申请/专利权人：北京信安世纪科技股份有限公司

申请日：2020-07-27

公开（公告）日：2020-11-24

公开（公告）号：CN111600914B

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101);H04L29/08(20060101);H04L12/46(20060101);H04L9/08(20060101)

优先权：

专利状态码：有效-授权

法律状态：2020.11.24#授权;2020.09.22#实质审查的生效;2020.08.28#公开

摘要：本发明公开了一种数据传输方法、服务端和客户端，用以解决使用现有的SSLVPN技术进行数据加密传输时对网络资源消耗较大的问题，包括：接收客户端通过超文本传输协议发送的获取数据资源的第一HTTP请求；创建数据加密传输标识和会话标识并添加到第一HTTP响应报文中返回至客户端；接收客户端发送的请求安全参数协商的第二HTTP请求，确定协商的安全参数；利用协商的安全参数对请求的数据资源进行加密得到加密的数据资源，生成数据加密标识；将会话标识、协商的安全参数、加密的数据资源和数据加密标识添加到第二HTTP响应报文中返回至客户端，以使客户端利用协商的安全参数对加密的数据资源进行解密后获得请求的数据资源。

主权项：1.一种数据传输方法，其特征在于，包括：接收客户端通过超文本传输协议HTTP发送的获取数据资源的第一HTTP请求；创建数据加密传输标识和会话标识，并将所述加密传输标识和所述会话标识添加到第一HTTP响应报文中返回至所述客户端，所述数据加密传输标识表征数据的传输方式为加密传输，所述会话标识用于标识与所述客户端进行会话；接收所述客户端发送的请求安全参数协商的第二HTTP请求，根据所述第二HTTP请求与所述客户端进行安全参数协商，确定协商的安全参数，所述第二HTTP请求中携带有所述会话标识，所述安全参数为用于利用基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN记录层协议进行数据加密传输所需的安全参数，所述协商的安全参数包括密钥和加密算法；利用所述协商的安全参数对所述客户端请求的数据资源进行加密得到加密的数据资源，并生成数据加密标识，所述数据加密标识用于标识所述加密的数据资源；利用所述协商的安全参数对所述客户端请求的数据资源进行加密得到加密的数据资源，具体包括：将所述数据资源、所述密钥和加密算法发送至SSLVPN记录层，由所述SSLVPN记录层根据所述SSLVPN记录层协议利用所述密钥和加密算法对所述数据资源进行加密，得到加密的数据资源，并将所述加密的数据资源存储至SSLVPN记录层协议栈中；从所述SSLVPN记录层协议栈中提取所述加密的数据资源；将所述会话标识、所述协商的安全参数、所述加密的数据资源和所述数据加密标识添加到第二HTTP响应报文中返回至所述客户端，以使所述客户端利用所述协商的安全参数对所述加密的数据资源进行解密后获得请求的所述数据资源。

全文数据：

权利要求：

百度查询： 北京信安世纪科技股份有限公司 一种数据传输方法、服务端和客户端

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD