CN104244237A - 数据发送、接收方法及接收、发送终端和数据收发装置 - Google Patents
数据发送、接收方法及接收、发送终端和数据收发装置 Download PDFInfo
- Publication number
- CN104244237A CN104244237A CN201410466852.XA CN201410466852A CN104244237A CN 104244237 A CN104244237 A CN 104244237A CN 201410466852 A CN201410466852 A CN 201410466852A CN 104244237 A CN104244237 A CN 104244237A
- Authority
- CN
- China
- Prior art keywords
- data
- information
- terminal
- transmitting terminal
- unique identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明公开了一种数据发送、接收方法及接收、发送终端和数据收发装置。数据发送方法包括：发送终端对待发送的数据进行加密；将发送终端的唯一标示符加入到标志信息中，将所述标志信息和加密后的数据一起发送给接收终端。数据接收方法包括：接收发送终端发送的数据和标志信息，解析所述标志信息，根据所述标志信息对接收的数据进行解密，得到解密后的数据。本发明通过在数据对外传输时进行加密，保证了数据的安全性；而接收终端在接收数据后，如果能够从标志信息中获取解密算法，则对数据进行自动解密，查看数据则不必每次都进行解密，降低操作复杂度；不可信任终端不能获取解密算法，无法解密数据，保证数据传输的安全性。
Description
技术领域
本发明涉及数据交换领域，特别是涉及一种数据发送、接收方法及接收、发送终端和数据收发装置。
背景技术
目前，终端上的一些数据，例如存储在SIM卡、SD卡及内存卡上的用户信息、资料等数据，需要加密以防止泄露。通常加密手段有两种：一种是用户通过预先对整个存储设备进行加密，当要拷贝、传输该设备中的信息、资料时，需要先输入正确登录密码才能进入设备，然后进行拷贝和传输信息、资料。通过系统设置来锁定终端、SIM卡，这种方式需要用户每次进入系统的时候进行输入解锁密码，从而能够进入系统或是解锁SIM卡，但是在每次退出(包括灭屏)后重新进入系统都需要输入解锁密码，操作复杂、繁琐。当数据密码被解锁后，这些加密的数据传输、拷贝到其它设备上后，在其它设备进行查阅或传递时不再需要密码，容易造成私密信息的丢失。
第二种方式是使用特定的加密软件对终端上的数据进行加密或隐藏来进行保护用户信息。这些经过加密处理后的数据传输到其它设备后，在该设备上进行查阅时，同样需要输入密码进行解密才行。对于已知的安全设备(可信任的终端)，接收数据后不能自动解密，用户在本地终端上查看数据，每次查阅都需要解密，操作比较麻烦、繁琐，且不够智能。
因此，现有终端进行数据传输时不能够在数据传输时对数据进行加密处理，传输到其它设备上的数据往往需要输入解密密码才能查看，而可信任设备接收到数据后不能自动解密处理，还需要增加输入密码查看的繁琐步骤。
发明内容
本发明要解决的技术问题是提供一种数据发送、接收方法及接收、发送终端和数据收发装置，用以解决现有技术现有技术在数据传输过程中存在不安全或者操作繁琐的问题。
为解决上述技术问题，一方面，本发明提供一种数据发送方法，包括：
发送终端对待发送的数据进行加密；
将发送终端的唯一标示符加入到标志信息中，将所述标志信息和加密后的数据一起发送给接收终端。
进一步，所述发送终端获取所述待发送数据的重要程度，采用与其重要程度对应密级的加密算法对所述待发送的数据进行加密。
进一步，所述发送终端在发送数据之前，还包括：
所述发送终端与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述发送终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
进一步，所述发送终端在对待发送的数据进行加密时，具体包括：
所述发送终端获取接收终端的唯一标示符；
判断所述标志位列表中是否包括所述接收终端的唯一标示符，如果是，则采用所述标志位列表中记录的加密算法对待发送的数据进行加密；如果否，则任意选取一种加密算法对所述待发送的数据进行加密。
进一步，所述发送终端将加密算法信息、密级等级信息和解密算法信息添加到所述标志信息中，并采用预先约定好的密码对所述标志信息进行加密。
另一方面，本发明还提供一种数据接收方法，包括：
接收发送终端发送的数据和标志信息，
解析所述标志信息，根据所述标志信息对接收的数据进行解密，得到解密后的数据。
进一步，解析所示标志信息，根据所述标志信息对所接收的数据进行解密，具体包括：
接收终端解析所述标志信息，获取发送终端的唯一标示符；
当接收终端保存的标志位列表中包括所述发送终端的唯一标示符时，用所述标志位列表中对应记录的解密算法对接收的数据进行解密。
进一步，在接收发送终端发送的数据和标志信息之前，还包括：
接收终端与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述接收终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
进一步，解析所示标志信息，根据所述标志信息对所接收的数据进行解密，具体包括：
