CN107979599A - 数据加密传输*** - Google Patents

数据加密传输*** Download PDF

Info

Publication number
CN107979599A
CN107979599A CN201711214552.2A CN201711214552A CN107979599A CN 107979599 A CN107979599 A CN 107979599A CN 201711214552 A CN201711214552 A CN 201711214552A CN 107979599 A CN107979599 A CN 107979599A
Authority
CN
China
Prior art keywords
data
program module
cryptographic calculation
certificate authority
signed
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711214552.2A
Other languages
English (en)
Inventor
冯先勇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan Zhengda New Mstar Technology Ltd
Original Assignee
Sichuan Zhengda New Mstar Technology Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Zhengda New Mstar Technology Ltd filed Critical Sichuan Zhengda New Mstar Technology Ltd
Priority to CN201711214552.2A priority Critical patent/CN107979599A/zh
Publication of CN107979599A publication Critical patent/CN107979599A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种数据加密传输***，包括下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置。本发明提高了数据传输的安全性和保密性。

Description

数据加密传输***
技术领域
本发明涉及加密技术领域，更为具体地，涉及一种数据加密传输***。
背景技术
在网络数据信息的传输过程中，通常采用固定的加密算法进行初级的加密处理，数据传输安全性低。例如，公开号为CN102523087B的中国专利公开了一种用于对自执行网络信息进行加密处理的方法及设备。根据已获取的待加密的自执行网络信息，并基于预定选择规则，从多个加密算法中选择至少一种加密算法，用于对所述待加密的自执行网络信息进行加密处理；进而对所述待加密的自执行网络信息进行加密处理，以生成加密后的自执行网络信息。该专利的技术方案提升了自执行网络信息传输的安全性，但是，存在无法解决的问题，例如无法解决对网络数据签名的问题，在签名过程中无法保证数据传输的安全性。
发明内容
本发明的目的在于克服现有技术的不足，提供一种数据加密传输***，提高了数据传输的安全性和保密性。
本发明的目的是通过以下技术方案来实现的：一种数据加密传输***，包括：
下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置；
所述的下载程序模块，用于从云端服务器下载数据存储到本地；所述的数据清洗程序模块，用于对存储到本地的待加密数据进行数据清洗操作；所述的本地存储装置，用于存储所述的数据清洗程序模块清洗过后的数据；
所述的第一加密运算程序模块，对清洗后的数据进行第一加密算法运算，得到加密后的密文数据；所述的密文数据传输程序模块，用于将密文数据传输至证书授权中心服务器装置；所述的证书授权中心服务器装置，用于对在证书授权中心服务器对所述的密文数据进行签名，得到签名数据；
所述的第二加密运算程序模块，用于对签名数据进行第二加密算法运算；所述签名数据回传程序模块，用于将经过第二加密运算的数据传输至数据库；所述的数据库，用于存储签名数据；所述的网站服务器装置，用于调用所述的第二加密运算后的数据。
进一步地，所述的第一加密运算为使用HASH加密算法，利用所述的HASH加密算法对清洗后的数据进行加密。
进一步地，所述的第二加密运算为使用非对称ECC加密算法，利用所述的ECC加密算法对签名后的数据进行加密。
进一步地，包括验证装置，在所述的验证装置中运行验证程序模块，所述的验证程序模块，用于对签名数据进行验证，验证通过以后再利用所述的回传程序模块将签名数据回传至本地，如果验证不通过，则将签名数据再次传输至所述的证书授权中心服务器装置。
进一步地，在证书授权中心服务器装置收到验证不通过的数据回传请求时，所述的证书授权中心服务器装置再次对所述的密文数据进行签名。
本发明的有益效果是：
(1)本发明对数据传输进行多重加密，实现了数字签名和验证运算，提高了数据的安全性和保密性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本发明的结构图。
具体实施方式
下面结合附图进一步详细描述本发明的技术方案，但本发明的保护范围不局限于以下所述。本说明书中公开的所有特征，或隐含公开的所有方法或过程中的步骤，除了互相排斥的特征和/或步骤以外，均可以以任何方式组合。
本说明书(包括任何附加权利要求、摘要和附图)中公开的任一特征，除非特别叙述，均可被其他等效或具有类似目的的替代特征加以替换。即，除非特别叙述，每个特征只是一系列等效或类似特征中的一个例子而已。
下面将详细描述本发明的具体实施例，应当注意，这里描述的实施例只用于举例说明，并不用于限制本发明。在以下描述中，为了提供对本发明的透彻理解，阐述了大量特定细节。然而，对于本领域普通技术人员显而易见的是：不必采用这些特定细节来实行本发明。在其他实例中，为了避免混淆本发明，未具体描述公知的电路，软件或方法。
