CN112822177A - 数据传输方法、装置、设备和存储介质 - Google Patents

Abstract

本申请公开了一种数据传输方法、装置、设备和存储介质，属于通信技术领域。所述方法包括：生成业务数据；使用临时公钥对所述业务数据进行加密，得到第一加密数据；向第二处理模块发送所述第一加密数据；接收所述第二处理模块发送的第二加密数据，所述第二加密数据是使用临时私钥对所述业务数据的应答数据和目标公钥加密得到；使用所述临时公钥对所述第二加密数据进行解密，得到所述应答数据和所述目标公钥；使用所述目标公钥更新所述临时公钥。本申请在每次通信时都使用不同的密钥来对所传输的数据进行加解密，如此，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性。

Description

数据传输方法、装置、设备和存储介质

技术领域

本申请涉及通信技术领域，特别涉及一种数据传输方法、装置、设备和存储介质。

背景技术

一个设备在执行某项功能的过程中，会涉及到设备内部的芯片之间的数据传输。一个设备在与另一个设备通信的过程中，会涉及到不同设备之间的数据传输。

相关技术中，在进行数据传输时，发送方和接收方事先约定用于数据加解密的公私钥对，该公私钥对包括公钥和私钥。发送方使用公钥对数据进行加密，将加密后的数据传输给接收方。接收方使用私钥对加密后的数据进行解密。

然而，一旦发送方和接收方事先约定的公私钥对被他人破解，则发送方与接收方之间所传输的所有数据都会被泄露。

发明内容

本申请实施例提供了一种数据传输方法、装置、设备和存储介质，可以在每次通信时使用不同的密钥对数据进行加解密，保证数据在传输过程中的安全性。所述技术方案如下：

第一方面，提供了一种数据传输方法，应用于第一处理模块，所述方法包括：

生成业务数据；

使用临时公钥对所述业务数据进行加密，得到第一加密数据；

向第二处理模块发送所述第一加密数据；

接收所述第二处理模块发送的第二加密数据，所述第二加密数据是使用临时私钥对所述业务数据的应答数据和目标公钥加密得到；

使用所述临时公钥对所述第二加密数据进行解密，得到所述应答数据和所述目标公钥；

使用所述目标公钥更新所述临时公钥。

在本申请中，第一处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第一处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

可选地，所述方法还包括：

在所述第一处理模块上电或复位时，设置所述临时公钥为预设公钥。

可选地，所述接收所述第二处理模块发送的第二加密数据之后，还包括：

若使用所述临时公钥对所述第二加密数据解密失败，则断开与所述第二处理模块之间的通信连接；

使用预设公钥更新所述临时公钥；

重新与所述第二处理模块建立通信连接，返回执行所述使用临时公钥对所述业务数据进行加密，得到第一加密数据的步骤及后续步骤。

第二方面，提供了一种数据传输方法，应用于第二处理模块，所述方法包括：

接收第一处理模块发送的第一加密数据，所述第一加密数据是使用临时公钥对业务数据加密得到；

使用临时私钥对所述第一加密数据进行解密，得到所述业务数据；

生成所述业务数据的应答数据，以及生成公私钥对，所述公私钥对包括目标公钥和目标私钥；

使用所述临时私钥对所述应答数据和所述目标公钥进行加密，得到第二加密数据；

向所述第一处理模块发送所述第二加密数据，并使用所述目标私钥更新所述临时私钥。

在本申请中，第二处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第二处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

