CN106453410A - 数据传输方法及数据传输装置 - Google Patents

Abstract

本发明涉及移动通讯技术领域，公开了一种数据传输方法及数据传输装置。本发明中，一种数据传输方法，包括：接收传输数据，传输数据包括第一密钥和加密数据；获取第二密钥；从传输数据中获取第一密钥，将第一密钥和第二密钥进行合成，以获取目标密钥；在目标密钥和原始密钥匹配时，利用目标密钥对加密数据进行解密，以获取解密后的数据；其中，原始密钥包括第一密钥和第二密钥。本发明还提供了一种数据传输装置。本发明提供的一种数据传输方法及数据传输装置，实现了在终端设备之间数据传输过程中的数据加密，从而避免了因传输过程导致数据泄漏，解决了数据传输过程中用户安全隐患的问题。

Description

数据传输方法及数据传输装置

技术领域

本发明涉及移动通讯技术领域，特别涉及一种数据传输方法及数据传输装置。

背景技术

随着移动终端的发展，手机、平板电脑等移动终端已经成为生活中、工作中不可或缺的工具。随着移动终端的广泛应用，移动终端设备的数据加密也被更加重视。

目前，对移动终端数据的加密，一般是通过在移动终端上安装相应的安全管理软件对数据进行加密保护。但是，本发明的发明人发现，虽然互联网的广泛覆盖，可以方便用户在公共场合也可以搜索到免费WIFI，进行连接使用。然而，由于这种一键登录，不需任何验证方式的免费WIFI，在使用过程中，数据传输的安全性无法保障，终端设备上安装的安全管理软件根本没有办法对传输过程中的数据进行加密保护，也无法确定公共WIFI中是否有黑客或其他不法分子抓取数据，导致保存在移动终端上的数据被泄漏，给用户带来安全隐患。

发明内容

本发明实施方式的目的在于提供一种数据传输方法及数据传输装置，使得移动终端在进行数据传输时，可以对传输过程中的数据进行加密保护，从而避免了因传输过程导致数据泄漏，保障了用户数据的安全。

为解决上述技术问题，本发明的实施方式提供了一种数据传输方法，包括：接收传输数据，所述传输数据包括第一密钥和加密数据；获取第二密钥；从所述传输数据中获取第一密钥，将所述第一密钥和第二密钥进行合成，以获取目标密钥；在所述目标密钥和原始密钥匹配时，利用所述目标密钥对所述加密数据进行解密，以获取解密后的数据；其中，所述原始密钥包括所述第一密钥和所述第二密钥。

本发明的实施方式还提供了一种数据传输装置，包括：接收模块，用于接收传输数据，所述传输数据包括第一密钥和加密数据；获取模块，用于获取第二密钥和从所述传输数据中获取第一密钥，将所述第一密钥与所述第二密钥进行合成，以获取目标密钥；其中，获取模块中包括：第一获取模块，用于获取第二密钥；第二获取模块，用于从所述传输数据中获取第一密钥，将所述第一密钥和第二密钥进行合成，以获取目标密钥；解密模块，用于在所述目标密钥和原始密钥匹配时，利用所述目标密钥对所述加密数据进行解密，以获取解密后的数据；其中，所述原始密钥包括第一密钥部分和第二密钥部分。

本发明实施方式相对于现有技术而言，本发明实施方式中发送方利用从原始秘钥中拆分出的第一密钥对需要传输的数据进行加密，增加了传输数据的安全性。另外，接收方在接收到传输数据后，将第二密钥与传输数据中携带的第一密钥进行合成，得到目标密钥，通过对目标密钥和原始密钥的验证，实现对传输数据合法性的验证。本发明实施方式大大加强了传输数据过程的数据保护级别，进一步提升传输数据的安全性，有效避免了因传输过程导致数据泄漏，保障了用户数据的安全。

另外，原始密钥为指纹数据。本发明实施方式中限定了原始秘钥可以是指纹数据，指纹数据具有唯一性，所以利用指纹数据进行的加密传输安全性更高。

另外，原始密钥由以下模组提供：发送方、接收方或服务器。本发明实施方式中原始秘钥可以由接收方或发送方或服务提供，增加了原始秘钥生成的选择性。

另外，如果发送方的数量大于1个，则接收方针对不同的发送方，生成不同的第一密钥和第二密钥。接收方在与多个发送方进行传输数据时，针对不同的发送方，将原始密钥进行拆分，生成不同的第一密钥和第二密钥，从而实现在传输数据过程中可以针对特定的终端传输特定的数据。