接收终端根据预先与发送终端确定的解密密码对所述标志信息进行解析，得到解密算法信息；
根据所述解密算法信息，对所接收的数据进行解密。
进一步，所述接收终端在发送终端发送数据之前，与发送终端确定标志信息的加密密码和解密密码，并将发送终端的唯一标示符、加密密码和解密密码记录在标志位列表中。
再一方面，本发明还提供发送终端，包括：
加密模块，用于对待发送的数据进行加密；
发送模块，用于将发送终端的唯一标示符加入到标志信息中，将所述标志信息和加密后的数据一起发送给接收终端。
进一步，所述加密模块获取所述待发送数据的重要程度，采用与其重要程度对应密级的加密算法对所述待发送的数据进行加密。
进一步，所述发送终端还包括：
标志位列表建立模块，用于与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；其中，每个可信任终端保存所述发送终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
进一步，所述加密模块还用于：
获取接收终端的唯一标示符；
判断所述标志位列表中是否包括所述接收终端的唯一标示符，如果是，则采用所述标志位列表中记录的加密算法对待发送的数据进行加密；如果否，则任意选取一种加密算法对所述待发送的数据进行加密。
进一步，所述加密模块将加密算法信息、密级等级信息和解密算法信息添加到所述标志信息中，并采用预先约定好的密码对所述标志信息进行加密。
再一方面，本发明还一种接收终端，包括：
接收模块，用于接收发送终端发送的数据和标志信息，
解密模块，用于解析所述标志信息，根据所述标志信息对接收的数据进行解密，得到解密后的数据。
进一步，所述解密模块还用于：
解析所述标志信息，获取发送终端的唯一标示符；
当接收终端保存的标志位列表中包括所述发送终端的唯一标示符时，用所述标志位列表中对应记录的解密算法对接收的数据进行解密。
进一步，所述接收终端还包括：
标志位列表建立模块，用于与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述接收终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
进一步，所述解密模块根据预先与发送终端确定的解密密码对所述标志信息进行解析，得到解密算法信息；根据所述解密算法信息，对所接收的数据进行解密。
进一步，所述解密模块在发送终端发送数据之前，与发送终端确定标志信息的加密密码和解密密码，并将发送终端的唯一标示符、加密密码和解密密码记录在标志位列表中。
再一方面，本发明提供一种数据收发装置，所述数据收发装置发送数据时，采用上述的发送终端发送数据；所述数据收发装置接收数据时，采用上述的接收终端接收数据。
本发明有益效果如下：
本发明通过在数据对外传输时，对数据进行加密，保证了数据的安全性；而接收终端在接收数据后，如果能够从标志信息中获取解密算法，则对数据进行自动解密，在该终端上查看数据则不必每次都进行解密处理，降低操作复杂度；如果不能获取解密算法，则表明该接收终端为不可信任终端，则其无法进行解密，保证数据传输的安全性。
附图说明
图1是本发明实施例一中数据发送方法的流程图；
图2是本发明实施例一中数据接收方法的流程图；
图3是本发明实施例二中数据发送方法的流程图；
图4是本发明实施例二中数据接收方法的流程图。
具体实施方式
以下结合附图以及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不限定本发明。
本发明的核心思想是：发送终端在发送数据时，对发送的数据进行加密，同时发送标志信息。而接收设备接收数据后，根据标志信息和预先设置的标志信息解析规则来获取解密信息，根据解密信息对接收的数据进行自动解密，解密之后，在接收终端再查看信息则无需进行解密处理。其中，预先设置的标志信息解析规则是发送终端和接收终端基于信任(两者彼此互为可信任终端)预先协商约定的。这样，只有可信任设备在接收到数据后会自动对数据进行解密，而对于非可信任设备，由于其无法获取解密算法，则无法自动对数据进行解密，其只能与发送中断先进行鉴权，彼此成为可信任终端后后，再接收发送终端发送的数据，进行自动解密来得到可查阅的数据。
以下通过具体实施例来详细描述本发明数据发送、接收的方法。
实施例一：
如图1所示，本发明实施例涉及一种数据发送方法，包括：
步骤S101，发送终端与一个或多个可信任终端协商，建立标志位列表。
本步骤中，首先发送终端与可信任终端建立一个可信任终端群组，该群组中的终端可以是发送终端，也可以是接收终端。本实施例中，将该可信任终端群组中一个终端作为发送终端进行描述。首先该发送终端需要与每一个可信任终端就加密算法、加密密级、解密算法进行协商，来确定彼此之间进行数据传输时采用的加密算法、加密密级和解密算法等。群组中的终端使用相同规定的数据识别、数据加解密机制(如加密算法、密钥交换算法、摘要算法、数据证书)。例如，发送终端告知接收终端(群组中的任一个可信任终端)其对称加密算法有DES(Data Encryption Standard，数据加密标准算法)，RC5(对称加密算法)，密钥交换算法有RSA(RSA Algorithm，公钥加密算法)和DH(Diffie-Hellman)，摘要算法有MD5(Message Digest Algorithm，消息摘要算法)和SHA(Secure Hash Algorithm，安全散列算法)，接收终端向发送终端协商使用DES－RSA－SHA这对组合加密及解密。另外，发送终端与接收终端也可以协商多个加密算法、解密算法，已针对不同密级数据的加密情况，例如，绝密数据采用协商“结果一”进行加密和解密，该加密算法和解密算法是最安全也是最复杂的；对于机密数据采用协商“结果二”进行加密和解密，该加密算法和解密算法相对比较安全和复杂的；而对于秘密数据，则采用协商“结果三”进行加密和解密，该加密算法和解密算法为普通的加密算法和机密方法即可。当然，发送终端与接收终端协商几种加解密算法，取决于二者之间协商数据的密级分为几级。