可选地，所述方法还包括：

在所述第二处理模块上电或复位时，设置所述临时私钥为预设私钥。

可选地，所述向所述第一处理模块发送所述第二加密数据，并使用所述目标私钥更新所述临时私钥之后，还包括：

若检测到与所述第一处理模块之间的通信连接断开，则使用预设私钥更新所述临时私钥。

第三方面，提供了一种数据传输装置，应用于第一处理模块，所述装置包括：

第一生成子模块，用于生成业务数据；

第一加密子模块，用于使用临时公钥对所述业务数据进行加密，得到第一加密数据；

发送子模块，用于向第二处理模块发送所述第一加密数据；

第一接收子模块，用于接收所述第二处理模块发送的第二加密数据，所述第二加密数据是使用临时私钥对所述业务数据的应答数据和目标公钥加密得到；

第一解密子模块，用于使用所述临时公钥对所述第二加密数据进行解密，得到所述应答数据和所述目标公钥；

第一更新子模块，用于使用所述目标公钥更新所述临时公钥。

可选地，所述装置还包括：

第一设置子模块，用于在所述第一处理模块上电或复位时，设置所述临时公钥为预设公钥。

可选地，所述装置还包括：

断开连接子模块，用于若使用所述临时公钥对所述第二加密数据解密失败，则断开与所述第二处理模块之间的通信连接；

所述第一更新子模块，还用于使用预设公钥更新所述临时公钥；

建立连接子模块，用于重新与所述第二处理模块建立通信连接，触发所述第一加密子模块使用临时公钥对所述业务数据进行加密，得到第一加密数据的步骤及后续步骤。

第四方面，提供了一种数据传输装置，应用于第二处理模块，所述装置包括：

第二接收子模块，用于接收第一处理模块发送的第一加密数据，所述第一加密数据是使用临时公钥对业务数据加密得到；

第二解密子模块，用于使用临时私钥对所述第一加密数据进行解密，得到所述业务数据；

第二生成子模块，用于生成所述业务数据的应答数据，以及生成公私钥对，所述公私钥对包括目标公钥和目标私钥；

第二加密子模块，用于使用所述临时私钥对所述应答数据和所述目标公钥进行加密，得到第二加密数据；

第二更新子模块，用于向所述第一处理模块发送所述第二加密数据，并使用所述目标私钥更新所述临时私钥。

可选地，所述装置还包括：

第二设置子模块，用于在所述第二处理模块上电或复位时，设置所述临时私钥为预设私钥。

可选地，所述第二更新子模块还用于：

若检测到与所述第一处理模块之间的通信连接断开，则使用预设私钥更新所述临时私钥。

第五方面，提供了一种计算机设备，所述计算机设备包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述第一方面所述的数据传输方法。

第六方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面所述的数据传输方法。

第七方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的数据传输方法的步骤。

可以理解的是，上述第三方面、第五方面、第六方面和第七方面的有益效果可以参见上述第一方面中的相关描述，在此不再赘述。

第八方面，提供了一种计算机设备，所述计算机设备包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述第二方面所述的数据传输方法。

第九方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述第二方面所述的数据传输方法。

第十方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第二方面所述的数据传输方法的步骤。

可以理解的是，上述第四方面、第八方面、第九方面和第十方面的有益效果可以参见上述第二方面中的相关描述，在此不再赘述。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种数据传输系统的示意图；

图2是本申请实施例提供的第一种数据传输方法的流程图；

图3是本申请实施例提供的一种数据传输方法的示意图

图4是本申请实施例提供的第二种数据传输方法的流程图；

图5是本申请实施例提供的第三种数据传输方法的流程图；

图6是本申请实施例提供的一种数据传输装置的结构示意图；

图7是本申请实施例提供的另一种数据传输装置的结构示意图；

图8为本申请实施例提供的一种计算机设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

应当理解的是，本申请提及的“多个”是指两个或两个以上。在本申请的描述中，除非另有说明，“/”表示或的意思，比如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，比如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，为了便于清楚描述本申请的技术方案，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。

在对本申请实施例进行详细地解释说明之前，先对本申请实施例的应用场景予以说明。

密钥是在加密(即明文转换为密文)、解密(即密文转换为明文)时输入的参数，密钥包括公钥和私钥。公钥和私钥中的一个用来加密，另一个用来解密。也即是，使用公钥对数据进行加密得到的加密数据，可以使用私钥对加密数据进行解密，得到原有的数据。同样地，使用私钥对数据进行加密得到的加密数据，也可以使用公钥对加密数据进行解密，得到原有的数据。

加密是利用加密算法以改变原有的数据的操作。通过对数据进行加密，使未授权的用户即使得到加密后的数据，也难以获取到原有的数据，保证了数据的安全性。

解密是将加密数据转化为原有的数据的操作。对加密数据进行解密时，需要使用与对数据进行加密时使用的加密算法相对应的解密算法，才可以得到原有的数据。

本申请实施例提供了一种数据传输方法，可以在每次通信过程中使用不同的密钥对所传输的数据进行加密，保证数据在传输过程中的安全性，可以应用于设备内部的不同芯片之间的数据传输，也可以应用于不同设备之间的数据传输。

下面对本申请实施例涉及的系统架构予以说明。

图1是本申请实施例提供的一种数据传输系统的示意图。参见图1，该系统包括第一处理模块101和第二处理模块102。

第一处理模块101与第二处理模块102之间能够建立通信连接，并通过此通信连接来进行数据传输。第一处理模块101能够生成业务数据。第二处理模块102能够根据业务数据生成应答数据。

可选地，第一处理模块101和第二处理模块102可以为同一计算机设备内的不同芯片。比如，第一处理模块101可以是CPU(Central Processing Unit，中央处理单元)，第二处理模块102可以是安全芯片(包括但不限于TCM(Trusted Cryptography Module，可信加密模块)、TPCM(Trusted Platform Control Module，可信平台控制模块)、TPM(TrustedPlatform Module，可信平台模块)等)。

或者，第一处理模块101和第二处理模块102可以处于不同的计算机设备。也即，第一处理模块101处于一个计算机设备内，第二处理模块102处于另一计算机设备内。

第一处理模块101与第二处理模块102可以执行下文图2实施例提供的数据传输方法，来实现第一处理模块101与第二处理模块102之间的数据传输。

下面对本申请实施例提供的数据传输方法进行详细地解释说明。

图2是本申请实施例提供的一种数据传输方法的流程图。参见图2，该方法包括以下步骤。

步骤201：第一处理模块生成业务数据。

业务数据是需要第二处理模块进行处理的数据，可以包括第一处理模块对第二处理模块下达的指令或者发送的请求等，本申请实施例不限定业务数据的类型。

步骤202：第一处理模块使用临时公钥对业务数据进行加密，得到第一加密数据。

临时公钥是第一处理模块每次在加解密数据时所使用的公钥。在一种可能的情况中，第一处理模块可以预先设置一个区域，该区域可以称为临时公钥区，第一处理模块可以将临时公钥存储于该区域中。第一处理模块每次加解密数据时可以直接使用该区域中存储的公钥进行加解密。

在一些实施例中，第一处理模块可以在第一处理模块上电或复位时，设置临时公钥为预设公钥，具体可以将预设公钥拷贝到临时公钥区中并覆盖临时公钥区中原先存储的公钥。

这种情况下，第一处理模块在上电或复位后首次向第二处理模块传输数据时是使用预设公钥进行加密的，且后续也是使用预设公钥对第二处理模块返回的数据进行解密的。

预设公钥与预设私钥是配对的公私钥对，预设公钥和预设私钥均可以预先进行设置。预设公钥和预设私钥是第一处理模块与第二处理模块事先约定的公私钥对。预设公钥存储在第一处理模块，预设私钥存储在第二处理模块。如此，第一处理模块使用预设公钥对数据进行加密后，后续第二处理模块可以使用配对的预设私钥对加密后的数据进行解密。

在一些实施例中，第一处理模块在第一次与第二处理模块建立通信连接时或者在与第二处理模块断开通信连接后又重新与第二处理模块建立通信连接时，都可以设置临时公钥为预设公钥，具体可以将预设公钥拷贝到临时公钥区中并覆盖临时公钥区中原先存储的公钥。

这种情况下，第一处理模块在与第二处理模块建立通信连接后首次向第二处理模块传输数据时是使用预设公钥进行加密的，且后续也是使用预设公钥对第二处理模块返回的数据进行解密的。

第一处理模块使用临时公钥对业务数据进行加密，有利于保证业务数据在传输过程中的安全性。

第一处理模块使用临时公钥对业务数据进行加密的操作与相关技术中某个模块使用某一公钥对某个数据进行加密的操作类似，本申请实施例对此不进行详细阐述。

步骤203：第一处理模块向第二处理模块发送第一加密数据。

第一处理模块向第二处理模块发送第一加密数据之前，可以先与第二处理模块建立通信连接。第一处理模块与第二处理模块建立通信连接的操作与相关技术中某两个模块建立通信连接的操作类似，本申请实施例对此不进行详细阐述。