如图1所示，一种数据加密传输***，包括：
下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置；
所述的下载程序模块，用于从云端服务器下载数据存储到本地；所述的数据清洗程序模块，用于对存储到本地的待加密数据进行数据清洗操作；所述的本地存储装置，用于存储所述的数据清洗程序模块清洗过后的数据；
所述的第一加密运算程序模块，对清洗后的数据进行第一加密算法运算，得到加密后的密文数据；所述的密文数据传输程序模块，用于将密文数据传输至证书授权中心服务器装置；所述的证书授权中心服务器装置，用于对在证书授权中心服务器对所述的密文数据进行签名，得到签名数据；
所述的第二加密运算程序模块，用于对签名数据进行第二加密算法运算；所述签名数据回传程序模块，用于将经过第二加密运算的数据传输至数据库；所述的数据库，用于存储签名数据；所述的网站服务器装置，用于调用所述的第二加密运算后的数据。
进一步地，所述的第一加密运算为使用HASH加密算法，利用所述的HASH加密算法对清洗后的数据进行加密。
进一步地，所述的第二加密运算为使用非对称ECC加密算法，利用所述的ECC加密算法对签名后的数据进行加密。
进一步地，包括验证装置，在所述的验证装置中运行验证程序模块，所述的验证程序模块，用于对签名数据进行验证，验证通过以后再利用所述的回传程序模块将签名数据回传至本地，如果验证不通过，则将签名数据再次传输至所述的证书授权中心服务器装置。
进一步地，在证书授权中心服务器装置收到验证不通过的数据回传请求时，所述的证书授权中心服务器装置再次对所述的密文数据进行签名。
实施例1
如图1所示，一种数据加密传输***，包括：
下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置；
所述的下载程序模块，用于从云端服务器下载数据存储到本地；所述的数据清洗程序模块，用于对存储到本地的待加密数据进行数据清洗操作；所述的本地存储装置，用于存储所述的数据清洗程序模块清洗过后的数据；
所述的第一加密运算程序模块，对清洗后的数据进行第一加密算法运算，得到加密后的密文数据；所述的密文数据传输程序模块，用于将密文数据传输至证书授权中心服务器装置；所述的证书授权中心服务器装置，用于对在证书授权中心服务器对所述的密文数据进行签名，得到签名数据；
所述的第二加密运算程序模块，用于对签名数据进行第二加密算法运算；所述签名数据回传程序模块，用于将经过第二加密运算的数据传输至数据库；所述的数据库，用于存储签名数据；所述的网站服务器装置，用于调用所述的第二加密运算后的数据。
实施例2
如图1所示，一种数据加密传输***，包括下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、验证装置、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置；
所述的下载程序模块，用于从云端服务器下载数据存储到本地；所述的数据清洗程序模块，用于对存储到本地的待加密数据进行数据清洗操作；所述的本地存储装置，用于存储所述的数据清洗程序模块清洗过后的数据；
所述的第一加密运算程序模块，对清洗后的数据进行第一加密算法运算，得到加密后的密文数据；所述的密文数据传输程序模块，用于将密文数据传输至证书授权中心服务器装置；所述的证书授权中心服务器装置，用于对在证书授权中心服务器对所述的密文数据进行签名，得到签名数据；
所述的第二加密运算程序模块，用于对签名数据进行第二加密算法运算；所述签名数据回传程序模块，用于将经过第二加密运算的数据传输至数据库；所述的数据库，用于存储签名数据；所述的网站服务器装置，用于调用所述的第二加密运算后的数据。
在所述的验证装置中运行验证程序模块，所述的验证程序模块，用于对签名数据进行验证，验证通过以后再利用所述的回传程序模块将签名数据回传至本地，如果验证不通过，则将签名数据再次传输至所述的证书授权中心服务器装置。
实施例3
如图1所示，一种数据加密传输***，包括下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、验证装置、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置；
所述的下载程序模块，用于从云端服务器下载数据存储到本地；所述的数据清洗程序模块，用于对存储到本地的待加密数据进行数据清洗操作；所述的本地存储装置，用于存储所述的数据清洗程序模块清洗过后的数据；
所述的第一加密运算程序模块，对清洗后的数据进行第一加密算法运算，得到加密后的密文数据；所述的密文数据传输程序模块，用于将密文数据传输至证书授权中心服务器装置；所述的证书授权中心服务器装置，用于对在证书授权中心服务器对所述的密文数据进行签名，得到签名数据；
所述的第二加密运算程序模块，用于对签名数据进行第二加密算法运算；所述签名数据回传程序模块，用于将经过第二加密运算的数据传输至数据库；所述的数据库，用于存储签名数据；所述的网站服务器装置，用于调用所述的第二加密运算后的数据。
在所述的验证装置中运行验证程序模块，所述的验证程序模块，用于对签名数据进行验证，验证通过以后再利用所述的回传程序模块将签名数据回传至本地，如果验证不通过，则将签名数据再次传输至所述的证书授权中心服务器装置。在证书授权中心服务器装置收到验证不通过的数据回传请求时，所述的证书授权中心服务器装置再次对所述的密文数据进行签名。
以上所述仅是本发明的优选实施方式。本发明并不局限于前述的具体实施方式，本发明扩展到任何在本说明书中披露的新特征或任何新的组合，以及披露的任一新的方法或过错的步骤或任何新的组合。在其他实例中，为了避免混淆本发明，未具体描述公知的算法，方法或***等，均在本发明的权利要求书请求保护的技术方案限定技术保护范围之内，此处不再赘述。
应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims (5)

