CN114301642A - 数据传输方法、装置、设备及存储介质 - Google Patents

Abstract

本发明公开了一种数据传输方法、装置、设备及存储介质，该方法包括：数据发送方构建发送方密钥对，并基于发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；数据发送方构建包含待传输数据的初始报文信息，并根据目标密钥对初始报文信息的报文头进行加密处理，对初始报文信息的报文体进行压缩和加密处理，然后对得到的目标报文头和目标报文体进行整合，得到待传输的目标数据并发送至数据接收方。数据发送方与数据接收方通过密钥交换构建用于对待传输数据进行加密处理的目标密钥，同时通过压缩处理减少待传输数据对应的报文信息的数据量，提高了加密处理的效率和数据传输的安全性，同时提高了数据传输效率。

Description

数据传输方法、装置、设备及存储介质

技术领域

本发明涉及信息安全技术领域，尤其涉及一种数据传输方法、装置、设备及存储介质。

背景技术

随着信息技术的深入发展和智能终端设备应用的普及，智能终端设备在报文信息传输中的信息安全和效率问题显得尤为重要。现有智能终端设备用于传输数据的报文信息普遍采用公开标准技术，传输报文信息明文化，并且随着终端设备功能越来越多，需要传输的数据量也越来越大。而终端设备多处于广域网的复杂环境中，当需要传输的数据量不断增加时，采用公开的标准技术，使其传输的报文信息明文化，传输数据的通信过程存在安全忧患，并且，数据传输的效率受限于通信环境的带宽资源。

发明内容

本发明的主要目的在于提供一种数据传输方法、装置、设备及存储介质，旨在解决现有技术中数据传输的通信过程存在安全隐患，且受限于通信环境的带宽资源，数据传输效率低的技术问题。

此外，为实现上述目的，本发明还提供一种数据传输方法，所述数据传输方法包括以下步骤：

数据发送方构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；

所述数据发送方构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；

所述数据发送方根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；

所述数据发送方对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。

可选地，所述发送方密钥对包括发送方公钥和发送方私钥，所述基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥的步骤，包括：

将所述发送方密钥对中的发送方公钥发送给数据接收方，以供所述数据接收放根据所述发送方公钥构建接收方密钥对，并发送所述接收方密钥对中的接收方公钥；

接收所述数据接收方发送的接收方公钥，并根据所述接收方公钥和所述发送方密钥对中的发送方私钥构建对待传输数据进行加密处理的目标密钥。

可选地，所述根据所述目标密钥所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体的步骤，包括：

对所述初始报文信息的报文体进行压缩处理，得到报文体压缩数据；

将所述报文体压缩数据划分为多个压缩数据块，并根据所述目标密钥对各所述压缩数据块进行加密处理，得到目标报文体。

可选地，所述构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换包括：

每隔预设时长构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，和/或，当检测到数据传输指令时，构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换。

可选地，所述数据发送方构建对待传输数据进行加密处理的目标密钥的步骤之前，还包括：

与所述数据接收方约定数据加密算法和数据压缩算法，其中，所述数据加密算法包括对称报文加密算法。

可选地，所述将所述目标数据发送至所述数据接收方的步骤之后，还包括：

当所述数据接收方接收到所述目标数据后，对所述目标数据的报文头和报文体进行解密处理，得到报文头明文和报文体密文；

所述数据接收方对所述报文体密文进行解压处理，得到报文体明文，并对所述报文头明文和所述报文体明文进行整合，得到所述待传输数据对应的明文信息。

可选地，所述数据发送方包括智能快递柜，所述数据接收方包括移动终端和服务器。

此外，为实现上述目的，本发明还提供一种数据传输装置，所述数据传输装置包括数据发送方和数据接收方，所述数据发送方包括密钥构建模块、报文构建模块、压缩加密模块和数据整合模块，其中：

密钥构建模块，用于构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；

报文构建模块，用于构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；

压缩加密模块，用于根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；

数据整合模块，用于对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。

此外，为实现上述目的，本发明还提供一种终端设备，所述终端设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的数据传输程序，所述数据传输程序被所述处理器执行时实现如上述的数据传输方法的步骤。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有数据传输程序，所述数据传输程序被处理器执行时实现如上述的数据传输方法的步骤。

此外，为实现上述目的，本发明还提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现如上述的数据传输方法的步骤。