步骤204：第二处理模块接收到第一处理模块发送的第一加密数据后，使用临时私钥对第一加密数据进行解密，得到业务数据。

临时私钥是第二处理模块每次在加解密数据时所使用的私钥。在一种可能的情况中，第二处理模块可以预先设置一个区域，该区域可以称为临时私钥区，第二处理模块可以将临时私钥存储于该区域中。第二处理模块每次加解密数据时可以直接使用该区域中存储的私钥进行加解密。

在一些实施例中，第二处理模块可以在第二处理模块上电或复位时，设置临时私钥为预设私钥，具体可以将预设私钥拷贝到临时私钥区中并覆盖临时私钥区中原先存储的私钥。

这种情况下，第二处理模块在上电或复位后首次接收到第一处理模块传输的数据时是使用预设私钥进行解密的，且后续也是使用预设私钥对需要返回给第一处理模块的数据进行加密的。

在一些实施例中，第二处理模块在第一次与第一处理模块建立通信连接时，或者在与第一处理模块断开通信连接后又重新与第一处理模块建立通信连接时，都可以设置临时私钥为预设私钥，具体可以将预设私钥拷贝到临时私钥区中并覆盖临时私钥区中原先存储的私钥。

这种情况下，第二处理模块在与第一处理模块建立通信连接后首次接收到第一处理模块传输的数据时是使用预设私钥进行解密的，且后续也是使用预设私钥对需要返回给第一处理模块的数据进行加密的。

步骤205：第二处理模块生成业务数据的应答数据，以及生成公私钥对。

应答数据是对接收到的业务数据进行响应的数据。在业务数据的类型不同的情况下，该应答数据的类型也不同。

公私钥对包括目标公钥和目标私钥。目标公钥用于更新第一处理模块的临时公钥，目标私钥用于更新第二处理模块的临时私钥。

第二处理模块生成业务数据的应答数据的操作与相关技术中某个模块生成某个数据的应答数据的操作类似，本申请实施例对此不进行详细阐述。

第二处理模块生成公私钥对的操作与相关技术中某个模块生成某个公私钥对的操作类似，本申请实施例对此不进行详细阐述。

步骤206：第二处理模块使用临时私钥对应答数据和目标公钥进行加密，得到第二加密数据。

第二处理模块使用临时私钥对应答数据和目标公钥进行加密的操作与相关技术中某个模块使用某个私钥对某个数据进行加密的操作类似，本申请实施例对此不进行详细阐述。

步骤207：第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。

第二处理模块向第一处理模块发送第二加密数据之后，使用目标私钥更新临时私钥，具体可以将目标私钥拷贝到临时私钥区中并覆盖临时私钥区中原先存储的私钥。此时是将目标私钥作为下一次通信时对数据进行加解密时使用的私钥。换句话说，第二处理模块下一次接收到第一处理模块传输的数据时是使用目标私钥进行解密的，且后续也是使用目标私钥对需要返回给第一处理模块的数据进行加密的。如此，第二处理模块本次通信时使用的密钥与下次通信时使用的密钥不同，也即第二处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

步骤208：第一处理模块接收到第二处理模块发送的第二加密数据后，使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。

由于第二加密数据是使用临时私钥对业务数据的应答数据和目标公钥加密得到，所以第一处理模块接收到第二处理模块发送的第二加密数据之后，可以使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。

步骤209：第一处理模块使用目标公钥更新临时公钥。

第一处理模块得到应答数据和目标公钥之后，使用目标公钥更新临时公钥，具体可以将目标公钥拷贝到临时公钥区中并覆盖临时公钥区中原先存储的公钥。此时是将目标公钥作为下一次通信时对数据进行加解密时使用的公钥。换句话说，第一处理模块下一次向第二处理模块发送数据时是使用目标公钥进行加密的，且后续也是使用目标公钥对第二处理模块返回的数据进行解密的。如此，第一处理模块本次通信时使用的密钥与下次通信时使用的密钥不同，也即第一处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