另外，第一密钥为经过加密处理后的第一密钥。通过对第一密钥进行加密处理，进一步保证了传输数据的安全性。

另外，第一密钥位于所述传输数据的预设位置。本发明实施方式中限定了传输数据中第一密钥的位置，使得接收方在接收到携带有第一密钥的传输数据后，可以准确提取第一密钥。

另外，在获取目标密钥后，若所述目标密钥和原始密钥不匹配，则丢弃所述传输数据。通过对目标密钥进行判定，从而可以确定获取的传输数据是否需要丢弃，提高了数据解密过程。

另外，在所述获取解密后的数据后，在接收到查看所述解密后的数据的指令时，接收输入的第三密钥，在所述第三密钥和所述原始密钥匹配时，执行查看所述解密后的数据的指令。通过预设第三密钥，并对第三密钥进行判断，进一步提高了数据保护级别。

附图说明

图1是根据本发明第一实施方式一种数据传输方法的操作流程图；

图2是根据本发明第二实施方式一种数据传输方法的操作流程图；

图3是根据本发明第二实施方式一种数据传输方法中接收方为不同发送方提供不同第一密钥的交互示意图；

图4是根据本发明第三实施方式一种数据传输方法的操作流程图；

图5是根据本发明第四实施方式一种数据传输装置的结构框图；

图6是根据本发明第五实施方式一种数据传输装置的结构框图；

图7是根据本发明第六实施方式用户终端的实际装置结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。

本发明的第一实施方式涉及一种数据传输方法，具体操作流程如图1所示。

在步骤101中，接收传输数据。

具体的说，接收到的传输数据中具体为：第一密钥和加密数据。

需要说明的是，本实施方式中数据的传输和获取可以通过NFC、蓝牙、WIFI或网络通信等多种途径，这里不做限制。

在步骤102中，获取第二密钥。

具体的说，获取的第二密钥为从原始密钥中拆分出的第二密钥。

值得一提的是，原始密钥包括第一密钥和第二密钥，第一密钥用于在数据传输过程中，对要传输的数据进行加密；第二密钥用于在接收并获取到传输数据携带的第一密钥后，与第一密钥进行合成，得到目标密钥。

在步骤103中，获取第一密钥。

具体的说，从接收到的传输数据中获取传输数据所携带第一密钥。

在步骤104中，获取目标密钥。

具体的说，将步骤102中获取的第二密钥和步骤103中获取的第一密钥合成。也就是说，目标密钥为从接收到的传输数据中获取的传输数据所携带的第一密钥与获取的从原始密钥中拆分出的第二密钥进行合成后的密钥。

在步骤105中，判断目标密钥与原始密钥是否匹配。

具体的说，获取到目标密钥后，在对数据解密前，通过将目标密钥与原始密钥进行匹配，可以是判断目标密钥与原始密钥是否相同，如果匹配成功，则进入步骤106；否则，直接结束本次操作流程。

在步骤106中，对加密数据进行解密，获取解密后的数据，之后结束流程。

具体的说，在目标密钥与原始密钥匹配成功后，利用目标密钥对接收到的传输数据中的加密数据进行解密，从而获取解密后的数据。

本实施方式中，发送方利用从原始秘钥中拆分出的第一密钥对需要传输的数据进行加密，增加了传输数据的安全性。另外，接收方在接收到传输数据后，将第二密钥与传输数据中携带的第一密钥进行合成，得到目标密钥，通过对目标密钥和原始密钥的验证，实现对传输数据合法性的验证。本发明实施方式大大加强了传输数据过程的数据保护级别，进一步提升传输数据的安全性，有效避免了因传输过程导致数据泄漏，保障了用户数据的安全。

本发明的第二实施方式涉及一种数据传输方法。本实施方式在第一实施方式的基础上做了进一布改进，具体改进之处为：限定了原始密钥的提供方为发送方，然后生成相应的原始密钥，并在获取的目标密钥与原始密钥不匹配时，将接收的传输数据丢弃，具体操作流程如图2所示。