本发明实施例提出的一种数据传输方法、装置、设备及存储介质。现有技术中，智能终端设备在传输数据时，多采用公开的标准技术，数据传输的通信过程存在安全隐患，并且，数据的传输效率受限于通信环境的带宽资源，导致数据传输效率低。与现有技术相比，本发明实施例中，数据发送方构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；所述数据发送方构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；所述数据发送方根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；所述数据发送方对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。数据发送方通过与数据接收方进行密钥交换，构建出用于对待传输数据进行加密处理的目标密钥，同时对待传输数据进行压缩和加密处理，不仅可以提高加密处理的效率，提高数据传输的安全性，还能够通过压缩处理减少待传输数据的报文信息的数据量，提高数据的传输效率，使得终端设备的数据传输过程更加安全高效。

附图说明

图1为本发明实施例提供的终端设备一种实施方式的硬件结构示意图；

图2为本发明数据传输方法第一实施例的流程示意图；

图3为本发明数据传输装置一实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

本发明实施例数据传输终端(又叫终端、设备或者终端设备)可以是PC，也可以是智能手机、平板电脑和便携计算机等具有显示和数据处理功能的可移动式终端设备。

如图1所示，该终端可以包括：处理器1001，例如CPU，网络接口1004，用户接口1003，存储器1005，通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

可选地，终端还可以包括摄像头、RF(Radio Frequency，射频)电路，传感器、音频电路、WiFi模块等等。其中，传感器比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示屏的亮度，接近传感器可在移动终端移动到耳边时，关闭显示屏和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；当然，移动终端还可配置陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

本领域技术人员可以理解，图1中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机可读存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及数据传输程序。

在图1所示的终端中，网络接口1004主要用于连接后台服务器，与后台服务器进行数据通信；用户接口1003主要用于连接客户端(用户端)，与客户端进行数据通信；而处理器1001可以用于调用存储器1005中存储的数据传输程序，所述数据传输程序被处理器执行时实现下述实施例提供的数据传输方法中的操作。

基于上述设备硬件结构，提出了本发明数据传输方法的实施例。

需要说明的是，随着信息技术的发展，物联网技术的应用越来越普遍，而物联网的智能设备需要向服务器或其他智能设备传输自身数据，从而实现相应的功能。随着智能设备功能的增加，智能设备需要传输的数据量也不断增加，而现有的数据传输方式，大多是采用公开的标准技术，智能设备处于复杂的广域网环境中，采用公开的标准技术进行数据传输，不仅存在安全隐患，数据传输的效率也受限于通信环境的带宽资源。

基于此，本发明各实施例中提出了一种数据传输方法，通过加密处理解决采用公开标准技术带来的报文信息安全问题，通过压缩处理解决为满足功能提升要求导致的报文信息体量大增与通信环境带宽资源受限之间的矛盾。具体地，参照图2，图2为本发明第一实施例的流程示意图，在本发明数据传输方法的第一实施例中，所述数据传输方法包括：

步骤S10，数据发送方构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；

在本实施例中，数据传输方法应用于数据发送方和数据接收方，该数据发送方为可联网的智能终端(以下简称为终端)，可以是手机、平板电脑等可联网的移动式终端设备，也可以是如智能快递柜、智能电视等可联网的智能家电，数据接收方可以是与数据发送方同类型的终端，也可以是服务器等，在此不作具体限定。以下以智能快递柜(简称快递柜)为数据发送方，以服务器为数据接收方为例进行说明。在实际应用时，快递柜需要向服务器上报数据，如快递包裹的存放数量、各个快递包裹的存放期限等，以实现与用户终端的远程交互。快递柜在向服务器端(以下简称服务端)进行数据传输时，首先要构建发送方密钥对，然后基于构建的密钥对与数据接收方进行密钥交换，从而构建用于对待传输数据进行加密处理的目标密钥。其中，构建的目标密钥可以是长期有效的，也可以是短时效的。当构建的目标密钥为短时效时，与数据接收方之间的密钥交换可以根据实际需求多频次进行，其中，发送方密钥对的构建，可以是在检测到数据发送指令时进行构建，该数据发送指令可以是用户触发的，例如，用户对终端进行了操作，为响应于用户的操作并实现相应的功能，终端则构建发送方密钥对，以完成数据传输，进而实现相应的功能。进一步地，发送方密钥对的构建还可以是每隔预设时长构建一次，数据发送方基于构建的发送方密钥对与数据接收方进行密钥交换，从而构建用于对待传输数据进行加密处理的目标密钥，例如，为实现某些功能，快递柜需要向其他终端和/或服务器定时传输数据，为确保数据传输的安全性，则可以每隔一段时间更新一次密钥。更进一步地，当构建的目标密钥为短时效时，发送方密钥对的构建还可以是上述两种方式的结合，用户可以根据实际需求对此进行自定义设置，在此不作具体限定。