1.一种数据加密传输***，其特征在于，包括：
下载程序模块、本地存储装置、数据清洗程序模块、第一加密运算程序模块、第二加密运算程序模块、密文数据传输程序模块、证书授权中心服务器装置、签名数据回传程序模块、数据库和网站服务器装置；
所述的下载程序模块，用于从云端服务器下载数据存储到本地；所述的数据清洗程序模块，用于对存储到本地的待加密数据进行数据清洗操作；所述的本地存储装置，用于存储所述的数据清洗程序模块清洗过后的数据；
所述的第一加密运算程序模块，对清洗后的数据进行第一加密算法运算，得到加密后的密文数据；所述的密文数据传输程序模块，用于将密文数据传输至证书授权中心服务器装置；所述的证书授权中心服务器装置，用于对在证书授权中心服务器对所述的密文数据进行签名，得到签名数据；
所述的第二加密运算程序模块，用于对签名数据进行第二加密算法运算；所述签名数据回传程序模块，用于将经过第二加密运算的数据传输至数据库；所述的数据库，用于存储签名数据；所述的网站服务器装置，用于调用所述的第二加密运算后的数据。
2.根据权利要求1所述的一种数据加密传输***，其特征在于，包括：
所述的第一加密运算为使用HASH加密算法，利用所述的HASH加密算法对清洗后的数据进行加密。
3.根据权利要求1所述的一种数据加密传输***，其特征在于，包括：
所述的第二加密运算为使用非对称ECC加密算法，利用所述的ECC加密算法对签名后的数据进行加密。
4.根据权利要求1所述的一种数据加密传输***，其特征在于，包括：
验证装置，在所述的验证装置中运行验证程序模块，所述的验证程序模块，用于对签名数据进行验证，验证通过以后再利用所述的回传程序模块将签名数据回传至本地，如果验证不通过，则将签名数据再次传输至所述的证书授权中心服务器装置。
5.根据权利要求4所述的一种数据加密传输***，其特征在于，包括：
在证书授权中心服务器装置收到验证不通过的数据回传请求时，所述的证书授权中心服务器装置再次对所述的密文数据进行签名。
CN201711214552.2A 2017-11-28 2017-11-28 数据加密传输*** Pending CN107979599A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711214552.2A CN107979599A (zh) 2017-11-28 2017-11-28 数据加密传输***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711214552.2A CN107979599A (zh) 2017-11-28 2017-11-28 数据加密传输***