需要注意的是，第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。第一处理模块在接收到第二处理模块发送的第二加密数据后，使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。之后，使用目标公钥更新临时公钥，如此，可以保证第一处理模块和第二处理模块在下一次通信时使用的临时公钥和临时私钥依旧是一对配套的公私钥对。

本申请实施例可以应用于需要高度通信安全的处理模块之间，每次通信数据都会被加密，并且每次通信时使用的密钥不一样。如此，即使整个系统被外部攻击，数据被外部多次截取，数据也不易被解析。

为了便于理解，下面结合图3来对本申请实施例提供的数据传输方法进行举例说明。

如图3所示，第一处理模块生成业务数据后，使用临时私钥对业务数据进行加密，得到第一加密数据，然后向第二处理模块发送第一加密数据。

第二处理模块接收到第一处理模块发送的第一加密数据后，使用临时私钥对第一加密数据进行解密，得到业务数据。然后，第二处理模块生成业务数据的应答数据，以及生成公私钥对，并使用临时私钥对应答数据和该公私钥对中的目标公钥进行加密，得到第二加密数据。接着第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。

一种可能的情况是，第二处理模块接收到第一处理模块发送的第一加密数据后，若使用临时私钥对第一加密数据解密失败，则第二处理模块断开与第一处理模块之间的通信连接，并使用预设私钥更新临时私钥。

这种情况下，第一处理模块在检测到与第二处理模块之间的通信连接断开之后，使用预设公钥更新临时公钥。然后，第一处理模块重新与第二处理模块建立通信连接，接着使用临时公钥对业务数据进行加密，得到第一加密数据，并向第二处理模块发送第一加密数据。第二处理模块接收第一处理模块发送的第一加密数据后，使用临时私钥对第一加密数据解密，得到业务数据。然后，第二处理模块生成业务数据的应答数据，以及生成公私钥对，并使用临时私钥对应答数据和该公私钥对中的目标公钥进行加密，得到第二加密数据。接着第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。

另一种可能的情况是，第二处理模块接收到第一处理模块发送的第一加密数据后，若使用临时私钥对第一加密数据解密失败，则向第一处理模块发送第一解密失败消息，并使用预设私钥更新临时私钥。

这种情况下，第一处理模块若接收到第二处理模块发送的第一解密失败消息，则使用预设公钥更新临时公钥。然后，第一处理模块使用临时公钥对业务数据进行加密，得到第一加密数据并向第二处理模块发送第一加密数据。第二处理模块接收第一处理模块发送的第一加密数据后，使用临时私钥对第一加密数据解密，得到业务数据。然后，第二处理模块生成业务数据的应答数据，以及生成公私钥对，并使用临时私钥对应答数据和该公私钥对中的目标公钥进行加密，得到第二加密数据。接着第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。

第一处理模块接收到第二处理模块发送的第二加密数据后，使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。然后，第一处理模块使用目标公钥更新临时公钥。如此，第一处理模块与第二处理模块在通信的过程中，每次通信时都可以使用不同的密钥对数据进行加解密，从而可以保证数据的安全性。

一种可能的情况是，第一处理模块接收到第二处理模块发送的第二加密数据后，若使用临时公钥对第二加密数据解密失败，则断开与第二处理模块之间的通信连接。断开与第二处理模块之间的通信连接之后，第一处理模块使用预设公钥更新临时公钥，然后重新与第二处理模块建立通信连接。接着，第一处理模块使用临时公钥对业务数据进行加密，得到第一加密数据，并向第二处理模块发送第一加密数据。

这种情况下，第二处理模块若检测到与第一处理模块之间的通信连接断开，则使用预设私钥更新临时私钥。然后，第二处理模块接收第一处理模块发送的第一加密数据后，使用临时私钥对第一加密数据解密，得到业务数据。然后，第二处理模块生成业务数据的应答数据，以及生成公私钥对，并使用临时私钥对应答数据和该公私钥对中的目标公钥进行加密，得到第二加密数据。接着第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。第一处理模块接收到第二处理模块发送的第二加密数据后，使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。然后，第一处理模块使用目标公钥更新临时公钥。