其中，数据发送方在构建用于对待传输数据进行加密处理的目标密钥之前，还包括：

步骤S01，与所述数据接收方约定数据加密算法和数据压缩算法，其中，所述数据加密算法包括对称报文加密算法。

快递柜在与服务端进行密钥交换时，还需要与服务端约定用于对待传输数据进行加密处理的加密算法，以及约定用于对待传输数据进行压缩处理的压缩算法，以便服务端对接收到的数据进行解密和解压缩处理。其中，约定的数据加密算法包括对称报文加密算法，可知地，还可以是其他算法，以下以对称报文加密算法为例进行说明。对称报文加密算法加密效率高，适用于对大体量数据的加密处理，当快递柜需要传输的数据量增大时，运用对称加密算法可以在确保数据安全性的基础上，提高对待传输数据加密处理的效率。

步骤S20，所述数据发送方构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；

快递柜在构建用于对待传输数据进行加密处理的目标密钥后，根据构建的目标密钥对待传输数据进行压缩和加密处理，得到待传输的目标数据。对待传输数据进行压缩加密处理时，首先构建包含待传输数据的报文信息，即初始报文信息，构建的初始报文信息，包括初始的报文头和报文体，报文体也称数据体，用于存放待传输数据，报文头用于存放数据传输双方的地址信息等，以供服务端对传输数据的快递柜的身份信息进行识别。快递柜对待传输数据的压缩加密处理，实际上是对包含待传输数据的初始报文信息进行压缩和加密处理，从而得到待传输的目标数据。

步骤S30，所述数据发送方根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；

步骤S40，所述数据发送方对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。

可知地，初始报文信息中包含初始的报文头和报文体，快递柜在对初始报文信息进行压缩加密处理时，主要包括两部分，一部分是对初始报文信息的报文头进行加密处理，得到加密的报文头信息，即目标报文头，另一部分是对初始报文信息的报文体进行压缩和加密处理，得到目标报文体。对经过加密的目标报文头和经过压缩加密处理的报文体进行整合，得到经过压缩处理的报文信息密文，即待传输的目标数据。然后将该目标数据发送至数据接收方，即服务端，服务端接收到快递柜发送的加密数据后，按照与快递柜约定的加密算法和压缩算法，对接收到的加密压缩数据进行解密和解压缩处理，得到待传输数据对应的明文信息，从而基于明文信息得到快递柜上报的数据。其中，快递柜对报文头和报文体的处理，没有严格的顺序限制，可以是同时进行，也可以是顺序进行，顺序进行时，不分先后。快递柜在对待传输数据进行压缩和加密处理时，首先对待传输数据进行压缩处理，减少待传输数据的数据量，然后对经过压缩的待传输数据进行加密处理，可以进一步提高加密处理的效率，从而提高数据的传输效率。

在本实施例中，数据传输方法应用于数据发送方和数据接收方，数据发送方构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；所述数据发送方构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；所述数据发送方根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；所述数据发送方对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。数据发送方通过与数据接收方进行密钥交换，构建出用于对待传输数据进行加密处理的目标密钥，同时对待传输数据进行压缩和加密处理，不仅可以提高加密处理的效率，提高数据传输的安全性，还能够通过压缩处理减少待传输数据的报文信息的数据量，提高数据的传输效率，使得终端设备的数据传输过程更加安全高效。进一步地，通过对包含待传输数据的初始报文信息的报文头和报文体分别进行处理，进一步提高了对待传输数据的处理效率。

进一步地，在上述第一实施例的基础上，提出了本发明数据传输方法的第二实施例，基于上述实施例，数据发送方在构建发送方密钥对与数据接收方进行密钥交换时，是基于预设的密钥交换算法进行的，具体地，构建的发送方密钥对包括公钥和私钥，即发送方公钥和发送方私钥，数据发送方基于构建的发送方密钥对与数据接收方进行密钥交换的步骤，包括：

步骤S101，将所述发送方密钥对中的发送方公钥发送给数据接收方，以供所述数据接收放根据所述发送方公钥构建接收方密钥对，并发送所述接收方密钥对中的接收方公钥；

步骤S102，接收所述数据接收方发送的接收方公钥，并根据所述接收方公钥和所述发送方密钥对中的发送方私钥构建对待传输数据进行加密处理的目标密钥。

数据发送方将构建的发送方密钥对中的发送方公钥发送给数据接收方，保留发送方私钥，以供数据接收方根据接收到的发送方公钥构建自己的密钥对，即接收方密钥对，数据接收方构建的接收方密钥对中同样包括公钥和私钥，即接收方公钥和接收方私钥，数据接收方在完成接收方密钥对的构建后，将构建的接收方密钥对中的接收方公钥发送给数据发送方，数据发送方在接收到接收方公钥后，根据发送方私钥、接收到的接收方公钥以及约定的加密算法构建用于对待传输数据进行加密处理的目标密钥。数据接收方根据发送方公钥、自身的接收方私钥及约定的加密算法构建接收方密钥，用于对接收到的由数据发送方发送的数据进行解密处理。

具体地，在本实施例中，同样以快递柜作为数据发送方，以服务器作为数据接收方为例进行说明。快递柜根据构建的目标密钥和约定的压缩算法、加密算法对待传输数据进行压缩加密处理，得到待传输的目标数据，并将该目标数据发送至服务端，从而完成对待传输数据的传输。服务端在接收到快递柜发送的数据后，对接收到的数据进行解密和解压缩处理，从而得到待传输数据对应的明文信息，并以此获取快递柜传输的数据。其中，服务端对接收到的数据进行解密和解压缩处理的具体过程为，根据约定的加密算法和接收方密钥对中的私钥，对接收到的目标数据进行解密处理，然后得到多个压缩数据块，然后根据约定的压缩算法对各压缩数据块进行解压缩处理，并将解压缩后的各个数据块合并，从而得到快递柜传输的数据。

进一步地，上述实施例中，对初始报文信息的报文体进行压缩和加密处理，得到目标报文体的步骤，包括：

步骤S301，对所述初始报文信息的报文体进行压缩处理，得到报文体压缩数据；

步骤S302，将所述报文体压缩数据划分为多个压缩数据块，并根据所述目标密钥对各所述压缩数据块进行加密处理，得到目标报文体。

快递柜在对报文体进行压缩和加密处理时，首先，根据约定的压缩算法对报文体进行压缩处理，减少报文体的数据量，得到对应的报文体压缩数据，然后将报文体压缩数据划分为多个压缩数据块，并根据构建的目标密钥以及约定的加密算法，对各压缩数据块进行加密处理，得到目标报文体。其中，将报文体压缩数据划分为多个压缩数据块，便于在对报文体压缩数据进行加密处理时，进行多线程并发处理，减少每个线程进行加密处理的数据量，同时通过多个线程处理，可以进一步提高加密处理的效率。

进一步地，数据发送方将目标数据发送给数据接收方之后，数据接收方对接收到的数据进行解密和解压缩处理的步骤，包括：

步骤S41，当所述数据接收方接收到所述目标数据后，对所述目标数据的报文头和报文体进行解密处理，得到报文头明文和报文体密文；

步骤S42，所述数据接收方对所述报文体密文进行解压处理，得到报文体明文，并对所述报文头明文和所述报文体明文进行整合，得到所述待传输数据对应的明文信息。

在服务端接收到快递柜发送的目标数据后，对接收到的目标数据进行解密和解压缩处理，得到待传输数据对应的明文信息。具体地，服务端首先对目标数据的报文头和报文体分别进行解密处理，得到对应的报文头明文和报文体密文，然后对报文体进行解压缩处理，得到对应的报文体明文，将报文头明文和报文体明文进行整合，得到待传输数据对应的明文信息，从而获取到快递柜上报的数据。

在本实施例中，数据的发送方通过与数据接收方进行密钥交换，构建用于对待传输数据进行加密处理的目标密钥，确保了数据安全性，同时，在对报文体进行压缩和加密处理时，将压缩处理后的报文体划分为多个压缩数据块，并根据约定的加密算法和构建的目标密钥对各压缩数据块分别进行加密处理，进一步提高了对待传输数据的加密处理效率，进而提高了数据传输效率。

此外，参照图3，本发明实施例还提出一种数据传输装置，所述数据传输装置包括数据发送方和数据接收方，所述数据发送方包括密钥构建模块、报文构建模块、压缩加密模块和数据整合模块，其中：

密钥构建模块10，用于构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；

报文构建模块20，用于构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；

压缩加密模块30，用于根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；

数据整合模块40，用于对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。

可选地，所述发送方密钥对包括发送方公钥和发送方私钥，所述密钥构建模块10，还用于：

将所述发送方密钥对中的发送方公钥发送给数据接收方，以供所述数据接收放根据所述发送方公钥构建接收方密钥对，并发送所述接收方密钥对中的接收方公钥；

接收所述数据接收方发送的接收方公钥，并根据所述接收方公钥和所述发送方密钥对中的发送方私钥构建对待传输数据进行加密处理的目标密钥。

可选地，所述压缩加密模块30，还用于：

对所述初始报文信息的报文体进行压缩处理，得到报文体压缩数据；

将所述报文体压缩数据划分为多个压缩数据块，并根据所述目标密钥对各所述压缩数据块进行加密处理，得到目标报文体。

可选地，所述数据发送方还包括算法约定模块，用于：

与所述数据接收方约定数据加密算法和数据压缩算法，其中，所述数据加密算法包括对称报文加密算法。

可选地，所述数据接收方包括解密解压缩模块，用于：

当接收到所述目标数据后，对所述目标数据的报文头和报文体进行解密处理，得到报文头明文和报文体密文；

对所述报文体密文进行解压处理，得到报文体明文，并对所述报文头明文和所述报文体明文进行整合，得到所述待传输数据对应的明文信息。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有数据传输程序，所述数据传输程序被处理器执行时实现上述实施例提供的数据传输方法中的操作。

此外，本发明实施例还提出一种计算机程序产品，包括计算机程序，所述计算机被处理器执行时实现上述实施例提供的数据传输方法中的操作。

本发明设备、计算机程序产品和计算机可读存储介质各实施例，均可参照本发明数据传输方法各个实施例，此处不再赘述。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体/操作/对象与另一个实体/操作/对象区分开来，而不一定要求或者暗示这些实体/操作/对象之间存在任何这种实际的关系或者顺序；术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的。可以根据实际的需要选择中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的数据传输方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种数据传输方法，其特征在于，所述数据传输方法包括以下步骤：

数据发送方构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；

所述数据发送方构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；

所述数据发送方根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；

所述数据发送方对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。

2.如权利要求1所述的数据传输方法，其特征在于，所述发送方密钥对包括发送方公钥和发送方私钥，所述基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥的步骤，包括：

将所述发送方密钥对中的发送方公钥发送给数据接收方，以供所述数据接收放根据所述发送方公钥构建接收方密钥对，并发送所述接收方密钥对中的接收方公钥；

接收所述数据接收方发送的接收方公钥，并根据所述接收方公钥和所述发送方密钥对中的发送方私钥构建对待传输数据进行加密处理的目标密钥。

3.如权利要求1所述的数据传输方法，其特征在于，所述根据所述目标密钥所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体的步骤，包括：

对所述初始报文信息的报文体进行压缩处理，得到报文体压缩数据；

将所述报文体压缩数据划分为多个压缩数据块，并根据所述目标密钥对各所述压缩数据块进行加密处理，得到目标报文体。

4.如权利要求1所述的数据传输方法，其特征在于，所述构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换包括：

每隔预设时长构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，和/或，当检测到数据传输指令时，构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换。

5.如权利要求1所述的数据传输方法，其特征在于，所述数据发送方构建对待传输数据进行加密处理的目标密钥的步骤之前，还包括：

与所述数据接收方约定数据加密算法和数据压缩算法，其中，所述数据加密算法包括对称报文加密算法。

6.如权利要求1所述的数据传输方法，其特征在于，所述将所述目标数据发送至所述数据接收方的步骤之后，还包括：

当所述数据接收方接收到所述目标数据后，对所述目标数据的报文头和报文体进行解密处理，得到报文头明文和报文体密文；

所述数据接收方对所述报文体密文进行解压处理，得到报文体明文，并对所述报文头明文和所述报文体明文进行整合，得到所述待传输数据对应的明文信息。

7.如权利要求1至6中任一项所述的数据传输方法，其特征在于，所述数据发送方包括智能快递柜，所述数据接收方包括移动终端和服务器。

8.一种数据传输装置，其特征在于，所述数据传输装置包括数据发送方和数据接收方，所述数据发送方包括密钥构建模块、报文构建模块、压缩加密模块和数据整合模块，其中：

密钥构建模块，用于构建发送方密钥对，并基于所述发送方密钥对与数据接收方进行密钥交换，以构建对待传输数据进行加密处理的目标密钥；

报文构建模块，用于构建包含所述待传输数据的初始报文信息，其中，所述初始报文信息包括报文头和报文体；

压缩加密模块，用于根据所述目标密钥对所述初始报文信息的报文头进行加密处理，得到目标报文头，并根据所述目标密钥对所述初始报文信息的报文体进行压缩和加密处理，得到目标报文体；

数据整合模块，用于对所述目标报文头和所述目标报文体进行整合，得到待传输的目标数据，并将所述目标数据发送至所述数据接收方。

9.一种终端设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的数据传输程序，所述数据传输程序被所述处理器执行时实现如权利要求1至7中任一项所述的数据传输方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有数据传输程序，所述数据传输程序被处理器执行时实现如权利要求1至7中任一项所述的数据传输方法的步骤。

Images