服务器的公钥是否一致，如果是，将所述第一公钥进行存储。

本发明还提供了一种客户端，包括：

第二密钥获取模块，用于向服务器发送连接请求，获取所述服务器的第一公钥并存储；

第二密钥交换模块，计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

第二数据传输模块，用于响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器。

优选地，所述第二密钥获取模块具体用于：

向服务器发送连接请求，接收所述服务器发送的第一公钥，判断是否预先存储有所述服务器的公钥，如果是，则确定所述第一公钥与存储的所述服务器的公钥是否一致，如果是，将所述第一公钥进行存储。

本发明还提供了一种数据传输***，包括客户端与服务器：

所述客户端用于：

向服务器发送连接请求，获取所述服务器的第一公钥并存储；

计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；

响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器；

所述服务器用于：

获取第一公钥和与所述第一公钥相匹配的第一私钥；

接收客户端的连接请求，将所述第一公钥发送至所述客户端；

接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；

响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

应用本发明提供的一种客户端、服务器、数据传输方法与***，客户端请求连接服务器，服务器计算出第一公钥与匹配的第一私钥并将第一公钥发送给客户端，客户端计算第二公钥和与之匹配的第二私钥，将所述第二公钥发送至服务器，客户端从服务器请求数据时，服务器对数据使用第二公钥加密，加密后发送给客户端，客户端用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当客户端向服务器发送数据时，客户端对要发送的数据使用第一公钥加密，加密后发送给服务器，服务器用与第一公钥匹配的第一私钥对数据解密，从而得到数据，服务器和客户端的公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明一种数据传输方法实施例一的流程图；

图2为本发明一种服务器实施例二的结构示意图；

图3为本发明一种数据传输方法实施例三的流程图；

图4为本发明一种客户端实施例四的结构示意图；

图5为本发明一种数据传输***实施例五的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

本发明提供了一种数据传输方法，图1示出了本发明数据传输方法实施例一的流程图，包括：

步骤S101：获取第一公钥和与所述第一公钥相匹配的第一私钥；

判断是否存储有第一公钥文件，如果是，则获取第一公钥和与所述第一公钥相匹配的第一私钥，否则计算得到第一公钥和与所述第一公钥相匹配的第一私钥，启动安全外科协议SSHD服务时，将查找是否存有公钥文件，即/etc/ssh/ssh_host*文件，若未存储，则SSHD会主动计算出需要的公钥文件，以及匹配的私钥文件。

步骤S102：接收客户端的连接请求，将所述第一公钥发送至所述客户端，接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

客户端发起连接请求，将获取的第一公钥发送至客户端保存。

步骤S103：响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

进行数据传输时，分为客户端请求数据的情况与客户端发送数据的情况，当客户端请求数据时，将要发送至客户端的第一原始数据使用第二公钥加密后发送至客户端，由于客户端具有第二公钥所匹配的第二私钥，所以可以进行解密获取数据；当客户端需要发送数据时，对要发送的第二原始数据使用第一公钥加密，由于存有第一公钥匹配的第一私钥，利用第一私钥可对加密数据进行解密，得到客户端发送的第二原始数据。

应用本实施例提供的一种数据传输方法，客户端请求连接，计算出第一公钥与匹配的第一私钥并将第一公钥发送给客户端，客户端计算第二公钥和与之匹配的第二私钥，接收所述第二公钥，客户端请求数据时，对数据使用第二公钥加密，加密后发送给客户端，客户端用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当客户端发送数据时，客户端对要发送的数据使用第一公钥加密后发送，接收后用与第一公钥匹配的第一私钥对数据解密，从而得到数据，公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

实施例二：

本发明还提供了一种服务器，图2示出了本发明服务器实施例二的结构示意图，包括：

第一密钥获取模块101，用于获取第一公钥和与所述第一公钥相匹配的第一私钥；

第一密钥交换模块102，用于接收客户端的连接请求，将所述第一公钥发送至所述客户端，接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