另一种可能的情况是，第一处理模块接收第二处理模块发送的第二加密数据后，若使用临时公钥对第二加密数据解密失败，则向第二处理模块发送第二解密失败消息，并使用预设公钥更新临时公钥。

这种情况下，第二处理模块若接收到第一处理模块发送的第二解密失败消息，则使用预设私钥更新临时私钥。然后，第二处理模块使用临时私钥对应答数据和目标公钥进行加密，得到第二加密消息，并向第一处理模块发送第二加密消息，并使用目标私钥更新临时私钥。第一处理模块接收到第二处理模块发送的第二加密数据后，使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。然后，第一处理模块使用目标公钥更新临时公钥。

在本申请实施例中，第一处理模块和第二处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第一处理模块和第二处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

图4是本申请实施例提供的一种数据传输方法的流程图。该方法应用于第一处理模块，第一处理模块可以是上文图1实施例中所示的第一处理模块101。参见图4，该方法包括以下步骤。

步骤401：生成业务数据。

步骤401的有关内容已经在上文图2实施例中的步骤201进行详细说明，本申请实施例在此不再赘述。

步骤402：使用临时公钥对业务数据进行加密，得到第一加密数据。

步骤402的有关内容已经在上文图2实施例中的步骤202进行详细说明，本申请实施例在此不再赘述。

步骤403：向第二处理模块发送第一加密数据。

步骤403的有关内容已经在上文图2实施例中的步骤203进行详细说明，本申请实施例在此不再赘述。

步骤404：接收第二处理模块发送的第二加密数据。

步骤405：使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥。

步骤405的有关内容已经在上文图2实施例中的步骤208进行详细说明，本申请实施例在此不再赘述。

步骤406：使用目标公钥更新临时公钥。

步骤406的有关内容已经在上文图2实施例中的步骤209进行详细说明，本申请实施例在此不再赘述。

在本申请实施例中，第一处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第一处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

图5是本申请实施例提供的一种数据传输方法的流程图。该方法应用于第二处理模块，第二处理模块可以是上文图1实施例中所示的第二处理模块102。参见图5，该方法包括以下步骤。

步骤501：接收第一处理模块发送的第一加密数据。

步骤502：使用临时私钥对第一加密数据进行解密，得到业务数据。

步骤502的有关内容已经在上文图2实施例中的步骤204进行详细说明，本申请实施例在此不再赘述。

步骤503：第二处理模块生成业务数据的应答数据，以及生成公私钥对。

步骤503的有关内容已经在上文图2实施例中的步骤205进行详细说明，本申请实施例在此不再赘述。

步骤504：第二处理模块使用临时私钥对应答数据和目标公钥进行加密，得到第二加密数据。

步骤504的有关内容已经在上文图2实施例中的步骤206进行详细说明，本申请实施例在此不再赘述。

步骤505：第二处理模块向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。

步骤505的有关内容已经在上文图2实施例中的步骤207进行详细说明，本申请实施例在此不再赘述。

在本申请实施例中，第二处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第二处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

图6是本申请实施例提供的一种数据传输装置的结构示意图。参见图6，该装置应用于第一处理模块，该装置包括：第一生成子模块601、第一加密子模块602、发送子模块603、第一接收子模块604、第一解密子模块605、第一更新子模块606。

第一生成子模块601，用于生成业务数据；

第一加密子模块602，用于使用临时公钥对业务数据进行加密，得到第一加密数据；

发送子模块603，用于向第二处理模块发送第一加密数据；

第一接收子模块604，用于接收第二处理模块发送的第二加密数据，第二加密数据是使用临时私钥对业务数据的应答数据和目标公钥加密得到；

第一解密子模块605，用于使用临时公钥对第二加密数据进行解密，得到应答数据和目标公钥；

第一更新子模块606，用于使用目标公钥更新临时公钥。

可选地，该装置还包括：

第一设置子模块，用于在第一处理模块上电或复位时，设置临时公钥为预设公钥。

可选地，该装置还包括：

断开连接子模块，用于若使用临时公钥对第二加密数据解密失败，则断开与第二处理模块之间的通信连接；

第一更新子模块606，还用于使用预设公钥更新临时公钥；

建立连接子模块，用于重新与第二处理模块建立通信连接，触发第一加密子模块602使用临时公钥对业务数据进行加密，得到第一加密数据的步骤及后续步骤。

在本申请实施例中，第一处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第一处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