发送终端将每个可信任终端的唯一标示符记录到标志位列表中，同时将与每一个可信任终端协商的结果都记录在标志位列表对应位置中，这样，发送终端通过查询可信任终端的唯一标示符，就可以查询到与该可信任终端协商的加密算法、加密密级以及解密算法。同样，每个可信任终端也建立其标志位列表，将发送终端的唯一标示符保存到其本地的标志位列表中，以及将发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息也都保存到标志位列表中与发送终端唯一标示符对应的位置。这样，相当于可信任终端群组中的每一个可信任终端都建立有属于其自己的标志位列表，其查询自己的标志位列表，就可以获悉群组中与之传输数据的终端所采用的加密算法信息、密级等级信息和解密算法信息。
终端的唯一标示符可以为MEID(Mobile Equipment Identifier，移动设备识别码)、IMEI(International Mobile Equipment Identity，移动设备国际辨识码)或MAC(Medium/MediaAccess Control，介质访问控制)地址；也可以是其它识别码或标示符，只要能唯一标识终端即可。
步骤S102，发送终端发送数据时，在其本地选择待发送的数据。
步骤S103，获取待发送数据的重要程度，确定密级。
本步骤中，对用户选择的待发送数据进行检测，主要是针对文件名和/或文件内容进行关键词检测，判断待发送文件的重要程度，进而确定密级。例如，预先设定不同密级(重要程度)对应的关键词，比如，密级为绝密的关键词为绝密，密级为机密的关键词为机密，密级为秘密的关键词为秘密等；或者，将密级由高到低分为五级，分别对应的关键词为密级一、密级二、密级三、密级四和密级五。也可以设置关键词核心、重要、普通，来表示不同的密级。在确定关键词与密级的对应关系后，在文件或文件夹命名的时候，标记与数据重要程度对应的关键词；或者在文件内容的相应部分，标记与数据重要程度对应的关键词。这样，在选择数据后，也就能获取到该数据的密级。
步骤S104，发送终端尝试获取接收终端的唯一标示符，如果获取到，则转步骤S105，如果否，则转步骤S107。
本步骤中，发送终端是否能获取接收终端的唯一标示符，取决于二者的连接关系、以及传输数据的方式。例如，二者通过USB(Universal Serial Bus，通用串行总线)接口连接，则发送终端可以直接查阅接收终端的唯一标示符。如果通过WIFI(WIreless-Fidelity，无线保真)或Bluetooth(蓝牙)传输数据，
那么如果接收终端是确定的，则可以通过发送消息或者直接查阅的方式来获取接收终端的唯一标示符，如果接收终端不确定，则无法获取接收终端的唯一标示符。
步骤S105，发送终端判断其保存的标志位列表中是否包括接收终端的唯一标示符，如果包括，则转步骤S106，如果否，则转步骤S107。
步骤S106，如果发送终端的标志位列表中包括接收终端的唯一标示符，则表明接收终端和发送终端互为可信任终端，因此，二者可以通过预先协商好的、记录在发送终端的标志位列表中的加密算法对待发送的数据进行加密。加密时，如果需要根据密级进行加密，则根据待发送数据的密级，在发送终端的标志位列表中，查找发送终端与接收终端协商的相应密级采用的加密算法，采用该加密算法进行加密。
步骤S107，在接收终端的唯一标示符无法获取的情况下，或者发送终端的标志位列表中不包括接收终端的唯一标示符时，则发送终端可以任意选取一种加密算法对待发送的数据进行加密。
本步骤中，通常发送终端会设置一种默认的加密算法，作为接收终端为非可信任终端或不确定接收终端时对待发送的数据进行加密。通常默认的加密算法是机密最好的加密算法，另外，发送终端在与可信任终端协商建立标志位列表时，也会将其采用的默认加密算法、加密密级及默认的解密算法告知可信任终端，让可信任终端进行保存。
步骤S108，发送终端将其唯一标示符加入到标志信息中，将标志信息和加密后的数据一起发送给接收终端。
针对上述数据发送方法，如图2所示，本发明实施例涉及一种数据接收方法，包括：
步骤S201，接收终端接收发送终端发送的数据和标志信息。
步骤S202，对标志信息进行解析，得到发送终端的唯一标示符；
步骤S203，判断接收终端的标志位列表中是否保存有发送终端的唯一标示符，如果是，则转步骤S204，如果否，则转步骤S207。
步骤S204，接收终端的标志位列表中保存有发送终端的唯一标示符，表明发送终端和接收终端互为可信任终端，接收终端则判断在标志位列表中是否记录有与发送终端协商的解密算法，如果是，则转步骤S205，如果否，则转步骤S206。
转步骤S205，采用接收终端与发送终端协商好的记录在发送终端的标志位列表中的解密算法对接收的数据进行解密，得到解密后的数据。
步骤S206，采用接收终端的标志位列表中记录的发送终端默认的解密算法对接收的数据进行解密，得到解密后的数据。
本步骤主要是针对发送终端在发送数据时，不确定接收终端是否可信，则采用默认加密算法进行加密的情况。
步骤S207，接收终端的标志位列表中没有保存有发送终端的唯一标示符，表明接收终端不是发送终端的可信任终端，因此，无法获取解密算法，也进而无法对接收的数据进行解密。
本发明实施例，首先，可信任终端之间协商传输数据的加密算法、加密密级和解密算法，当其中一个可信任终端作为发送终端发送数据时，采用协商好的加密算法或默认的加密算法对数据进行加密，然后将发送终端的唯一标示符作为标志信息一同发送。接收终端接收到加密的数据和标志信息后，当接收终端是可信任终端时，其根据发送终端的唯一标示符，可以获取解密算法，进而自动对接受的数据进行解密。但当接收终端是非可信任终端时，由于无法获取解密算法，而无法解密数据。因此，上述方案既保证了数据传输的安全性，又保证了发送终端和接收终端都可以在其本地终端随意查看数据，不必重复解密，提高了效率。
实施例二：
如图3所示，本发明实施例涉及一种数据发送方法，包括：
步骤S301，发送终端在其本地上选择待发送的数据。
步骤S302，获取待发送数据的重要程度，确定密级。
本步骤中，对用户选择的待发送数据进行检测，主要是针对文件名和/或文件内容进行关键词检测，判断待发送文件的重要程度，进而确定密级。例如，预先设定不同密级(重要程度)对应的关键词，比如，密级为绝密的关键词为绝密，密级为机密的关键词为机密，密级为秘密的关键词为秘密等；或者，将密级由高到低分为五级，分别对应的关键词为密级一、密级二、密级三、密级四和密级五。也可以设置关键词核心、重要、普通，来表示不同的密级。在确定关键词与密级的对应关系后，在文件或文件夹命名的时候，标记与数据重要程度对应的关键词；或者在文件内容的相应部分，标记与数据重要程度对应的关键词。这样，在选择数据后，也就能获取到该数据的密级。
步骤S303，选取与待发送数据的重要程度对应密级的加密算法，对待发送的数据进行加密。
例如，对于普通的数据，则采用秘密级的加密算法进行加密；对于重要数据，则采用机密级的加密算法进行加密；对于核心数据，则采用绝密级的加密算法进行加密。
步骤S304，发送终端将其唯一标示符、以及采用的加密算法信息、密级等级信息和解密算法信息添加到标志信息中，并采用预先约定好的密码对标志信息进行加密。
本步骤中，标志信息中的加密算法信息和解密算法信息可以是详细的加密算法和解密算法，也可以是加密算法和解密算法的一些基本信息，对于只是基本信息的情况，需要发送终端和接收终端预先都存储有具体的加密程序和解密程序，发送终端调用加密程序进行加密，并将加密程序对应的基本信息添加到标志信息中，并且将对应的解密算法的基本信息添加到标志信息中。接收终端通过解密算法的基本信息，查询具体的解密程序，并调用该程序进行解密。
由于标志信息中包含有解密信息，因此，需要对标志信息进行加密。发送终端预先与一个或多个可信任终端建立可信任群组，在可信任群组中约定标志信息的加密密码和解密密码，这样，只有可信任的终端设备才能解密标志信息，保证信息的安全性。
另外，发送终端也可以与不同的可信任终端约定不同的加密密码和解密密码，这样，进一步保证了数据传输的安全性。例如，在标志信息中，只对加密算法信息、密级等级信息和解密算法信息进行加密，而对送终端的唯一标示符不加密。每个可信任终端建立标志位列表，标志位列表中记录有其可信任终端的唯一标示符，以及与该可信任终端协商的标志信息的解密密码。这样，接收终端接收到标志信息后，可以根据标志信息中没有加密的发送终端的唯一标示符查找标志位列表，如果能查到，则可以获取标志信息的解密密码，进而解密标志信息，获取加密算法信息、密级等级信息和解密算法信息。如果不能查到，则表明接收终端不是发送终端的可信任终端，其无法解密标志信息，也最终无法解密接收的数据。
步骤S305，发送终端将标志信息和加密后的数据一起发送给接收终端。
针对上述数据发送方法，如图4所示，本发明实施例涉及一种数据接收方法，包括：
步骤S401，接收终端接收发送终端发送的数据和标志信息。
步骤S402，利用预先约定的密码对标志信息进行解密，得到标志信息中记录的解密算法信息；
本步骤中，分为两种情况，一种情况是发送终端是对整个标志信息进行加密的，这种情况，只需要输入预先约定的密码即可解密标志信息，获取标志信息中携带的解密算法信息。
第二种情况，是针对发送终端针对不同的可信任终端设置不同的标志信息解密密码，这样，标志信息中的发送终端的唯一标示符是没有加密的，可以直接解密得到，接收终端在其本地的标志位列表中查询发送终端的唯一标示符，如果查找到，则利用标志位列表中记录的解密密码对标志信息进行解密，得到解密算法信息。如果没有查找到，则表明接收终端不是发送终端的可信任终端，其无法解密标志信息。
步骤S403，根据得到的解密算法信息，对接收的数据进行解密，得到解密后的数据。
本实施例中，通过在标志信息中包含加密算法信息、密级信息和解密算法信息，并对标志信息进行加密，这样，只有可信任的设备才能自动解密数据，在保证接收终端和发送终端都便利查看数据的同时，也保证了数据传输的安全性。
另外，本发明实施例还涉及一种实现上述两实施例的发送终端和接收终端，其中，发送终端包括：
加密模块，用于对待发送的数据进行加密；
发送模块，用于将发送终端的唯一标示符加入到标志信息中，将所述标志信息和加密后的数据一起发送给接收终端。
其中，加密模块获取所述待发送数据的重要程度，采用与其重要程度对应密级的加密算法对所述待发送的数据进行加密。
发送终端还包括：
标志位列表建立模块，用于与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；其中，每个可信任终端保存所述发送终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
所述加密模块还用于：
获取接收终端的唯一标示符；
