CN105897737A - 一种安全交换数据的方法 - Google Patents

一种安全交换数据的方法 Download PDF

Info

Publication number
CN105897737A
CN105897737A CN201610327988.1A CN201610327988A CN105897737A CN 105897737 A CN105897737 A CN 105897737A CN 201610327988 A CN201610327988 A CN 201610327988A CN 105897737 A CN105897737 A CN 105897737A
Authority
CN
China
Prior art keywords
data
data exchange
exchange
sides
inventory
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610327988.1A
Other languages
English (en)
Other versions
CN105897737B (zh
Inventor
韩洪慧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Pingan Network Technology Co Ltd
Original Assignee
Shanghai Pingan Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Pingan Network Technology Co Ltd filed Critical Shanghai Pingan Network Technology Co Ltd
Priority to CN201610327988.1A priority Critical patent/CN105897737B/zh
Publication of CN105897737A publication Critical patent/CN105897737A/zh
Application granted granted Critical
Publication of CN105897737B publication Critical patent/CN105897737B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供一种安全交换数据的方法，包括获取数据交换的双方各自发送的第一数据交换请求、对第一数据交换请求进行分析处理，获取数据交换的双方各自发送的第二数据交换请求、接收数据交换的双方分别根据对方发送的第二数据交换请求返回的第三数据交换请求以及接收数据交换的双方分别根据第三数据交换请求返回的加密待交换数据，将加密待交换数据分别发送给数据交换的对方。本发明的方法通过引导双方同时交换数据，在保证数据不泄密的情况下，对比出双方各自需要的数据索引清单，在双方确认的情况下，再给出完整的密文或者明文进行交换，从而可以避免出现一方给出数据，另一方不给数据的情况，通过加密签名机制，进一步提高了数据交换的安全性。

Description

一种安全交换数据的方法
技术领域
本发明涉及信息安全技术领域，尤其涉及一种安全交换数据的方法。
背景技术
数据交换的应用越来越广泛，信息清单是一种表达特定含义的名单的数据，如黑名单、白名单等，其索引本身就是核心信息。一般各自都具有自己的特定名单数据，当希望进行信息共享，需要与其他方进行数据交换时，通常存在如下问题：就是一方将自己的数据给了对方，对方看过以后反悔不交换了，其实此时自己的数据已经泄露，对方获益，而己方未获益反而损失了自己的数据资源。
发明内容
本发明的目的在于提供一种安全交换数据的方法，用以解决现有技术中数据交换时存在的一方发出数据另一方不给数据的安全问题。
为了实现上述目的，本发明提供了一种安全交换数据的方法，包括如下步骤：
获取数据交换的双方各自发送的第一数据交换请求，其中，第一数据交换请求中包括数据交换的双方各自所有的数据索引清单；
对第一数据交换请求进行分析处理，获取数据交换的双方各自发送的第二数据交换请求，其中，第二数据交换请求中包括数据交换的双方各自能够进行数据交换的数据索引清单和数量，并分别将其发送给数据交换的对方；
接收数据交换的双方分别根据对方能够进行数据交换的数据索引清单和数量返回的第三数据交换请求，其中，第三数据交换请求中包括数据交换的双方各自希望进行数据交换的数据索引清单和数量，并分别将其发送给数据交换的对方；
接收数据交换的双方分别根据对方希望进行数据交换的数据索引清单和数量返回的加密待交换数据，将加密待交换数据分别发送给数据交换的对方。
进一步的，数据交换的双方协商确定数据交换的模式。
采用上述本发明技术方案的有益效果是：通过引导双方同时交换数据，在保证数据不泄密的情况下，对比出双方各自需要的数据索引清单，在双方确认的情况下，再给出完整的密文或者明文进行交换，从而可以避免出现一方给出数据，另一方不给数据的情况，通过加密签名机制，进一步提高了数据交换的安全性。
附图说明
图1为本发明安全交换数据的方法流程图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。
本发明实施例公开了一种安全交换数据的方法，如图1所示，该方法可以包括如下步骤：
步骤S101，数据交换的双方协商确定数据交换的模式；
在本发明实施例中，如果需要进行数据交换的双方为机构X和机构Y，那么，机构X和机构Y在进行数据交换之前，可以通过数据交换平台确定数据交换的模式。其中，数据交换的模式具体可以包括：数据预处理方式和参数，即在原始信息中是否增加随机值，前端增加还是后端增加，增加的随机值是什么等；数据处理的单向散列算法，其算法可以选择MD5、SHA-1或SHA256等；数据选取方式，即确定选取多少长度的信息，选择那一部分的信息进行对比；数据交换方式，即采用密文交换或者明文交换等。
在本发明实施例中，双方可以采用离线方式协商，也可以采用在线方式协商。数据交换的模式可以双方协商一次后长期使用，也可以每次交换前都重新协商确定。以下举例说明机构X和机构Y协商确定的数据交换的模式，如在原数据末尾增加end值，使用SHA256算法，选取数据的前30字节，密文交换。
步骤S102，获取数据交换的双方各自发送的第一数据交换请求；
需要说明的是，本发明的执行主体是数据交换平台Z，本实施例还是以机构X和机构Y为例进行说明，在本实施例中，机构X拥有唯一的公私钥对(Px，Kx)，数据索引清单Dx，包括Nx条索引；机构Y拥有唯一的公私钥对(Py，Ky)，数据索引清单Dy，包括Ny条索引；数据交换平台Z拥有唯一的公私钥对(Pz，Kz)。使用公钥P加密数据A记为P(A)，使用私钥K对数据A进行签名记为K(A)，假设机构X、Y和数据交换平台Z都认可各方的公钥信息。
则机构X和Y需要进行数据交换时，都分别向数据交换平台Z发送各自的第一数据交换请求，其中，第一数据交换请求中包括数据交换的双方各自所有的数据索引清单，即机构X对清单Dx中的数据按照协商确定的数据交换的模式进行处理：在其末尾增加end参数；使用SHA256算法进行HASH处理；提取每条记录的前30字节形成新的清单列表Dx30。机构Y则对Dy进行相同处理，形成新的清单列表Dy30。
机构X提取Dx30清单，使用机构X的私钥签名发送给数据交换平台Z，记为Dx30+Kx(Dx30)。机构Y也将Dy30清单签名后发送给数据交换平台Z，记为Dy30+Ky(Dy30)。
步骤S103，对第一数据交换请求进行分析处理，获取数据交换的双方各自发送的第二数据交换请求；
在本实施例中，第二数据交换请求中包括数据交换的双方各自能够进行数据交换的数据索引清单和数量，并分别将其发送给数据交换的对方。具体为：数据交换平台Z将机构X和Y发来的信息进行验证后，进行密文对比，获取不在X机构清单列表中的Y机构清单Dy-x，数量记为Cy-x，获取不在Y机构清单列表中的X机构清单Dx-y，数量记为Cx-y，然后将Dy-x和Cx-y签名发送给X，记为Dy-x+Cx-y+Kz(Dy-x+Cx-y)，将Dx-y和Cy-x签名发送给Y，记为Dx-y+Cy-x+Kz(Dx-y+Cy-x)。
步骤S104，接收数据交换的双方分别根据对方能够进行数据交换的数据索引清单和数量返回的第三数据交换请求；
在本实施例中，第三数据交换请求中包括数据交换的双方各自希望进行数据交换的数据索引清单和数量，并分别将其发送给数据交换的对方。具体的，机构X收到Z方发过来的Dy-x和Cx-y，如果希望进行交换，则计算Dy-x的数量Cy-x，选取Cx-y和Cy-x中的较小值作为交换数量Cxy，从Dy-x中选取Cxy数量的交换清单Dxy，签名后发送到Z，记为Cxy+Dxy+Kx(Cxy+Dxy)，表明希望得到Y的Dxy对应的清单。同样原理，机构Y收到Z方发过来的Dx-y和Cy-x，如果希望进行交换，则计算Dx-y的数量Cx-y，选取Cx-y和Cy-x中的较小值作为交换数量Cxy，从Dx-y中选取Cxy数量的交换清单Dyx，签名后发送到Z，记为Cxy+Dyx+Ky(Cxy+Dyx)，表明希望得到X的Dyx对应的清单。
当Z收到X发来的Cxy+Dxy+Kx(Cxy+Dxy)和Y发来的Cxy+Dyx+Ky(Cxy+Dyx)后，确认双方都希望交换清单，则将请求分别发给Y和X。
步骤S105，接收数据交换的双方分别根据对方希望进行数据交换的数据索引清单和数量返回的加密待交换数据，将加密待交换数据分别发送给数据交换的对方。
当X收到Cxy+Dyx+Ky(Cxy+Dyx)后，验证Y的签名是否正确，然后提取Dyx对应的原文或者完整密文DX，使用Y的公钥加密后发给Z，记为Py(DX)+Kx(Py(DX))。同样的，当Y收到Cxy+Dxy+Kx(Cxy+Dxy)后，验证X的签名是否正确，然后提取Dxy对应的原文或者完整密文DY，使用X的公钥加密后发给Z，记为Px(DY)+Ky(Px(DY))。
当Z收到X发来的Py(DX)+Kx(Py(DX))和Y发来的Px(DY)+Ky(Px(DY))后，确认双方都完成交换清单准备，则将交换的清单分别发给Y和X。
X收到Px(DY)+Ky(Px(DY))后，验证Y的签名是否正确，然后使用自身的私钥Kx解密Px(DY)，得到Y发送的清单DY，然后将DY与Dxy进行比较，确认Y发送的DY是否为希望交换的清单，比较方法是，若DY为明文，则将DY中的每项清单末尾增加end参数，使用SHA256算法进行HASH处理，若Dxy清单每一项是交换清单HASH处理后每一项的前30字节，则表明交换清单正确；如果DY为密文，若Dxy清单每一项为DY每一项的前30字节，则表明交换清单正确。同样道理，Y收到Py(DX)+Kx(Py(DX))后，验证X的签名是否正确，然后使用自身的私钥Ky解密Py(DX)，得到X发送的清单DX，然后将DX与Dyx进行比较，按照同样的方法确认X发送的DX是否为希望交换的清单。
清单交换后，如果采用的是明文清单交换，则交换的清单可以直接与自有清单合并，形成新的清单数据。如果采用的是密文清单交换，则无法与自有清单直接合并，如果要判断外部信息是否在加密的清单中，则需要采用单独的应用流程：首先，将外部信息根据密文规则处理，如在信息末尾增加end参数，使用SHA256算法进行HASH处理；然后将处理后的外部信息密文与密文清单进行对比，如果有匹配项，则说明外部信息在清单中，如果没有匹配项，则说明外部信息未在清单中。
本发明的方法通过第三方机构即数据交换平台对双方发送的数据进行对比和引导双方同时交换数据。在交换的过程中，通过将索引进行单向散列HASH处理成密文，并且给出部分的密文进行对比，在保证信息不泄密的情况下(即使对方获取到这些密文也无法应用)，可以对比出双方各自需要的数据索引清单，在双方确认的情况下，再给出完整的密文或者明文数据进行交换，从而可以避免出现一方给出数据，另一方不给数据的情况；另外，通过采用公私钥的加密签名机制，也可以保证第三方无法解密和使用信息，进一步提高了数据交换的安全性。
本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (2)

