CN105897737A - 一种安全交换数据的方法 - Google Patents
一种安全交换数据的方法 Download PDFInfo
- Publication number
- CN105897737A CN105897737A CN201610327988.1A CN201610327988A CN105897737A CN 105897737 A CN105897737 A CN 105897737A CN 201610327988 A CN201610327988 A CN 201610327988A CN 105897737 A CN105897737 A CN 105897737A
- Authority
- CN
- China
- Prior art keywords
- data
- data exchange
- exchange
- sides
- inventory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
本发明提供一种安全交换数据的方法,包括获取数据交换的双方各自发送的第一数据交换请求、对第一数据交换请求进行分析处理,获取数据交换的双方各自发送的第二数据交换请求、接收数据交换的双方分别根据对方发送的第二数据交换请求返回的第三数据交换请求以及接收数据交换的双方分别根据第三数据交换请求返回的加密待交换数据,将加密待交换数据分别发送给数据交换的对方。本发明的方法通过引导双方同时交换数据,在保证数据***密的情况下,对比出双方各自需要的数据索引清单,在双方确认的情况下,再给出完整的密文或者明文进行交换,从而可以避免出现一方给出数据,另一方不给数据的情况,通过加密签名机制,进一步提高了数据交换的安全性。
Description
技术领域
本发明涉及信息安全技术领域,尤其涉及一种安全交换数据的方法。
背景技术
数据交换的应用越来越广泛,信息清单是一种表达特定含义的名单的数据,如黑名单、白名单等,其索引本身就是核心信息。一般各自都具有自己的特定名单数据,当希望进行信息共享,需要与其他方进行数据交换时,通常存在如下问题:就是一方将自己的数据给了对方,对方看过以后反悔不交换了,其实此时自己的数据已经泄露,对方获益,而己方未获益反而损失了自己的数据资源。
发明内容
本发明的目的在于提供一种安全交换数据的方法,用以解决现有技术中数据交换时存在的一方发出数据另一方不给数据的安全问题。
为了实现上述目的,本发明提供了一种安全交换数据的方法,包括如下步骤:
获取数据交换的双方各自发送的第一数据交换请求,其中,第一数据交换请求中包括数据交换的双方各自所有的数据索引清单;
对第一数据交换请求进行分析处理,获取数据交换的双方各自发送的第二数据交换请求,其中,第二数据交换请求中包括数据交换的双方各自能够进行数据交换的数据索引清单和数量,并分别将其发送给数据交换的对方;
接收数据交换的双方分别根据对方能够进行数据交换的数据索引清单和数量返回的第三数据交换请求,其中,第三数据交换请求中包括数据交换的双方各自希望进行数据交换的数据索引清单和数量,并分别将其发送给数据交换的对方;
接收数据交换的双方分别根据对方希望进行数据交换的数据索引清单和数量返回的加密待交换数据,将加密待交换数据分别发送给数据交换的对方。
进一步的,数据交换的双方协商确定数据交换的模式。
采用上述本发明技术方案的有益效果是:通过引导双方同时交换数据,在保证数据***密的情况下,对比出双方各自需要的数据索引清单,在双方确认的情况下,再给出完整的密文或者明文进行交换,从而可以避免出现一方给出数据,另一方不给数据的情况,通过加密签名机制,进一步提高了数据交换的安全性。
附图说明
图1为本发明安全交换数据的方法流程图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。
本发明实施例公开了一种安全交换数据的方法,如图1所示,该方法可以包括如下步骤:
步骤S101,数据交换的双方协商确定数据交换的模式;
在本发明实施例中,如果需要进行数据交换的双方为机构X和机构Y,那么,机构X和机构Y在进行数据交换之前,可以通过数据交换平台确定数据交换的模式。其中,数据交换的模式具体可以包括:数据预处理方式和参数,即在原始信息中是否增加随机值,前端增加还是后端增加,增加的随机值是什么等;数据处理的单向散列算法,其算法可以选择MD5、SHA-1或SHA256等;数据选取方式,即确定选取多少长度的信息,选择那一部分的信息进行对比;数据交换方式,即采用密文交换或者明文交换等。
在本发明实施例中,双方可以采用离线方式协商,也可以采用在线方式协商。数据交换的模式可以双方协商一次后长期使用,也可以每次交换前都重新协商确定。以下举例说明机构X和机构Y协商确定的数据交换的模式,如在原数据末尾增加end值,使用SHA256算法,选取数据的前30字节,密文交换。
步骤S102,获取数据交换的双方各自发送的第一数据交换请求;
需要说明的是,本发明的执行主体是数据交换平台Z,本实施例还是以机构X和机构Y为例进行说明,在本实施例中,机构X拥有唯一的公私钥对(Px,Kx),数据索引清单Dx,包括Nx条索引;机构Y拥有唯一的公私钥对(Py,Ky),数据索引清单Dy,包括Ny条索引;数据交换平台Z拥有唯一的公私钥对(Pz,Kz)。使用公钥P加密数据A记为P(A),使用私钥K对数据A进行签名记为K(A),假设机构X、Y和数据交换平台Z都认可各方的公钥信息。
则机构X和Y需要进行数据交换时,都分别向数据交换平台Z发送各自的第一数据交换请求,其中,第一数据交换请求中包括数据交换的双方各自所有的数据索引清单,即机构X对清单Dx中的数据按照协商确定的数据交换的模式进行处理:在其末尾增加end参数;使用SHA256算法进行HASH处理;提取每条记录的前30字节形成新的清单列表Dx30。机构Y则对Dy进行相同处理,形成新的清单列表Dy30。