在步骤201中，接收方接收传输数据。

具体的说，接收方接收到的传输数据中具体为：第一密钥和加密数据，且第一密钥为经过加密处理后的第一密钥，进一步保证了数据传输过程中传输数据的安全性。

另外，值得一提的是，本实施方式中的原始密钥可以为指纹数据，由于指纹数据具有唯一性，因此，在生成原始密钥时，可以随机提取部分数据生成原始密钥，进一步提高数据传输过程中传输数据的安全性。于实际应用中，原始指纹还可以为其他类型的数据，如在终端中预设的特定字符串，或某个具体的IP等，这里不做限制。

在步骤202中，接收方获取第二密钥。

具体的说，获取的第二密钥为从原始密钥中拆分出的第二密钥。

在步骤203中，接收方获取第一密钥。

具体的说，本实施方式中接收方从接收到的传输数据中获取的第一密钥为经过加密处理后的第一密钥，且第一密钥位于传输数据的预设位置，通过将第一密钥设置在预设位置，从而提高了可以准确快速的获取第一密钥。

在步骤204中，接收方获取目标密钥。

具体的说，将步骤202中获取的第二密钥和步骤203中获取的第一密钥合成。也就是说，目标密钥为从接收到的传输数据中获取的传输数据所携带的第一密钥与获取的从原始密钥中拆分出的第二密钥进行合成后的密钥。

在步骤205中，接收方判断目标密钥与原始钥是否匹配。

具体的说，接收方获取到目标密钥后，在对数据解密前，通过将目标密钥与原始密钥进行匹配，可以是判断目标密钥与原始密钥是否相同，如果匹配成功，则进入步骤206；否则，进入步骤207。

在步骤206中，接收方对加密数据进行解密，获取解密后的数据，之后结束本流程。

在步骤207中，接收方将接收到的传输数据丢弃，之后结束本流程。

具体的说，通过将目标密钥与原始密钥进行匹配，在目标密钥与原始密钥匹配失败后，可以判定合成的目标密钥不是接收到的加密数据的解密密钥，该加密数据无法被解密，因此，接收方可以直接将接收到的传输数据丢弃，避免无效的解密过程导致对系统本身资源的占用。

本实施方式，由发送方提供原始密钥，接收方在获取到原始密钥后，针对特定的发送方将原始密钥进行拆分，生成不同的第一密钥和第二密钥，实现了针对特定的发送方，获取特定的传输数据；另外，在判定合成的目标密钥与原始密钥不匹配时，直接将接收到的传输数据丢弃，减小了对系统资源的占用。

于实际应用中，可以进一步优化，比如在有多个发送方时，发送方在提供原始密钥(提供的原始密钥为相同的原始密钥)时，可以将原始密钥与发送方本身的ID端口号等标识信息一起提供给接收方，接收方在获取到原始密钥后，可以根据发送方的ID端口号等标识信息，将原始密钥进行拆分，从而为不同的发送方生成不同的第一密钥和第二密钥。如图3所示，在数据传输过程中，限定原始密钥由发送方提供，且同一时刻，发送方与4个接收方建立有通信连接，此时，接收方在获取到4个发送方提供的原始密钥后，需要针对4个发送方分别生成不同的第一密钥和第二密钥，即发送方1、发送方2、发送方3、发送方4与接收方进行数据传输所需的第一密钥和第二密钥均不相同，从而实现在数据传输过程中接收方可以针对特定的发送方发送特定的密钥，传输数据的加密也是采用了不同的密钥进行加密。

需要说明的是，在原始密钥由发送方提供时，发送方并不局限于仅有4个，可以有任意个，这里不做限制。

需要说明的是，在实际应用中，原始密钥并不局限于仅由发送方提供，还可以由接收方或者服务器提供，根据实际应用场景选择原始密钥的提供方即可。

本发明的第三实施方式涉及一种数据传输方法。本实施方式在第一实施方式的基础上做了进一步改进，具体改进之处为：在获取解密后的数据后，接收方需要判断是否接收到查看解密后的数据的指令，并根据判断进行相应操作，具体操作流程如图4所示。

在步骤401中，接收传输数据。

具体的说，接收方接收到的传输数据中具体为：第一密钥和加密数据。

在步骤402中，获取第二密钥。

具体的说，获取的第二密钥为从原始密钥中拆分出的第二密钥。

在步骤403中，获取第一密钥。

具体的说，从接收到的传输数据中获取传输数据所携带第一密钥。

在步骤404中，获取目标密钥。

具体的说，将步骤402中获取的第二密钥和步骤403中获取的第一密钥合成。也就是说，目标密钥为从接收到的传输数据中获取的传输数据所携带的第一密钥与获取的从原始密钥中拆分出的第二密钥进行合成后的密钥。

