(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210370934.9 (22)申请日 2022.04.08 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 郭茂文　卢燕青　张荣　黎艳　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 专利代理师 孙宝海 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) H04L 9/32(2006.01) (54)发明名称 数据传输方法、 装置、 电子设备及存 储介质 (57)摘要 本申请提供一种数据传输方法、 装置、 电子 设备及存储介质， 该方法应用于第一终端， 包括： 生成对称加密密钥， 基于对称加密密钥将待传输 信息进行加密， 得到第一密文； 根据第一终端的 私钥对预先生成的动态因子、 第一密文和第一终 端的身份标识进行签名， 得到签名信息； 将签名 信息、 动态因子、 第一密文和第一终端的身份标 识发送至第二终端， 以使第二终端根据预设的对 称密钥因子、 动态因子以及第一终端的身份标识 生成与第一终端的私钥对应的公钥和对称解密 密钥， 以通过公钥对签名信息进行验证， 并在验 证通过后根据对称解密密钥对第一密文进行解 密得到待传输信息。 本申请实施例的技术方案可 用于需要数字签名， 又需要对待传输信息加密的 数据传输领域。 权利要求书2页 说明书12页 附图5页 CN 114697122 A 2022.07.01 CN 114697122 A 1.一种数据传输方法， 其特 征在于， 应用于第一终端， 所述方法包括： 生成对称加密 密钥； 基于所述对称加密 密钥将待传输信息进行加密， 得到第一密文； 根据所述第 一终端的私钥对预先生成的动态 因子、 所述第 一密文和所述第 一终端的身 份标识进行签名， 得到签名信息； 将所述签名信息、 所述动态因子、 所述第一密文和所述第一终端的身份标识发送至第 二终端， 以使所述第二终端根据预设的对称密钥因子、 所述动态因子以及所述第一终端的 身份标识生成对称解密密钥以及与所述第一 终端的私钥对应的公钥， 以通过所述 公钥对所 述签名信息进 行验证， 并在 验证通过后根据所述对称解密密钥对所述第一密 文进行解密得 到所述待传输信息 。 2.根据权利要求1所述的方法， 其特 征在于， 所述 生成对称加密 密钥， 包括： 根据预先生成的应用层密钥对管理器发送的加密信 息进行解密， 得到所述第 一终端的 身份标识和对称密钥因子； 随机生成动态因子； 根据所述第 一终端的身份标识、 所述对称密钥因子以及所述动态 因子生成所述对称加 密密钥。 3.根据权利要求2所述的方法， 其特征在于， 在所述根据 预先生成的应用层密钥对管理 器发送的加密信息进行解密， 得到所述第一终端的身份标识和对称密钥因子之前， 所述方 法还包括： 与网络功能实体进行初始化交互， 以使所述第 一终端与 所述网络功能实体各自生成应 用层密钥和对应的密钥标识信息； 向所述管理器发送密钥同步信 息， 以使所述管理器根据 所述密钥同步信 息携带的密钥 标识信息从所述网络功能实体中得到对应的应用层 密钥。 4.根据权利要求1所述的方法， 其特征在于， 在所述根据 所述第一终端的私钥对预先生 成的动态因子、 所述第一密 文和所述第一 终端的身份标识进 行签名， 得到签名信息之前， 所 述方法还 包括： 根据预先生成的应用层密钥对管理器发送的加密信 息进行解密， 得到所述第 一终端的 私钥； 其中， 所述第一终端的私钥为所述管理器根据所述第一终端的身份标识所生成的。 5.根据权利要求1所述的方法， 其特征在于， 所述根据所述第 一终端的私钥对预先生成 的动态因子、 所述第一密文、 所述第一终端的身份标识进行签名， 得到签名信息， 包括： 根据所述第一密文、 所述第一终端的身份标识以及所述动态因子生成签名字符串； 基于所述第一终端的私钥对所述签名字符串 进行签名处 理， 得到所述签名信息 。 6.一种数据传输方法， 其特 征在于， 应用于第二终端， 所述方法包括： 接收第一终端发送的签名信息、 动态 因子、 第一密文和所述第一终端的身份标识； 所述 签名信息为所述第一 终端根据所述第一 终端的私钥对所述动态因子、 所述第一密 文和所述 身份标识进行签名所得到的， 所述第一密文为所述第一 终端基于对称加密密钥将待传输信 息进行加密所 得到的； 基于所述第 一终端的身份标识、 动态 因子以及预设的对称密钥因子生成对称解密密钥 以及与所述第一终端的私钥对应的公钥；权　利　要　求　书 1/2 页 2 CN 114697122 A 2根据所述公钥对所述签名信息进行验证； 在验证成功后根据所述对称解密 密钥对所述第一密文 进行解密得到所述待传输信息 。 7.一种数据传输终端， 其特 征在于， 应用于第一终端， 所述终端包括： 密钥生成模块， 配置为 生成对称加密 密钥； 加密模块， 配置为基于对称加密 密钥将待传输信息进行加密， 得到第一密文； 签名模块， 配置为根据所述第一终端的私钥对预先生成的动态因子、 所述第一密文和 所述第一终端的身份标识进行签名， 得到签名信息； 信息发送模块， 配置为将所述签名信息、 所述动态因子、 所述第一密文、 所述第一终端 的身份标识发送至第二终端， 以使所述第二终端根据预设的对称密钥因子、 所述动态因子 以及所述第一终端的身份标识生成对称解密密钥以及与所述第一 终端的私钥对应的公钥， 以通过所述 公钥对所述签名信息进行验证， 并在验证通过后根据所述对称解密密钥对所述 第一密文 进行解密得到所述待传输信息 。 8.一种数据传输终端， 其特 征在于， 应用于第二终端， 所述终端包括： 信息接收模块， 配置为接收第 一终端发送的签名信息、 动态 因子、 第一密文和所述第一 终端的身份标识； 所述签名信息为所述第一终端根据所述第一终端的私钥对所述动态因 子、 所述第一密 文、 身份标识进 行签名所得到的， 所述第一密文为第一 终端基于对称加密密 钥将待传输信息进行加密所 得到的； 密钥生成模块， 配置为基于所述第一终端的身份标识、 动态因子以及预设的对称密钥 因子生成对称解密 密钥以及与所述第一终端的私钥对应的公钥； 验证模块， 配置为 根据所述公钥对所述签名信息进行验证； 解密模块， 配置为在验证成功后 根据所述对称解密密钥对所述第 一密文进行解密得到 所述待传输信息 。 9.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储装置， 用于存储一个或多个计算机程序， 当所述一个或多个计算机程序被所述一 个或多个处 理器执行时， 使得 所述电子设备实现如权利要求1 ‑6中的任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机可读指令， 当所述计算 机可读指令被 计算机的处 理器执行时， 使计算机执 行权利要求1 ‑6中的任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114697122 A 3