[发明专利]一种安全通信方法及其终端和云端

摘要

本发明提供一种安全通信方法及其终端和云端。所述方法包括终端向云端发送连接的请求，并将公钥对应的编号发送到云端；终端接收来自云端的加密数据，所述加密数据是云端利用私钥对随机字符串sign_rand加密后得到的数据；终端利用公钥对加密数据进行解密以使终端对云端进行验证；若通过验证，将终端获得的随机字符串sign_rand和终端生成的随机字符串key_rand利用加密算法进行计算生成对称秘钥，所述对称秘钥为传输数据加密解密的秘钥；终端将随机字符串key_rand用公钥进行加密；终端将加密后的数据发送到云端以使云端对终端进行验证；终端接收云端发送的用于表示终端与云端是否握手成功的终端验证结果。所述方法、终端和云端减低了运营和运维成本，减少了网络交互的次数。

主权项

一种安全通信方法，其特征在于，所述方法包括：终端向云端发送连接的请求，并将编号发送到云端，所述编号为公钥所对应的编号，所述编号和公钥预先保存在终端；终端接收来自云端的加密数据，所述加密数据是云端利用私钥对随机字符串(sign_rand)加密后得到的数据，所述私钥为所述公钥对应的私钥；终端利用预先保存的公钥对所述加密数据进行解密以使终端对云端进行验证；若云端通过验证，终端获得sign_rand并生成随机字符串(key_rand)；将随机字符串sign_rand和key_rand利用加密算法进行计算，生成对称秘钥(xxtea_key)，所述对称秘钥为传输数据加密解密的秘钥；终端将随机字符串key_rand用所述公钥进行加密；终端将加密后的数据发送到云端以使云端对终端进行验证；终端接收云端发送的终端验证结果，所述验证结果用于表示终端与所述云端是否握手成功。