机构X提取Dx30清单,使用机构X的私钥签名发送给数据交换平台Z,记为Dx30+Kx(Dx30)。机构Y也将Dy30清单签名后发送给数据交换平台Z,记为Dy30+Ky(Dy30)。
步骤S103,对第一数据交换请求进行分析处理,获取数据交换的双方各自发送的第二数据交换请求;
在本实施例中,第二数据交换请求中包括数据交换的双方各自能够进行数据交换的数据索引清单和数量,并分别将其发送给数据交换的对方。具体为:数据交换平台Z将机构X和Y发来的信息进行验证后,进行密文对比,获取不在X机构清单列表中的Y机构清单Dy-x,数量记为Cy-x,获取不在Y机构清单列表中的X机构清单Dx-y,数量记为Cx-y,然后将Dy-x和Cx-y签名发送给X,记为Dy-x+Cx-y+Kz(Dy-x+Cx-y),将Dx-y和Cy-x签名发送给Y,记为Dx-y+Cy-x+Kz(Dx-y+Cy-x)。
步骤S104,接收数据交换的双方分别根据对方能够进行数据交换的数据索引清单和数量返回的第三数据交换请求;
在本实施例中,第三数据交换请求中包括数据交换的双方各自希望进行数据交换的数据索引清单和数量,并分别将其发送给数据交换的对方。具体的,机构X收到Z方发过来的Dy-x和Cx-y,如果希望进行交换,则计算Dy-x的数量Cy-x,选取Cx-y和Cy-x中的较小值作为交换数量Cxy,从Dy-x中选取Cxy数量的交换清单Dxy,签名后发送到Z,记为Cxy+Dxy+Kx(Cxy+Dxy),表明希望得到Y的Dxy对应的清单。同样原理,机构Y收到Z方发过来的Dx-y和Cy-x,如果希望进行交换,则计算Dx-y的数量Cx-y,选取Cx-y和Cy-x中的较小值作为交换数量Cxy,从Dx-y中选取Cxy数量的交换清单Dyx,签名后发送到Z,记为Cxy+Dyx+Ky(Cxy+Dyx),表明希望得到X的Dyx对应的清单。
当Z收到X发来的Cxy+Dxy+Kx(Cxy+Dxy)和Y发来的Cxy+Dyx+Ky(Cxy+Dyx)后,确认双方都希望交换清单,则将请求分别发给Y和X。
步骤S105,接收数据交换的双方分别根据对方希望进行数据交换的数据索引清单和数量返回的加密待交换数据,将加密待交换数据分别发送给数据交换的对方。
当X收到Cxy+Dyx+Ky(Cxy+Dyx)后,验证Y的签名是否正确,然后提取Dyx对应的原文或者完整密文DX,使用Y的公钥加密后发给Z,记为Py(DX)+Kx(Py(DX))。同样的,当Y收到Cxy+Dxy+Kx(Cxy+Dxy)后,验证X的签名是否正确,然后提取Dxy对应的原文或者完整密文DY,使用X的公钥加密后发给Z,记为Px(DY)+Ky(Px(DY))。
当Z收到X发来的Py(DX)+Kx(Py(DX))和Y发来的Px(DY)+Ky(Px(DY))后,确认双方都完成交换清单准备,则将交换的清单分别发给Y和X。
X收到Px(DY)+Ky(Px(DY))后,验证Y的签名是否正确,然后使用自身的私钥Kx解密Px(DY),得到Y发送的清单DY,然后将DY与Dxy进行比较,确认Y发送的DY是否为希望交换的清单,比较方法是,若DY为明文,则将DY中的每项清单末尾增加end参数,使用SHA256算法进行HASH处理,若Dxy清单每一项是交换清单HASH处理后每一项的前30字节,则表明交换清单正确;如果DY为密文,若Dxy清单每一项为DY每一项的前30字节,则表明交换清单正确。同样道理,Y收到Py(DX)+Kx(Py(DX))后,验证X的签名是否正确,然后使用自身的私钥Ky解密Py(DX),得到X发送的清单DX,然后将DX与Dyx进行比较,按照同样的方法确认X发送的DX是否为希望交换的清单。
清单交换后,如果采用的是明文清单交换,则交换的清单可以直接与自有清单合并,形成新的清单数据。如果采用的是密文清单交换,则无法与自有清单直接合并,如果要判断外部信息是否在加密的清单中,则需要采用单独的应用流程:首先,将外部信息根据密文规则处理,如在信息末尾增加end参数,使用SHA256算法进行HASH处理;然后将处理后的外部信息密文与密文清单进行对比,如果有匹配项,则说明外部信息在清单中,如果没有匹配项,则说明外部信息未在清单中。
本发明的方法通过第三方机构即数据交换平台对双方发送的数据进行对比和引导双方同时交换数据。在交换的过程中,通过将索引进行单向散列HASH处理成密文,并且给出部分的密文进行对比,在保证信息***密的情况下(即使对方获取到这些密文也无法应用),可以对比出双方各自需要的数据索引清单,在双方确认的情况下,再给出完整的密文或者明文数据进行交换,从而可以避免出现一方给出数据,另一方不给数据的情况;另外,通过采用公私钥的加密签名机制,也可以保证第三方无法解密和使用信息,进一步提高了数据交换的安全性。
本领域普通技术人员可以理解:实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时,执行包括上述各方法实施例的步骤;而前述的存储介质包括:ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是:以上各实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述各实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分或者全部技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。
Claims (2)
1.一种安全交换数据的方法,其特征在于,包括如下步骤:
获取数据交换的双方各自发送的第一数据交换请求,所述第一数据交换请求中包括数据交换的双方各自所有的数据索引清单;
对所述第一数据交换请求进行分析处理,获取数据交换的双方各自发送的第二数据交换请求,所述第二数据交换请求中包括数据交换的双方各自能够进行数据交换的数据索引清单和数量,并分别将其发送给数据交换的对方;