1.一种安全交换数据的方法，其特征在于，包括如下步骤：
获取数据交换的双方各自发送的第一数据交换请求，所述第一数据交换请求中包括数据交换的双方各自所有的数据索引清单；
对所述第一数据交换请求进行分析处理，获取数据交换的双方各自发送的第二数据交换请求，所述第二数据交换请求中包括数据交换的双方各自能够进行数据交换的数据索引清单和数量，并分别将其发送给数据交换的对方；
接收数据交换的双方分别根据对方能够进行数据交换的数据索引清单和数量返回的第三数据交换请求，所述第三数据交换请求中包括数据交换的双方各自希望进行数据交换的数据索引清单和数量，并分别将其发送给数据交换的对方；
接收数据交换的双方分别根据对方希望进行数据交换的数据索引清单和数量返回的加密待交换数据，将所述加密待交换数据分别发送给数据交换的对方。
2.根据权利要求1所述的安全交换数据的方法，其特征在于，在所述获取数据交换的双方各自发送的第一数据交换请求之前还包括：
数据交换的双方协商确定数据交换的模式。
CN201610327988.1A 2016-05-17 2016-05-17 一种安全交换数据的方法 Active CN105897737B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610327988.1A CN105897737B (zh) 2016-05-17 2016-05-17 一种安全交换数据的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610327988.1A CN105897737B (zh) 2016-05-17 2016-05-17 一种安全交换数据的方法

Publications (2)

Publication Number Publication Date
CN105897737A true CN105897737A (zh) 2016-08-24
CN105897737B CN105897737B (zh) 2019-03-29

Family

ID=56716253

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610327988.1A Active CN105897737B (zh) 2016-05-17 2016-05-17 一种安全交换数据的方法

Country Status (1)

Country Link
CN (1) CN105897737B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108092978A (zh) * 2017-12-19 2018-05-29 贵州数据宝网络科技有限公司 一种数据安全交换系统及方法
CN108390858A (zh) * 2018-01-16 2018-08-10 山东浪潮商用系统有限公司 一种基于税务敏感数据安全交换的方法
CN108566278A (zh) * 2018-03-21 2018-09-21 北京金堤科技有限公司 数据合作的方法及装置
CN109104401A (zh) * 2017-06-20 2018-12-28 西门子股份公司 安全的基于实时的数据传输
CN110913004A (zh) * 2019-11-28 2020-03-24 乌鲁木齐明华智能电子科技有限公司 一种基于云平台数据安全交换的方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1339000A2 (en) * 2002-02-13 2003-08-27 Democenter - Centro Servizi Per L'innovazione Societa' Consortile a Responsabilita' Limitata Method and system for managing the exchange of documents related to the life cycle of an order between a customer and a supplier
CN101814071A (zh) * 2009-02-19 2010-08-25 上海众恒信息产业股份有限公司 一种实现系统与数据源进行数据交换的方法及装置
CN102055686A (zh) * 2011-01-24 2011-05-11 宇龙计算机通信科技(深圳)有限公司 一种数据交换的方法、系统及移动终端
CN102281303A (zh) * 2011-08-31 2011-12-14 北京海泰方圆科技有限公司 一种数据交换方法
CN102541926A (zh) * 2010-12-30 2012-07-04 北京新媒传信科技有限公司 一种数据交换处理方法、设备和系统
CN102916963A (zh) * 2012-10-26 2013-02-06 中国人民解放军信息工程大学 一种数据安全交换方法、装置、节点及系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1339000A2 (en) * 2002-02-13 2003-08-27 Democenter - Centro Servizi Per L'innovazione Societa' Consortile a Responsabilita' Limitata Method and system for managing the exchange of documents related to the life cycle of an order between a customer and a supplier
CN101814071A (zh) * 2009-02-19 2010-08-25 上海众恒信息产业股份有限公司 一种实现系统与数据源进行数据交换的方法及装置
CN102541926A (zh) * 2010-12-30 2012-07-04 北京新媒传信科技有限公司 一种数据交换处理方法、设备和系统
CN102055686A (zh) * 2011-01-24 2011-05-11 宇龙计算机通信科技(深圳)有限公司 一种数据交换的方法、系统及移动终端
CN102281303A (zh) * 2011-08-31 2011-12-14 北京海泰方圆科技有限公司 一种数据交换方法
CN102916963A (zh) * 2012-10-26 2013-02-06 中国人民解放军信息工程大学 一种数据安全交换方法、装置、节点及系统

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109104401A (zh) * 2017-06-20 2018-12-28 西门子股份公司 安全的基于实时的数据传输
CN109104401B (zh) * 2017-06-20 2021-08-27 西门子股份公司 安全的基于实时的数据传输
CN108092978A (zh) * 2017-12-19 2018-05-29 贵州数据宝网络科技有限公司 一种数据安全交换系统及方法
CN108390858A (zh) * 2018-01-16 2018-08-10 山东浪潮商用系统有限公司 一种基于税务敏感数据安全交换的方法
CN108566278A (zh) * 2018-03-21 2018-09-21 北京金堤科技有限公司 数据合作的方法及装置
CN108566278B (zh) * 2018-03-21 2020-04-14 北京金堤科技有限公司 数据合作的方法及装置
CN110913004A (zh) * 2019-11-28 2020-03-24 乌鲁木齐明华智能电子科技有限公司 一种基于云平台数据安全交换的方法

Also Published As

Publication number Publication date
CN105897737B (zh) 2019-03-29

Similar Documents

Publication Publication Date Title
CN105897737A (zh) 一种安全交换数据的方法
US11411938B2 (en) Proof-of-work key wrapping with integrated key fragments
US11271734B2 (en) Proof-of-work key wrapping for verifying device capabilities
US11303437B2 (en) Proof-of-work key wrapping with key thresholding
CN108768633A (zh) 实现区块链中信息共享的方法及装置
CN109905368A (zh) 区块链跨链数据交互和验证方法、区块链系统及存储介质
CN105184115B (zh) 用于将隐式完整性或可信性检查包括到白箱实现中的方法
CN105024992B (zh) 在单个白箱实现中实现使用相关安全性设置
CN106302606B (zh) 一种跨应用访问方法及装置
CN106209352A (zh) 具有前向安全性的有效密钥衍生
US20210056214A1 (en) Proof-of-work key wrapping for restricting data execution based on device capabilities
CN110224834A (zh) 基于动态令牌的身份认证方法、解密及加密终端
CN109241726A (zh) 一种用户权限控制方法及装置
CN111859446A (zh) 一种农产品溯源信息共享-隐私保护的方法及系统
CN111737715A (zh) 一种去中心化的电子合同在线签署的方法及系统
CN105022937B (zh) 用于将白箱实现紧附到周围程序的接口兼容方法
CN109687966A (zh) 加密方法及其系统
CN109005184A (zh) 文件加密方法及装置、存储介质、终端
CN107707562A (zh) 一种非对称动态令牌加、解密算法的方法、装置
CN107846676A (zh) 基于网络切片安全架构的安全通信方法和系统
CN116992458A (zh) 基于可信执行环境的可编程数据处理方法以及系统
CN105978680A (zh) 在白盒实现方案中实现填充
CN105022965B (zh) 一种数据加密方法及装置
CN107632927A (zh) 一种在c/s架构中模拟数据加密的压力测试方法与装置
CN108365952A (zh) 一种注册的方法、系统及智能密钥安全设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant