(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210649473.9 (22)申请日 2022.06.10 (65)同一申请的已公布的文献号 申请公布号 CN 114745207 A (43)申请公布日 2022.07.12 (73)专利权人 国汽智控 （北京） 科技有限公司 地址 100176 北京市大兴区北京经济技 术 开发区荣 华南路13号院7号楼4层409 (72)发明人 黄庭轩　潘文彬　张晔　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 文小莉　刘芳 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01)审查员 白芳芳 (54)发明名称 数据传输方法、 装置、 设备、 计算机可读存储 介质及产品 (57)摘要 本公开提供一种数据传输方法、 装置、 设备、 计算机可读存储介质及产品， 方法包括： 获取数 据生产终端生产的待传输明文； 根据数据生产终 端证书对应的私钥对待传输明文进行处理， 生成 明文签名； 生成随机密钥， 采用随机密钥对待传 输明文进行对称加密操作， 生成待传输密文， 计 算待传输密文的密文摘要； 采用数据持有端的公 钥对随机密钥进行加密操作， 获得随机密钥的密 文； 将待传输密文以及待传输密文的附属文件发 送至数据持有终端， 待传输密文的附属文件中包 括明文签名、 密文摘要、 数据生产终端证书以及 随机密钥的密文。 在数据传输过程中， 无需进行 待传输密文进行额外编码与保护， 缓解了传输过 程中带来的性能开销， 提高数据传输效率， 保证 数据的安全。 权利要求书3页 说明书9页 附图4页 CN 114745207 B 2022.08.26 CN 114745207 B 1.一种数据传输方法， 应用于数据生产终端， 其特 征在于， 包括： 获取数据生产终端生产的待传输明文； 根据预设的数据生产终端证书对应的私钥对所述待传输明文进行处理， 生成明文签 名； 生成随机密钥， 采用所述随机密钥对所述待传输明文进行对称加密操作， 生成待传输 密文， 并计算所述待传输密文的密文摘要； 采用预存的数据持有端的公钥对所述随机密钥进行加密操作， 获得所述随机密钥的密 文； 将所述待传输密文以及所述待传输密文的附属文件发送至所述数据持有终端， 其中， 所述待传输密文的附属文件中包括明文签名、 密文摘要、 数据生产终端证书以及随机密钥 的密文； 所述将所述待传输密文以及所述待传输密文的附属文件发送至所述数据持有终端之 前， 还包括： 采用预设的编码方式对所述明文签名、 密文摘要、 数据生产终端证书以及随机密钥的 密文进行编码 操作， 获得 所述待传输密文的附属文件； 所述预设的编码方式为base64编码。 2.根据权利要求1所述的方法， 其特征在于， 所述根据预设的数据生产终端证书对应的 私钥对所述待传输明文 进行处理， 生成明文签名， 包括： 计算所述待传输明文对应的哈希值， 获得 所述待传输明文对应的明文摘要； 采用所述数据生产终端证书对应的私钥对所述明文摘要进行加密操作， 获得所述明文 签名。 3.根据权利要求1所述的方法， 其特征在于， 所述计算所述待传输密文的密文摘要， 包 括： 计算所述待传输密文对应的哈希值， 将所述待传输密文对应的哈希值确定为所述密文 摘要。 4.一种数据传输方法， 应用于数据持有终端， 其特 征在于， 包括： 获取数据生产终端发送的待传输密文以及所述待传输密文的附属文件， 其中， 所述待 传输密文的附属文件中包括明文签名、 密 文摘要、 数据生产终端证书以及随机密钥的密 文； 所述待传输密文的附属文件是通过采用预设的编码方式对所述明文签名、 密文摘要、 数据 生产终端证书以及随机密钥的密文进 行编码操作而获得的； 所述预设的编码方式为base64 编码； 根据所述密文摘要对所述待传输密文的安全性进行验证； 采用所述数据持有终端的私钥对所述随机密钥的密文进行解密操作， 获得所述随机密 钥； 采用所述随机密钥对所述待传输密文 进行对称解密操作， 获得待传输明文； 根据所述数据生产终端证书以及所述明文签名对所述待传输明文的合法性进行验证； 若所述待传输明文合法， 则存 储所述待传输明文。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述密文摘要对所述待传输密文 的安全性进行验证， 包括： 计算所述待传输密文的哈希值， 获得待验证摘要；权　利　要　求　书 1/3 页 2 CN 114745207 B 2比对所述待验证摘要与所述密文摘要是否一 致； 若是， 则判定所述待传输密文安全。 6.根据权利要求5所述的方法， 其特征在于， 所述根据所述数据生产终端证书以及所述 明文签名对所述待传输明文的合法性进行验证， 包括： 计算所述待传输明文的摘要信息； 采用所述数据生产终端证书对应的公钥对所述明文签名进行解密操作， 获得所述待传 输明文对应的明文摘要； 比对所述明文摘要与 所述摘要信 息是否一致， 根据比对结果确定所述待传输明文的合 法性。 7.一种数据传输装置， 应用于数据生产终端， 其特 征在于， 包括： 获取模块， 用于获取 数据生产终端生产的待传输明文； 处理模块， 用于根据预设的数据生产终端证书对应的私钥对所述待传输明文进行处 理， 生成明文签名； 计算模块， 用于生成随机密钥， 采用所述随机密钥对所述待传输明文进行对称加密操 作， 生成待传输密文， 并计算所述待传输密文的密文摘要； 加密模块， 用于采用预存的数据持有端的公钥对所述随机密钥进行加密操作， 获得所 述随机密钥的密文； 发送模块， 用于将所述待传输密文以及所述待传输密文的附属文件发送至所述数据持 有终端， 其中， 所述待传输密文的附属文件中包括明文签名、 密文摘要、 数据生产终端证书 以及随机密钥的密文； 所述处理模块， 还用于所述发送模块将所述待传输密文以及所述待传输密文的附属文 件发送至所述数据持有终端之前， 采用预设的编码方式对所述明文签名、 密 文摘要、 数据生 产终端证书以及随机密钥的密文进行编码操作， 获得所述待传输密文的附属文件； 所述预 设的编码方式为base64编码。 8.一种数据传输装置， 应用于数据持有终端， 其特 征在于， 包括： 数据获取模块， 用于获取数据生产终端发送的待传输密文以及所述待传输密文的附属 文件， 其中， 所述待传输密文的附属文件中包括明文签名、 密文摘要、 数据生产终端证书以 及随机密钥的密 文； 所述待传输密文的附属文件是通过采用预设的编 码方式对所述明文签 名、 密文摘要、 数据生产终端证书以及随机密钥的密 文进行编 码操作而获得的； 所述预设的 编码方式为base64编码； 第一验证模块， 用于根据所述密文摘要对所述待传输密文的安全性进行验证； 第一解密模块， 用于采用所述数据持有终端的私钥对所述随机密钥的密文进行解密操 作， 获得所述随机密钥； 第二解密模块， 用于采用所述随机密钥对所述待传输密文进行对称解密操作， 获得待 传输明文； 第二验证模块， 用于根据所述数据生产终端证书以及所述明文签名对所述待传输 明文 的合法性进行验证； 存储模块， 用于若所述待传输明文合法， 则存 储所述待传输明文。 9.一种电子设备， 其特 征在于， 包括： 至少一个处 理器和存 储器；权　利　要　求　书 2/3 页 3 CN 114745207 B 3