图7是本申请实施例提供的一种数据传输装置的结构示意图。参见图7，该装置应用于第二处理模块，该装置包括：第二接收子模块701、第二解密子模块702、第二生成子模块703、第二加密子模块704、第二更新子模块705。

第二接收子模块701，用于接收第一处理模块发送的第一加密数据，第一加密数据是使用临时公钥对业务数据加密得到；

第二解密子模块702，用于使用临时私钥对第一加密数据进行解密，得到业务数据；

第二生成子模块703，用于生成业务数据的应答数据，以及生成公私钥对，公私钥对包括目标公钥和目标私钥；

第二加密子模块704，用于使用临时私钥对应答数据和目标公钥进行加密，得到第二加密数据；

第二更新子模块705，用于向第一处理模块发送第二加密数据，并使用目标私钥更新临时私钥。

可选地，该装置还包括：

第二设置子模块，用于在第二处理模块上电或复位时，设置临时私钥为预设私钥。

可选地，第二更新子模块705还用于：

若检测到与第一处理模块之间的通信连接断开，则使用预设私钥更新临时私钥。

在本申请实施例中，第二处理模块在本次通信时使用的密钥与下次通信时使用的密钥不同，也即第二处理模块在每次通信时都使用不同的密钥来对所传输的数据进行加解密。这种情况下，即使数据被截取，也很难分析出第一处理模块与第二处理模块之间真正的通信数据，从而保证了数据在传输过程中的安全性，避免了数据泄露。

需要说明的是：上述实施例提供的数据传输装置在传输数据时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

上述实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请实施例的保护范围。

上述实施例提供的数据传输装置与数据传输方法实施例属于同一构思，上述实施例中单元、模块的具体工作过程及带来的技术效果，可参见方法实施例部分，此处不再赘述。

图8为本申请实施例提供的一种计算机设备的结构示意图。如图8所示，计算机设备8包括：处理器80、存储器81以及存储在存储器81中并可在处理器80上运行的计算机程序82，处理器80执行计算机程序82时实现上述实施例中的数据传输方法中的步骤。

计算机设备8可以是一个通用计算机设备或一个专用计算机设备。在具体实现中，计算机设备8可以是台式机、便携式电脑、网络服务器、掌上电脑、移动手机、平板电脑、无线终端设备、通信设备或嵌入式设备，本申请实施例不限定计算机设备8的类型。本领域技术人员可以理解，图8仅仅是计算机设备8的举例，并不构成对计算机设备8的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，比如还可以包括输入输出设备、网络接入设备等。

处理器80可以是CPU，处理器80还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific IntegratedCircuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者也可以是任何常规的处理器。

存储器81在一些实施例中可以是计算机设备8的内部存储单元，比如计算机设备8的硬盘或内存。存储器81在另一些实施例中也可以是计算机设备8的外部存储设备，比如计算机设备8上配备的插接式硬盘，智能存储卡(Smart Media Carid，SMC)，安全数字(SecureDigital，SD)卡，闪存卡(Flash Card)等。进一步地，存储器81还可以既包括计算机设备8的内部存储单元也包括外部存储设备。存储器81用于存储操作系统、应用程序、引导装载程序(BootLoader)、数据以及其他程序等，比如计算机程序的程序代码等。存储器81还可以用于暂时地存储已经输出或者将要输出的数据。

本申请实施例还提供了一种计算机设备，该计算机设备包括：至少一个处理器、存储器以及存储在该存储器中并可在该至少一个处理器上运行的计算机程序，该处理器执行该计算机程序时实现上述任意各个方法实施例中的步骤。

本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时可实现上述各个方法实施例中的步骤。

本申请实施例提供了一种计算机程序产品，当其在计算机上运行时，使得计算机执行上述各个方法实施例中的步骤。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述方法实施例中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，该计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，该计算机程序包括计算机程序代码，该计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。该计算机可读介质至少可以包括：能够将计算机程序代码携带到拍照装置/终端设备的任何实体或装置、记录介质、计算机存储器、ROM(Read-Only Memory，只读存储器)、RAM(Random Access Memory，随机存取存储器)、CD-ROM(Compact Disc Read-Only Memory，只读光盘)、磁带、软盘和光数据存储设备等。本申请提到的计算机可读存储介质可以为非易失性存储介质，换句话说，可以是非瞬时性存储介质。