Publications (1)

Publication Number Publication Date
CN107979599A true CN107979599A (zh) 2018-05-01

Family

ID=62012103

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711214552.2A Pending CN107979599A (zh) 2017-11-28 2017-11-28 数据加密传输***

Country Status (1)

Country Link
CN (1) CN107979599A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108773230A (zh) * 2018-06-06 2018-11-09 萍乡学院 一种会计凭证自动生成方法
CN108965292A (zh) * 2018-07-12 2018-12-07 江苏慧学堂***工程有限公司 一种计算机数据安全传输***
CN109191970A (zh) * 2018-10-29 2019-01-11 衡阳师范学院 一种基于云平台的计算机教学授课***及方法
CN109302420A (zh) * 2018-11-22 2019-02-01 杭州安恒信息技术股份有限公司 网络数据安全传输方法、***以及电子设备
CN110535818A (zh) * 2018-05-24 2019-12-03 广东技术师范学院 一种信息安全传输方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110535818A (zh) * 2018-05-24 2019-12-03 广东技术师范学院 一种信息安全传输方法
CN108773230A (zh) * 2018-06-06 2018-11-09 萍乡学院 一种会计凭证自动生成方法
CN108965292A (zh) * 2018-07-12 2018-12-07 江苏慧学堂***工程有限公司 一种计算机数据安全传输***
CN109191970A (zh) * 2018-10-29 2019-01-11 衡阳师范学院 一种基于云平台的计算机教学授课***及方法
CN109302420A (zh) * 2018-11-22 2019-02-01 杭州安恒信息技术股份有限公司 网络数据安全传输方法、***以及电子设备

Similar Documents

Publication Publication Date Title
CN107979599A (zh) 数据加密传输***
CN107707579A (zh) 数据加密传输方法
CN105007279B (zh) 认证方法和认证***
CN104715183B (zh) 一种虚拟机运行时的可信验证方法和设备
CN108390872B (zh) 证书管理方法、装置、介质及电子设备
CN110677376B (zh) 认证方法、相关设备和***及计算机可读存储介质
CN108537046A (zh) 一种基于区块链技术的在线合同签署***及方法
CN107707577A (zh) 基于加密传输***的多层数据加密方法
CN110795752A (zh) 基于区块链的物流信息存储方法、装置、介质及电子设备
CN109600366A (zh) 基于区块链的保护用户数据隐私的方法及装置
CN109766134A (zh) ***启动方法、装置、电子设备及存储介质
CN110830242A (zh) 一种密钥生成、管理方法和服务器
CN106897761A (zh) 一种二维码生成方法及装置
CN111723387A (zh) 一种基于区块链的数据解密的方法及装置
CN110532806A (zh) 标书管理方法、***及计算机可读存储介质
CN109361508A (zh) 数据传输方法、电子设备及计算机可读存储介质
CN112532656B (zh) 基于区块链的数据加解密方法、装置及相关设备
CN109586920A (zh) 一种可信验证方法及装置
CN109634615A (zh) 应用安装包的发布方法、验证方法和装置
CN111160908A (zh) 基于区块链的供应链交易隐私保护***、方法及相关设备
WO2018112482A1 (en) Method and system for distributing attestation key and certificate in trusted computing
CN112165382A (zh) 软件授权方法、装置、授权服务端及终端设备
CN104320265A (zh) 用于软件平台的认证方法和认证装置
CN112311718A (zh) 检测硬件的方法、装置、设备及存储介质
CN111105235A (zh) 基于区块链的供应链交易隐私保护***、方法及相关设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20180501

WD01 Invention patent application deemed withdrawn after publication