第一数据传输模块103，用于响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

本实施例中的所述第一密钥获取模块101可具体用于：

判断是否存储有第一公钥文件，如果是，则获取第一公钥和与所述第一公钥相匹配的第一私钥，否则计算得到第一公钥和与所述第一公钥相匹配的第一私钥。

应用本实施例提供的一种服务器，客户端请求连接，计算出第一公钥与匹配的第一私钥并将第一公钥发送给客户端，客户端计算第二公钥和与之匹配的第二私钥，接收所述第二公钥，客户端请求数据时，对数据使用第二公钥加密，加密后发送给客户端，客户端用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当客户端发送数据时，客户端对要发送的数据使用第一公钥加密后发送，接收后用与第一公钥匹配的第一私钥对数据解密，从而得到数据，公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

实施例三：

本发明还提供了一种数据传输方法，图3示出了本发明数据传输方法实施例三的流程图，包括：

步骤S202：向服务器发送连接请求，获取所述服务器的第一公钥并存储；

要进行数据传输，首先向服务器发送连接请求，获取服务器的第一公钥并进行存储，具体可为：接收所述服务器发送的第一公钥，判断是否预先存储有所述服务器的公钥，如果是，则确定所述第一公钥与存储的所述服务器的公钥是否一致，如果是，将所述第一公钥进行存储。

步骤S202：用于计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

计算出第二公钥与匹配的第二私钥，将第二公钥发送至服务器存储。

步骤S202：响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器。

进行数据传输时，分为向服务器请求数据的情况与向服务器发送数据的情况，当向服务器请求数据时，接收服务器对要发送的第一原始数据使用第二公钥加密后的数据，由于本地存有第二公钥所匹配的第二私钥，所以可以进行解密获取数据；当向服务器发送数据时，对要发送的第二原始数据使用第一公钥加密，由于服务器存有第一公钥匹配的第一私钥，利用第一私钥可对加密数据进行解密，得到第二原始数据。

应用本实施例提供的一种数据传输方法，请求连接服务器，服务器计算出第一公钥与匹配的第一私钥，接收第一公钥并存储，计算第二公钥和与之匹配的第二私钥，将所述第二公钥发送至服务器，从服务器请求数据时，服务器对数据使用第二公钥加密后发送，接收后用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当向服务器发送数据时，对要发送的数据使用第一公钥加密，加密后发送给服务器，服务器用与第一公钥匹配的第一私钥对数据解密，从而得到数据，公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

实施例四：

本发明还提供了一种客户端，图4示出了本发明客户端实施例四的结构示意图，包括：

第二密钥获取模块201，用于向服务器发送连接请求，获取所述服务器的第一公钥并存储；

第二密钥交换模块202，计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

第二数据传输模块203，用于响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器。

本实施例中，所述第二密钥获取模块201可具体用于：

向服务器发送连接请求，接收所述服务器发送的第一公钥，判断是否预先存储有所述服务器的公钥，如果是，则确定所述第一公钥与存储的所述服务器的公钥是否一致，如果是，将所述第一公钥进行存储。

应用本实施例提供的一种客户端，请求连接服务器，服务器计算出第一公钥与匹配的第一私钥，接收第一公钥并存储，计算第二公钥和与之匹配的第二私钥，将所述第二公钥发送至服务器，从服务器请求数据时，服务器对数据使用第二公钥加密后发送，接收后用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当向服务器发送数据时，对要发送的数据使用第一公钥加密，加密后发送给服务器，服务器用与第一公钥匹配的第一私钥对数据解密，从而得到数据，公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

实施例五：

本发明还提供了一种数据传输***，图5示出了本发明数据传输***实施例五的结构示意图，包括客户端301与服务器302：

所述客户端301用于：

向服务器发送连接请求，获取所述服务器的第一公钥并存储；

计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；

响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器；

所述服务器302用于：

获取第一公钥和与所述第一公钥相匹配的第一私钥；

接收客户端的连接请求，将所述第一公钥发送至所述客户端；

接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；

响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

应用本实施例提供的一种数据传输***，客户端请求连接服务器，服务器计算出第一公钥与匹配的第一私钥并将第一公钥发送给客户端，客户端计算第二公钥和与之匹配的第二私钥，将所述第二公钥发送至服务器，客户端从服务器请求数据时，服务器对数据使用第二公钥加密，加密后发送给客户端，客户端用与第二公钥匹配的第二私钥对数据解密，从而得到数据，当客户端向服务器发送数据时，客户端对要发送的数据使用第一公钥加密，加密后发送给服务器，服务器用与第一公钥匹配的第一私钥对数据解密，从而得到数据，服务器和客户端的公钥互相共享用来加密信息，但只有自己的私钥才可以解密，所以这样可以有效提高数据传输的安全性。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种客户端、服务器、数据传输方法与***进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (9)

1.一种数据传输方法，其特征在于，包括：

获取第一公钥和与所述第一公钥相匹配的第一私钥；

接收客户端的连接请求，将所述第一公钥发送至所述客户端，接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

2.根据权利要求1所述的数据传输方法，其特征在于，所述获取第一公钥和与所述第一公钥相匹配的第一私钥包括：

判断是否存储有第一公钥文件，如果是，则获取第一公钥和与所述第一公钥相匹配的第一私钥，否则计算得到第一公钥和与所述第一公钥相匹配的第一私钥。

3.一种服务器，其特征在于，包括：

第一密钥获取模块，用于获取第一公钥和与所述第一公钥相匹配的第一私钥；

第一密钥交换模块，用于接收客户端的连接请求，将所述第一公钥发送至所述客户端，接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

第一数据传输模块，用于响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。

4.根据权利要求3所述的服务器，其特征在于，所述第一密钥获取模块具体用于：

判断是否存储有第一公钥文件，如果是，则获取第一公钥和与所述第一公钥相匹配的第一私钥，否则计算得到第一公钥和与所述第一公钥相匹配的第一私钥。

5.一种数据传输方法，其特征在于，包括：

向服务器发送连接请求，获取所述服务器的第一公钥并存储；

用于计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器。

6.根据权利要求5所述的数据传输方法，其特征在于，所述获取所述服务器的第一公钥并存储包括：

接收所述服务器发送的第一公钥，判断是否预先存储有所述服务器的公钥，如果是，则确定所述第一公钥与存储的所述服务器的公钥是否一致，如果是，将所述第一公钥进行存储。

7.一种客户端，其特征在于，包括：

第二密钥获取模块，用于向服务器发送连接请求，获取所述服务器的第一公钥并存储；

第二密钥交换模块，计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

第二数据传输模块，用于响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器。

8.根据权利要求7所述的客户端，其特征在于，所述第二密钥获取模块具体用于：

向服务器发送连接请求，接收所述服务器发送的第一公钥，判断是否预先存储有所述服务器的公钥，如果是，则确定所述第一公钥与存储的所述服务器的公钥是否一致，如果是，将所述第一公钥进行存储。

9.一种数据传输***，其特征在于，包括客户端与服务器：

所述客户端用于：

向服务器发送连接请求，获取所述服务器的第一公钥并存储；

计算第二公钥和与所述第二公钥相匹配的第二私钥，将所述第二公钥发送至所述服务器；

响应用户的数据接收请求，接收所述服务器对第一原始数据利用所述第二公钥加密后的第一目标数据，使用所述第二私钥对所述目标数据进行解密，得到所述服务器发送的第一原始数据；

响应用户的数据发送请求，将第二原始数据利用所述第一公钥进行加密后的第二目标数据发送至所述服务器；

所述服务器用于：

获取第一公钥和与所述第一公钥相匹配的第一私钥；

接收客户端的连接请求，将所述第一公钥发送至所述客户端；

接收所述客户端发送的第二公钥，将所述第二公钥进行存储；

响应所述客户端的数据接收请求，将第一原始数据利用所述第二公钥进行加密后的第一目标数据发送至所述客户端；

响应所述客户端的数据发送请求，接收所述客户端对第二原始数据利用所述第一公钥加密后的第二目标数据，使用所述第一私钥对所述目标数据进行解密，得到所述客户端发送的第二原始数据。