在步骤405中，判断目标密钥与原始密钥是否匹配。

具体的说，获取到目标密钥后，在对数据解密前，通过将目标密钥与原始密钥进行匹配，可以是判断目标密钥与原始密钥是否相同，如果匹配成功，则进入步骤406；否则，直接结束本次操作流程。

在步骤406中，对加密数据进行解密，获取解密后的数据。

具体的说，在目标密钥与原始密钥匹配成功后，利用目标密钥对接收到的传输数据中的加密数据进行解密，从而获取解密后的数据。

由于本实施方式中的步骤401至步骤406与第一实施方式中的步骤101至步骤106大致相同，旨在接收方接收到传输数据后，将第二密钥与传输数据中携带的第一密钥进行合成，得到目标密钥，通过对目标密钥的判定，从而实现对传输数据合法性的验证，此处不再赘述。

在步骤407中，判断是否接收到查看解密后的数据的指令。

具体的说，在获取解密后的数据后，需要进一步判定是否接收到查看解密后的数据的指令，如果接收到查看解密后的数据的指令，则进入步骤408；否则，直接结束本次操作流程。

在步骤408中，接收输入的第三密钥。

具体的说，接收到的传输数据中的加密数据在利用与原始密钥匹配的目标密钥解密后，并非可以让任何用户之间查看，解密后的数据还设有最后一层保护密钥，因此，需要接收输入的第三密钥，用于后续判断，进一步提供数据的保护级别。

在步骤409中，判断第三密钥与原始密钥是否匹配。

具体的说，在接收到输入的第三密钥后，需要将第三密钥与原始密钥在进行一次匹配，如果匹配成功，则进入步骤410；否则，直接结束本次操作流程。

在步骤410中，执行查看解密后的数据的指令。

本实施方式，在获取解密后的数据后，通过接收第三密钥，并在第三密钥与原始密钥匹配成功后，才可查看解密后的数据，进一步提升传输数据的安全性，有效避免了因传输过程及传输数据获取后被其他用户获取，导致数据泄漏，保障了用户数据的安全。值得一提的是，本实施方式中对数据指令的判定及后续操作还可以在第二实施方式的基础上实现，加强传输数据过程的数据保护级别，提升传输数据的安全性。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第四实施方式涉及一种数据传输装置，如图5所示。

数据传输装置500包括：接收模块501、获取模块502及解密模块503。

接收模块501，用于接收传输数据，其中，传输数据包括第一密钥和加密数据。

获取模块502，用于获取第二密钥和从传输数据中获取第一密钥，并将第一密钥与第二密钥进行合成，以获取目标密钥。

具体的说，获取模块502是通过内部的第一获取模块5021来获取第二密钥；第二获取模块5022从传输数据中获取第一密钥，然后将第一密钥和第二密钥进行合成，从而获取目标密钥。

解密模块503，用于在目标密钥和原始密钥匹配时，利用目标密钥对加密数据进行解密，以获取解密后的数据。

需要说明的是，本实施方式中的原始密钥包括第一密钥部分和第二密钥部分，其中，第一密钥为发送方在传输数据的过程中，对传输数据进行加密的原始密钥中的部分；第二密钥为接收方获取的从原始密钥中拆分出的部分。

通过本实施方式中，接收方通过接收模块获取携带有第一密钥和加密数据的传输数据，通过第二获取模块中获取第一密钥，并与第一获取模块获取到的第二密钥进行合成，将获得的目标密钥传入解密模块，对加密数据进行解密。通过本实施方式中提供的数据传输装置，大大加强了传输数据过程的数据保护级别，并提升传输数据的安全性，有效避免了因传输过程导致数据泄漏，保障了用户数据的安全。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本发明第五实施方式涉及一种数据传输装置。本实施方式在第一实施方式的基础上做了进一步改进，具体改进之处为：通过增设第三获取模块，将获取的原始密钥针对不同的发送方进行拆分，生成不同的第一密钥和第二密钥。

如图6所示，除了图5中所示的部件之外，数据传输装置还包括第三获取模块504，用于获取原始密钥，并针对不同的发送方，将原始密钥进行拆分，生成不同的第一密钥和第二密钥。