接收数据交换的双方分别根据对方能够进行数据交换的数据索引清单和数量返回的第三数据交换请求,所述第三数据交换请求中包括数据交换的双方各自希望进行数据交换的数据索引清单和数量,并分别将其发送给数据交换的对方;
接收数据交换的双方分别根据对方希望进行数据交换的数据索引清单和数量返回的加密待交换数据,将所述加密待交换数据分别发送给数据交换的对方。
2.根据权利要求1所述的安全交换数据的方法,其特征在于,在所述获取数据交换的双方各自发送的第一数据交换请求之前还包括:
数据交换的双方协商确定数据交换的模式。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610327988.1A CN105897737B (zh) | 2016-05-17 | 2016-05-17 | 一种安全交换数据的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610327988.1A CN105897737B (zh) | 2016-05-17 | 2016-05-17 | 一种安全交换数据的方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105897737A true CN105897737A (zh) | 2016-08-24 |
CN105897737B CN105897737B (zh) | 2019-03-29 |
Family
ID=56716253
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201610327988.1A Active CN105897737B (zh) | 2016-05-17 | 2016-05-17 | 一种安全交换数据的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105897737B (zh) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108092978A (zh) * | 2017-12-19 | 2018-05-29 | 贵州数据宝网络科技有限公司 | 一种数据安全交换***及方法 |
CN108390858A (zh) * | 2018-01-16 | 2018-08-10 | 山东浪潮商用***有限公司 | 一种基于税务敏感数据安全交换的方法 |
CN108566278A (zh) * | 2018-03-21 | 2018-09-21 | 北京金堤科技有限公司 | 数据合作的方法及装置 |
CN109104401A (zh) * | 2017-06-20 | 2018-12-28 | 西门子股份公司 | 安全的基于实时的数据传输 |
CN110913004A (zh) * | 2019-11-28 | 2020-03-24 | 乌鲁木齐明华智能电子科技有限公司 | 一种基于云平台数据安全交换的方法 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1339000A2 (en) * | 2002-02-13 | 2003-08-27 | Democenter - Centro Servizi Per L'innovazione Societa' Consortile a Responsabilita' Limitata | Method and system for managing the exchange of documents related to the life cycle of an order between a customer and a supplier |
CN101814071A (zh) * | 2009-02-19 | 2010-08-25 | 上海众恒信息产业股份有限公司 | 一种实现***与数据源进行数据交换的方法及装置 |
CN102055686A (zh) * | 2011-01-24 | 2011-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据交换的方法、***及移动终端 |
CN102281303A (zh) * | 2011-08-31 | 2011-12-14 | 北京海泰方圆科技有限公司 | 一种数据交换方法 |
CN102541926A (zh) * | 2010-12-30 | 2012-07-04 | 北京新媒传信科技有限公司 | 一种数据交换处理方法、设备和*** |
CN102916963A (zh) * | 2012-10-26 | 2013-02-06 | 中国人民解放军信息工程大学 | 一种数据安全交换方法、装置、节点及*** |
-
2016
- 2016-05-17 CN CN201610327988.1A patent/CN105897737B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1339000A2 (en) * | 2002-02-13 | 2003-08-27 | Democenter - Centro Servizi Per L'innovazione Societa' Consortile a Responsabilita' Limitata | Method and system for managing the exchange of documents related to the life cycle of an order between a customer and a supplier |
CN101814071A (zh) * | 2009-02-19 | 2010-08-25 | 上海众恒信息产业股份有限公司 | 一种实现***与数据源进行数据交换的方法及装置 |
CN102541926A (zh) * | 2010-12-30 | 2012-07-04 | 北京新媒传信科技有限公司 | 一种数据交换处理方法、设备和*** |
CN102055686A (zh) * | 2011-01-24 | 2011-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据交换的方法、***及移动终端 |
CN102281303A (zh) * | 2011-08-31 | 2011-12-14 | 北京海泰方圆科技有限公司 | 一种数据交换方法 |
CN102916963A (zh) * | 2012-10-26 | 2013-02-06 | 中国人民解放军信息工程大学 | 一种数据安全交换方法、装置、节点及*** |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109104401A (zh) * | 2017-06-20 | 2018-12-28 | 西门子股份公司 | 安全的基于实时的数据传输 |
CN109104401B (zh) * | 2017-06-20 | 2021-08-27 | 西门子股份公司 | 安全的基于实时的数据传输 |
CN108092978A (zh) * | 2017-12-19 | 2018-05-29 | 贵州数据宝网络科技有限公司 | 一种数据安全交换***及方法 |
CN108390858A (zh) * | 2018-01-16 | 2018-08-10 | 山东浪潮商用***有限公司 | 一种基于税务敏感数据安全交换的方法 |
CN108566278A (zh) * | 2018-03-21 | 2018-09-21 | 北京金堤科技有限公司 | 数据合作的方法及装置 |
CN108566278B (zh) * | 2018-03-21 | 2020-04-14 | 北京金堤科技有限公司 | 数据合作的方法及装置 |
CN110913004A (zh) * | 2019-11-28 | 2020-03-24 | 乌鲁木齐明华智能电子科技有限公司 | 一种基于云平台数据安全交换的方法 |
Also Published As
Publication number | Publication date |
---|---|
CN105897737B (zh) | 2019-03-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN105897737A (zh) | 一种安全交换数据的方法 | |
CN108064440A (zh) | 基于区块链的fido认证方法、装置及*** | |
US11411938B2 (en) | Proof-of-work key wrapping with integrated key fragments | |
US11316839B2 (en) | Proof-of-work key wrapping for temporally restricting data access | |
CN109740384A (zh) | 基于区块链的数据存证方法和装置 | |
US11424920B2 (en) | Proof-of-work key wrapping for cryptographically controlling data access | |
US11271734B2 (en) | Proof-of-work key wrapping for verifying device capabilities | |
US11303437B2 (en) | Proof-of-work key wrapping with key thresholding | |
CN108768633A (zh) | 实现区块链中信息共享的方法及装置 | |
CN109905368A (zh) | 区块链跨链数据交互和验证方法、区块链***及存储介质 | |
CN105184115B (zh) | 用于将隐式完整性或可信性检查包括到白箱实现中的方法 | |
US11436352B2 (en) | Proof-of-work key wrapping for restricting data execution based on device capabilities | |
CN105024992B (zh) | 在单个白箱实现中实现使用相关安全性设置 | |
CN106209352A (zh) | 具有前向安全性的有效密钥衍生 | |
CN111859446A (zh) | 一种农产品溯源信息共享-隐私保护的方法及*** | |
CN110224834A (zh) | 基于动态令牌的身份认证方法、解密及加密终端 | |
CN111737715A (zh) | 一种去中心化的电子合同在线签署的方法及*** | |
CN109687966A (zh) | 加密方法及其*** | |
CN107707562A (zh) | 一种非对称动态令牌加、解密算法的方法、装置 | |
CN107632927A (zh) | 一种在c/s架构中模拟数据加密的压力测试方法与装置 | |
CN107846676A (zh) | 基于网络切片安全架构的安全通信方法和*** | |
CN116992458A (zh) | 基于可信执行环境的可编程数据处理方法以及*** | |
CN107395350B (zh) | 密钥及密钥句柄的生成方法、***及智能密钥安全设备 | |
CN108334786A (zh) | 一种数据加密方法 | |
CN108427889A (zh) | 文件处理方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |