[發明專利]一種用于前后端分離數據加密的方法

有效

• 申請號: 201811067453.0
• 申請日: 2018-09-13
• 公開（公告）號: CN108833452B
• 公開（公告）日: 2021-01-19
• 發明（設計）人: 鄭銳韜;李勇波;涂旭平;季統凱
• 申請（專利權）人: 國云科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/30;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種用于前后端分離數據加密的方法，其特征在于：包括以下步驟：

步驟1：后端基于HTTP實現跨域的配置，支持前后端分離的Session驗證；

步驟2：對前后端用戶操作權限進行驗證，驗證成功后，進行基于RSA算法的前后端公鑰、私鑰的生成及互保存，建立安全的加密密鑰數據傳輸通道；

步驟3：在加密密鑰傳輸通道建立后，后端基于此次Session動態隨機生成AES加密密鑰，并通過RSA算法加密傳輸到前端；同時在后端保存此Session對應的AES加密密鑰；后續數據的接收回復基于此密鑰進行加解密；

步驟4：前端在獲得AES加密密鑰的密文后，基于RSA算法的私鑰進行解密，并保存此動態隨機生成的密鑰，并與此次Session形成密碼對，用于后續數據請求接收；

步驟5：基于收到的AES加密密鑰，前端通過此密鑰實現統一的數據請求發送加密、接收解密的方法，前端的數據請求統一通過此方法進行處理；

步驟6：后端基于Session獲得各次數據請求的動態隨機AES加密密鑰，構建統一的數據接收解密、回復數據加密的方法，后端的數據接收、數據回復統一通過方法進行；

步驟7：前端進行數據請求時，通過調用統一的數據請求方法，對請求的參數進行AES加密，加上Session發送至后端；后端基于此次Session獲取解密的AES密鑰并對數據進行解密，解密成功進行相關業務數據的獲取后，對回復的數據按AES密鑰進行加密，并傳給前端，前端基于AES進行解密，解密成功后把數據傳給具體的業務功能，實現整個前后端分離數據加密傳輸的過程。

2.根據權利要求1所述的方法，其特征在于：

在所述的步驟1中，對于前后端分離的后端，需對所有的請求進行Filter的統一管理，在統一的Filter中實現跨域的配置，配置內容包括response中的Access-Control-Allow-Origin、Access-Control-Allow-Credentials、Access-Control-Allow-Methods、Access-Control-Max-Age、Access-Control-Allow-Headers信息。

3.根據權利要求1所述的方法，其特征在于：

在所述的步驟2中，加密密鑰數據傳輸通道的建立通過兩次握手實現，具體步驟為：

1)、前端輸入用戶名與密碼后發前至后端；

2)、后端接收到前端的用戶名與密碼后進行驗證，驗證通過基于RSA算法生成私鑰R與公鑰R，并保存此次Session的私鑰R，并把公鑰R傳回前端，實現一次握手；

3)、前端接收后公鑰R后，基于此次Session在前端通過RSA算法生成私鑰N與公鑰N，并使用公鑰R對公鑰N進行加密后傳回后端；

4)、后端接收到使用公鑰R進行加密后的公鑰N的密文，使用私鑰R進行解密，得到公鑰N，完成二次握手，建立加密密鑰傳輸通道；

所述的私鑰R與公鑰R、私鑰N與私鑰N都是基于Session的建立而生成的基于RSA算法的隨機密鑰對。

4.根據權利要求2所述的方法，其特征在于：

在所述的步驟2中，加密密鑰數據傳輸通道的建立通過兩次握手實現，具體步驟為：

1)、前端輸入用戶名與密碼后發前至后端；

2)、后端接收到前端的用戶名與密碼后進行驗證，驗證通過基于RSA算法生成私鑰R與公鑰R，并保存此次Session的私鑰R，并把公鑰R傳回前端，實現一次握手；

3)、前端接收后公鑰R后，基于此次Session在前端通過RSA算法生成私鑰N與公鑰N，并使用公鑰R對公鑰N進行加密后傳回后端；

4)、后端接收到使用公鑰R進行加密后的公鑰N的密文，使用私鑰R進行解密，得到公鑰N，完成二次握手，建立加密密鑰傳輸通道；

所述的私鑰R與公鑰R、私鑰N與私鑰N都是基于Session的建立而生成的基于RSA算法的隨機密鑰對。

5.根據權利要求3所述的方法，其特征在于：

所述的步驟3中，通過公鑰R進行RSA算法加密后，傳回前端；前端在接收到密文后，通過私鑰R進行解密，獲得后續進行數據交互中進行數據加解密的AES密鑰。