判断所述标志位列表中是否包括所述接收终端的唯一标示符，如果是，则采用所述标志位列表中记录的加密算法对待发送的数据进行加密；如果否，则任意选取一种加密算法对所述待发送的数据进行加密。
所述加密模块将加密算法信息、密级等级信息和解密算法信息添加到所述标志信息中，并采用预先约定好的密码对所述标志信息进行加密。
接收终端包括：
接收模块，用于接收发送终端发送的数据和标志信息，
解密模块，用于解析所述标志信息，根据所述标志信息对接收的数据进行解密，得到解密后的数据。
所述解密模块还用于：
解析所述标志信息，获取发送终端的唯一标示符；
当接收终端保存的标志位列表中包括所述发送终端的唯一标示符时，用所述标志位列表中对应记录的解密算法对接收的数据进行解密。
所述接收终端还包括：
标志位列表建立模块，用于与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述接收终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
所述解密模块根据预先与发送终端确定的解密密码对所述标志信息进行解析，得到解密算法信息；根据所述解密算法信息，对所接收的数据进行解密。
所述解密模块在发送终端发送数据之前，与发送终端确定标志信息的加密密码和解密密码，并将发送终端的唯一标示符、加密密码和解密密码记录在标志位列表中。
另外，本发明实施例还涉及一种数据收发装置，所述数据收发装置发送数据时，采用上述的发送终端发送数据；所述数据收发装置接收数据时，采用上述的接收终端接收数据。数据收发装置可以为手机、平板电脑、电脑等终端设备。
本发明通过在数据对外传输时，对数据进行加密，保证了数据的安全性；而接收终端在接收数据后，如果能够从标志信息中获取解密算法，则对数据进行自动解密，在该终端上查看数据则不必每次都进行解密处理，降低操作复杂度；如果不能获取解密算法，则表明该接收终端为不可信任终端，则其无法进行解密，保证数据传输的安全性。
尽管为示例目的，已经公开了本发明的优选实施例，本领域的技术人员将意识到各种改进、增加和取代也是可能的，因此，本发明的范围应当不限于上述实施例。
Claims (21)
1.一种数据发送方法，其特征在于，包括：
发送终端对待发送的数据进行加密；
将发送终端的唯一标示符加入到标志信息中，将所述标志信息和加密后的数据一起发送给接收终端。
2.如权利要求1所述的数据发送方法，其特征在于，所述发送终端获取所述待发送数据的重要程度，采用与其重要程度对应密级的加密算法对所述待发送的数据进行加密。
3.如权利要求1或2所述的数据发送方法，其特征在于，所述发送终端在发送数据之前，还包括：
所述发送终端与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述发送终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
4.如权利要求3所述的数据发送方法，其特征在于，所述发送终端在对待发送的数据进行加密时，具体包括：
所述发送终端获取接收终端的唯一标示符；
判断所述标志位列表中是否包括所述接收终端的唯一标示符，如果是，则采用所述标志位列表中记录的加密算法对待发送的数据进行加密；如果否，则任意选取一种加密算法对所述待发送的数据进行加密。
5.如权利要求2所述的数据发送方法，其特征在于，所述发送终端将加密算法信息、密级等级信息和解密算法信息添加到所述标志信息中，并采用预先约定好的密码对所述标志信息进行加密。
6.一种数据接收方法，其特征在于，包括：
接收发送终端发送的数据和标志信息，
解析所述标志信息，根据所述标志信息对接收的数据进行解密，得到解密后的数据。
7.如权利要求6所述的数据接收方法，其特征在于，解析所示标志信息，根据所述标志信息对所接收的数据进行解密，具体包括：
接收终端解析所述标志信息，获取发送终端的唯一标示符；
当接收终端保存的标志位列表中包括所述发送终端的唯一标示符时，用所述标志位列表中对应记录的解密算法对接收的数据进行解密。
8.如权利要求7所述的数据接收方法，其特征在于，在接收发送终端发送的数据和标志信息之前，还包括：
接收终端与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述接收终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
9.如权利要求6所述的数据接收方法，其特征在于，解析所示标志信息，根据所述标志信息对所接收的数据进行解密，具体包括：
接收终端根据预先与发送终端确定的解密密码对所述标志信息进行解析，得到解密算法信息；
根据所述解密算法信息，对所接收的数据进行解密。
10.如权利要求9所述的数据接收方法，其特征在于，所述接收终端在发送终端发送数据之前，与发送终端确定标志信息的加密密码和解密密码，并将发送终端的唯一标示符、加密密码和解密密码记录在标志位列表中。
11.一种发送终端，其特征在于，包括：
加密模块，用于对待发送的数据进行加密；
发送模块，用于将发送终端的唯一标示符加入到标志信息中，将所述标志信息和加密后的数据一起发送给接收终端。
12.如权利要求11所述的发送终端，其特征在于，所述加密模块获取所述待发送数据的重要程度，采用与其重要程度对应密级的加密算法对所述待发送的数据进行加密。
13.如权利要求11或12所述的发送终端，其特征在于，所述发送终端还包括：
标志位列表建立模块，用于与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；其中，每个可信任终端保存所述发送终端的唯一标示符，以及所述发送终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