由于本实施方式中的数据传输装置，既可以作为数据发送方，发送传输数据，也可以作为数据接收方，接收传输数据。当数据传输装置作为发送方提供原始密钥时，与其进行传输数据的数据传输装置，在获取到原始密钥后，需要针对不同的发送方发，将获取到的原始密钥进行拆分，生成不同的第一密钥和第二密钥，从而实现可针对特定的发送方获取特定的传输数据。另外，本实施方式中的原始密钥可以为指纹数据，由于指纹数据具有唯一性，因此，在生成原始密钥时，可以随机提取部分数据生成原始密钥，进一步提高数据传输过程中传输数据的安全性。于实际应用中，原始指纹还可以为其他类型的数据，如在终端中预设的特定字符串，或某个具体的IP等，这里不做限制。

需要说明的是，在实际应用中，原始密钥并不局限于仅由发送方提供，还可以由接收方或者服务器提供，根据实际应用场景选择原始密钥的提供方即可。

本实施方式中的数据传输装置，通过增设具有针对不同发送方，将原始密钥拆分，生成不同第一密钥和第二密钥的的第三获取模块，实现了接收方可针对特定的发送方获取特定的传输数据，并且利用具有唯一性的指纹数据生成原始密钥，进一步加强了传输数据过程的数据保护级别，提升传输数据的安全性，有效避免了因传输过程导致数据泄漏，保障了用户数据的安全。

由于第二实施方式与本实施方式相互对应，因此本实施方式可与第二实施方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，在第二实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施方式中。

下面对本发明涉及的用户终端的实际装置结构进行说明。

本发明的第六实施方式涉及一种终端设备，如图7所示，本实施方式的终端700可以包括：收发器701、处理器702、存储器703、指纹模组704。

其中，收发器701用于与其它设备的信息交互，实现数据的传输。其中，处理器702为终端的核心，可以又CPU等实现。其中，存储器703用于存储处理器702可执行的程序代码或者其它信息。其中，指纹模组704用于提供指纹数据，作为原始密钥，在数据传输过程中进行加密，从而保证终端与其它终端设备进行数据传输中，传输数据的安全性。

本领域技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (10)

1.一种数据传输方法，其特征在于，包括：

接收传输数据，所述传输数据包括第一密钥和加密数据；

获取第二密钥；

从所述传输数据中获取第一密钥，将所述第一密钥和第二密钥进行合成，以获取目标密钥；

在所述目标密钥和原始密钥匹配时，利用所述目标密钥对所述加密数据进行解密，以获取解密后的数据；

其中，所述原始密钥包括所述第一密钥和所述第二密钥。

2.根据权利要求1所述的数据传输方法，其特征在于，所述原始密钥为指纹数据。

3.根据权利要求1所述的数据传输方法，其特征在于，所述原始密钥由以下模组提供：发送方、接收方或服务器。

4.根据权利要求1所述的数据传输方法，其特征在于，如果发送方的数量大于1个，则接收方针对不同的发送方，生成不同的第一密钥和第二密钥。

5.根据权利要求1所述的数据传输方法，其特征在于，所述第一密钥为经过加密处理后的第一密钥。

6.根据权利要求1所述的数据传输方法，其特征在于，所述第一密钥位于所述传输数据的预设位置。

7.根据权利要求1所述的数据传输方法，其特征在于，还包括：在获取目标密钥后，若所述目标密钥和原始密钥不匹配，则丢弃所述传输数据。

8.根据权利要求1所述的数据传输方法，其特征在于，还包括：在所述获取解密后的数据后，

在接收到查看所述解密后的数据的指令时，接收输入的第三密钥，在所述第三密钥和所述原始密钥匹配时，执行查看所述解密后的数据的指令。

9.一种数据传输装置，其特征在于，包括：

接收模块，用于接收传输数据，所述传输数据包括第一密钥和加密数据；

获取模块，用于获取第二密钥和从所述传输数据中获取第一密钥，将所述第一密钥与所述第二密钥进行合成，以获取目标密钥；

其中，获取模块中包括：

第一获取模块，用于获取第二密钥；

第二获取模块，用于从所述传输数据中获取第一密钥，将所述第一密钥和第二密钥进行合成，以获取目标密钥；

解密模块，用于在所述目标密钥和原始密钥匹配时，利用所述目标密钥对所述加密数据进行解密，以获取解密后的数据；

其中，所述原始密钥包括第一密钥部分和第二密钥部分。

10.根据权利要求9所述的数据传输装置，其特征在于，所述原始密钥由以下模组提供：发送方、接收方或服务器。