应当理解的是，实现上述实施例的全部或部分步骤可以通过软件、硬件、固件或者其任意结合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。该计算机程序产品包括一个或多个计算机指令。该计算机指令可以存储在上述计算机可读存储介质中。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

在本申请所提供的实施例中，应该理解到，所揭露的装置/计算机设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/计算机设备实施例仅仅是示意性的，例如，模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (10)

1.一种数据传输方法，其特征在于，应用于第一处理模块，所述方法包括：

生成业务数据；

使用临时公钥对所述业务数据进行加密，得到第一加密数据；

向第二处理模块发送所述第一加密数据；

接收所述第二处理模块发送的第二加密数据，所述第二加密数据是使用临时私钥对所述业务数据的应答数据和目标公钥加密得到；

使用所述临时公钥对所述第二加密数据进行解密，得到所述应答数据和所述目标公钥；

使用所述目标公钥更新所述临时公钥。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第一处理模块上电或复位时，设置所述临时公钥为预设公钥。

3.如权利要求1或2所述的方法，其特征在于，所述接收所述第二处理模块发送的第二加密数据之后，还包括：

若使用所述临时公钥对所述第二加密数据解密失败，则断开与所述第二处理模块之间的通信连接；

使用预设公钥更新所述临时公钥；

重新与所述第二处理模块建立通信连接，返回执行所述使用临时公钥对所述业务数据进行加密，得到第一加密数据的步骤及后续步骤。

4.一种数据传输方法，其特征在于，应用于第二处理模块，所述方法包括：

接收第一处理模块发送的第一加密数据，所述第一加密数据是使用临时公钥对业务数据加密得到；

使用临时私钥对所述第一加密数据进行解密，得到所述业务数据；

生成所述业务数据的应答数据，以及生成公私钥对，所述公私钥对包括目标公钥和目标私钥；

使用所述临时私钥对所述应答数据和所述目标公钥进行加密，得到第二加密数据；

向所述第一处理模块发送所述第二加密数据，并使用所述目标私钥更新所述临时私钥。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

在所述第二处理模块上电或复位时，设置所述临时私钥为预设私钥。

6.如权利要求4或5所述的方法，其特征在于，所述向所述第一处理模块发送所述第二加密数据，并使用所述目标私钥更新所述临时私钥之后，还包括：

若检测到与所述第一处理模块之间的通信连接断开，则使用预设私钥更新所述临时私钥。

7.一种数据传输装置，其特征在于，应用于第一处理模块，所述装置包括：

第一生成子模块，用于生成业务数据；

第一加密子模块，用于使用临时公钥对所述业务数据进行加密，得到第一加密数据；

发送子模块，用于向第二处理模块发送所述第一加密数据；

第一接收子模块，用于接收所述第二处理模块发送的第二加密数据，所述第二加密数据是使用临时私钥对所述业务数据的应答数据和目标公钥加密得到；

第一解密子模块，用于使用所述临时公钥对所述第二加密数据进行解密，得到所述应答数据和所述目标公钥；

第一更新子模块，用于使用所述目标公钥更新所述临时公钥。

8.一种数据传输装置，其特征在于，应用于第二处理模块，所述装置包括：

第二接收子模块，用于接收第一处理模块发送的第一加密数据，所述第一加密数据是使用临时公钥对业务数据加密得到；

第二解密子模块，用于使用临时私钥对所述第一加密数据进行解密，得到所述业务数据；

第二生成子模块，用于生成所述业务数据的应答数据，以及生成公私钥对，所述公私钥对包括目标公钥和目标私钥；

第二加密子模块，用于使用所述临时私钥对所述应答数据和所述目标公钥进行加密，得到第二加密数据；

第二更新子模块，用于向所述第一处理模块发送所述第二加密数据，并使用所述目标私钥更新所述临时私钥。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至6任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的方法。

Images