14.如权利要求13所述的发送终端，其特征在于，所述加密模块还用于：
获取接收终端的唯一标示符；
判断所述标志位列表中是否包括所述接收终端的唯一标示符，如果是，则采用所述标志位列表中记录的加密算法对待发送的数据进行加密；如果否，则任意选取一种加密算法对所述待发送的数据进行加密。
15.如权利要求12所述的发送终端，其特征在于，所述加密模块将加密算法信息、密级等级信息和解密算法信息添加到所述标志信息中，并采用预先约定好的密码对所述标志信息进行加密。
16.一种接收终端，其特征在于，包括：
接收模块，用于接收发送终端发送的数据和标志信息，
解密模块，用于解析所述标志信息，根据所述标志信息对接收的数据进行解密，得到解密后的数据。
17.如权利要求16所述的接收终端，其特征在于，所述解密模块还用于：
解析所述标志信息，获取发送终端的唯一标示符；
当接收终端保存的标志位列表中包括所述发送终端的唯一标示符时，用所述标志位列表中对应记录的解密算法对接收的数据进行解密。
18.如权利要求17所述的接收终端，其特征在于，所述接收终端还包括：
标志位列表建立模块，用于与一个或多个可信任终端建立标志位列表，所述标志位列表中包括每个可信任终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息；
每个可信任终端保存所述接收终端的唯一标示符，以及所述接收终端与该可信任终端传输数据采用的加密算法信息、密级等级信息和解密算法信息。
19.如权利要求16所述的接收终端，其特征在于，所述解密模块根据预先与发送终端确定的解密密码对所述标志信息进行解析，得到解密算法信息；根据所述解密算法信息，对所接收的数据进行解密。
20.如权利要求19所述的接收终端，其特征在于，所述解密模块在发送终端发送数据之前，与发送终端确定标志信息的加密密码和解密密码，并将发送终端的唯一标示符、加密密码和解密密码记录在标志位列表中。
21.一种数据收发装置，其特征在于，所述数据收发装置发送数据时，采用权利要求11～15任一项所述的发送终端发送数据；所述数据收发装置接收数据时，采用权利要求16～20任一项所述的接收终端接收数据。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410466852.XA CN104244237B (zh) | 2014-09-12 | 2014-09-12 | 数据发送、接收方法及接收、发送终端和数据收发装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410466852.XA CN104244237B (zh) | 2014-09-12 | 2014-09-12 | 数据发送、接收方法及接收、发送终端和数据收发装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104244237A true CN104244237A (zh) | 2014-12-24 |
| CN104244237B CN104244237B (zh) | 2019-03-22 |
Family
ID=52231415
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410466852.XA Active CN104244237B (zh) | 2014-09-12 | 2014-09-12 | 数据发送、接收方法及接收、发送终端和数据收发装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104244237B (zh) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105577361A (zh) * | 2015-04-20 | 2016-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种信息处理方法及其装置 |
| CN105577631A (zh) * | 2015-05-22 | 2016-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据传输的方法及终端 |
| CN106162621A (zh) * | 2015-03-30 | 2016-11-23 | 中兴通讯股份有限公司 | 通信加密、解密方法和移动终端 |
| CN106162622A (zh) * | 2015-04-09 | 2016-11-23 | 中兴通讯股份有限公司 | 一种实现数据处理的方法及终端 |
| CN106411865A (zh) * | 2016-09-14 | 2017-02-15 | 广东欧珀移动通信有限公司 | 一种数据传输方法、装置及终端 |
| CN107979615A (zh) * | 2018-01-05 | 2018-05-01 | 新华三信息安全技术有限公司 | 报文加密发送、认证方法、装置、客户端及防火墙 |
| CN108183905A (zh) * | 2017-12-29 | 2018-06-19 | 中国平安人寿保险股份有限公司 | 校验方法、用户设备、存储介质及校验装置 |
| CN109905233A (zh) * | 2017-12-08 | 2019-06-18 | 阿里巴巴集团控股有限公司 | 一种设备数据处理方法及系统 |
| CN110263512A (zh) * | 2018-08-15 | 2019-09-20 | 北京立思辰计算机技术有限公司 | 文件自助导入方法和系统 |
| CN111340429A (zh) * | 2020-03-13 | 2020-06-26 | 江西蓝星星火有机硅有限公司 | 一种基于二维码的物料管理方法、设备及系统 |
| CN113079492A (zh) * | 2021-03-22 | 2021-07-06 | 广东湾区智能终端工业设计研究院有限公司 | 一种信息共享的方法及装置 |
| CN116502251A (zh) * | 2023-06-21 | 2023-07-28 | 东方空间技术(山东)有限公司 | 一种数据加密存储方法、装置、设备及存储介质 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101197674A (zh) * | 2007-12-10 | 2008-06-11 | 华为技术有限公司 | 加密通信方法、服务器及加密通信系统 |
| CN101707767A (zh) * | 2009-10-26 | 2010-05-12 | 中兴通讯股份有限公司 | 一种数据传输方法及设备 |
| CN102006303A (zh) * | 2010-12-06 | 2011-04-06 | 河海大学 | 用多加密方法提高数据传输安全的方法和终端 |
| CN102932345A (zh) * | 2012-10-26 | 2013-02-13 | 山东中创软件商用中间件股份有限公司 | 一种信息传输方法、装置及系统 |
| CN103209188A (zh) * | 2013-04-16 | 2013-07-17 | 百度在线网络技术（北京）有限公司 | 数据推送方法、数据推送系统及数据推送服务器 |
| CN103886263A (zh) * | 2014-03-19 | 2014-06-25 | 宇龙计算机通信科技(深圳)有限公司 | 一种对移动终端中的数据进行保护的方法及系统 |
-
2014
- 2014-09-12 CN CN201410466852.XA patent/CN104244237B/zh active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101197674A (zh) * | 2007-12-10 | 2008-06-11 | 华为技术有限公司 | 加密通信方法、服务器及加密通信系统 |
| CN101707767A (zh) * | 2009-10-26 | 2010-05-12 | 中兴通讯股份有限公司 | 一种数据传输方法及设备 |
| CN102006303A (zh) * | 2010-12-06 | 2011-04-06 | 河海大学 | 用多加密方法提高数据传输安全的方法和终端 |
| CN102932345A (zh) * | 2012-10-26 | 2013-02-13 | 山东中创软件商用中间件股份有限公司 | 一种信息传输方法、装置及系统 |
| CN103209188A (zh) * | 2013-04-16 | 2013-07-17 | 百度在线网络技术（北京）有限公司 | 数据推送方法、数据推送系统及数据推送服务器 |
| CN103886263A (zh) * | 2014-03-19 | 2014-06-25 | 宇龙计算机通信科技(深圳)有限公司 | 一种对移动终端中的数据进行保护的方法及系统 |
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106162621A (zh) * | 2015-03-30 | 2016-11-23 | 中兴通讯股份有限公司 | 通信加密、解密方法和移动终端 |
| CN106162622A (zh) * | 2015-04-09 | 2016-11-23 | 中兴通讯股份有限公司 | 一种实现数据处理的方法及终端 |
| CN105577361A (zh) * | 2015-04-20 | 2016-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种信息处理方法及其装置 |
| CN105577631A (zh) * | 2015-05-22 | 2016-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据传输的方法及终端 |
| CN105577631B (zh) * | 2015-05-22 | 2019-12-10 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据传输的方法及终端 |
| CN106411865A (zh) * | 2016-09-14 | 2017-02-15 | 广东欧珀移动通信有限公司 | 一种数据传输方法、装置及终端 |
| WO2018049892A1 (zh) * | 2016-09-14 | 2018-03-22 | 广东欧珀移动通信有限公司 | 数据传输方法、装置及终端 |
| CN109905233A (zh) * | 2017-12-08 | 2019-06-18 | 阿里巴巴集团控股有限公司 | 一种设备数据处理方法及系统 |
| CN108183905A (zh) * | 2017-12-29 | 2018-06-19 | 中国平安人寿保险股份有限公司 | 校验方法、用户设备、存储介质及校验装置 |
| CN107979615A (zh) * | 2018-01-05 | 2018-05-01 | 新华三信息安全技术有限公司 | 报文加密发送、认证方法、装置、客户端及防火墙 |
| CN107979615B (zh) * | 2018-01-05 | 2020-07-03 | 新华三信息安全技术有限公司 | 报文加密发送、认证方法、装置、客户端及防火墙 |
| CN110263512A (zh) * | 2018-08-15 | 2019-09-20 | 北京立思辰计算机技术有限公司 | 文件自助导入方法和系统 |
| CN111340429A (zh) * | 2020-03-13 | 2020-06-26 | 江西蓝星星火有机硅有限公司 | 一种基于二维码的物料管理方法、设备及系统 |
| CN113079492A (zh) * | 2021-03-22 | 2021-07-06 | 广东湾区智能终端工业设计研究院有限公司 | 一种信息共享的方法及装置 |
| CN113079492B (zh) * | 2021-03-22 | 2022-04-05 | 广东湾区智能终端工业设计研究院有限公司 | 一种信息共享的方法及装置 |
| CN116502251A (zh) * | 2023-06-21 | 2023-07-28 | 东方空间技术(山东)有限公司 | 一种数据加密存储方法、装置、设备及存储介质 |
| CN116502251B (zh) * | 2023-06-21 | 2024-04-16 | 东方空间技术(山东)有限公司 | 一种数据加密存储方法、装置、设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN104244237B (zh) | 2019-03-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN104244237A (zh) | 数据发送、接收方法及接收、发送终端和数据收发装置 | |
| US10757571B2 (en) | Internet of things device | |
| CN110192381B (zh) | 密钥的传输方法及设备 | |
| US7689211B2 (en) | Secure login method for establishing a wireless local area network connection, and wireless local area network system | |
| EP2879421B1 (en) | Terminal identity verification and service authentication method, system, and terminal | |
| JP2017514421A (ja) | 認証装置及び方法 | |
| CN107317677B (zh) | 密钥存储及设备身份认证方法、装置 | |
| CN105553951A (zh) | 数据传输方法和装置 | |
| EP4164175B1 (en) | Method for securely controlling smart home appliance and terminal device | |
| KR102510785B1 (ko) | 데이터를 안전하게 전송하는 방법 및 시스템 | |
| CN105636037B (zh) | 认证方法、装置及电子设备 | |
| CN100566337C (zh) | 增强无线局域网安全的方法 | |
| KR101835640B1 (ko) | 통신 연결 인증 방법, 그에 따른 게이트웨이 장치, 및 그에 따른 통신 시스템 | |
| US7099476B2 (en) | Method for updating a network ciphering key | |
| KR20180113688A (ko) | 장치 인증키를 이용한 데이터 암호화 방법 및 시스템 | |
| CN115118419A (zh) | 安全芯片的数据传输方法、安全芯片装置、设备及介质 | |
| CN111901303A (zh) | 设备认证方法和装置、存储介质及电子装置 | |
| KR101979157B1 (ko) | 넌어드레스 네트워크 장비 및 이를 이용한 통신 보안 시스템 | |
| US11178137B2 (en) | System for IoT devices communicating with server using a tentative common key | |
| JP2018148463A (ja) | 認証システム、認証情報生成装置、被認証装置及び認証装置 | |
| CN110166410B (zh) | 一种安全传输数据的方法、终端及多模通信终端 | |
| KR101172876B1 (ko) | 사용자 단말기와 서버 간의 상호 인증 방법 및 시스템 | |
| CN106972928B (zh) | 一种堡垒机私钥管理方法、装置及系统 | |
| CN105430022A (zh) | 一种数据输入控制方法和终端设备 | |
| CN105635096A (zh) | 数据模块的访问方法、系统和终端 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |