[發明專利]一種數據加密傳輸方法及裝置、設備和存儲介質

有效

• 申請號: 201811452304.6
• 申請日: 2018-11-30
• 公開（公告）號: CN111262811B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 潘明果;樊超
• 申請（專利權）人: 中移物聯網有限公司;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L9/08;H04L9/32
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王姍姍;張穎玲

本申請實施例公開了一種數據加密傳輸方法及裝置、設備和存儲介質，其中，所述方法包括：利用第一會話密鑰對第一傳輸數據進行加密，獲得第二傳輸數據；所述第一會話密鑰是通過預先生成的第一共享數據和密鑰協商接口中的安全報文加密算法確定的；利用第二會話密鑰確定所述第二傳輸數據的第一MAC碼；所述第二會話密鑰是通過所述第一共享數據和所述密鑰協商接口中的安全報文MAC算法確定的；將所述第二傳輸數據和所述第二傳輸數據的第一MAC碼發送給第二設備。

技術領域

本申請實施例涉及電子技術，涉及但不限于一種數據加密傳輸方法及裝置、設備和存儲介質。

背景技術

智能網關軟探針是智能網關中的一款預置插件，主要在用戶側實時監測網絡和業務質量，為排障和質量保障提供真實可靠的數據。智能網關軟探針會通過開機，周期，實時、告警、網絡探測接口將采集的數據上報到軟探針監測平臺，智能網關軟探針與軟探針監測平臺之間采用HTTP(Hyper Text Transfer Protocol，超文本傳輸協議)協議進行交互。

但是，HTTP協議以明文方式發送內容，不提供任何方式的數據加密。這就導致了，如果攻擊者截取了軟探針和軟探針前置機之間的傳輸報文，就可以直接讀取其中的信息，導致用戶數據泄露，存在極大的安全隱患。

發明內容

有鑒于此，本申請實施例為解決現有技術中存在的至少一個問題而提供一種數據加密傳輸方法及裝置、設備和存儲介質。

本申請實施例的技術方案是這樣實現的：

第一方面，本申請實施例提供一種數據加密傳輸方法，應用于第一設備，所述方法包括：

利用第一會話密鑰對第一傳輸數據進行加密，獲得第二傳輸數據；所述第一會話密鑰是通過預先生成的第一共享數據和密鑰協商接口中的安全報文加密算法確定的；

利用第二會話密鑰確定所述第二傳輸數據的第一MAC碼(MessageAuthentication Code，消息認證碼)；所述第二會話密鑰是通過所述第一共享數據和所述密鑰協商接口中的安全報文MAC算法確定的；

將所述第二傳輸數據和所述第二傳輸數據的第一MAC碼發送給第二設備。

本申請實施例中，所述利用第一會話密鑰對傳輸數據進行加密之前，所述方法還包括：

向第二設備發送服務器證書獲取請求；

利用CA(Certification Authority，認證機構)根證書驗證所述服務器證書的合法性，獲取驗證結果；

當所述驗證結果為合法時，隨機生成第一共享數據，所述第一共享數據用于對所述傳輸數據進行加密。

本申請實施例中，所述利用第一會話密鑰對傳輸數據進行加密之前，所述方法還包括：

利用第二設備的公鑰對獲取的第一指定數據進行加密，得到第二指定數據；所述第二設備的公鑰是從所述服務器證書中獲取的，所述指定數據包含所述第一共享數據和第一設備所在網關的網關數據；

利用簽名信息和第一設備的私鑰，對所述第二指定數據進行簽名，得到第三指定數據，所述第三指定數據包括第二指定數據和簽名；

將所述第三指定數據發送給第二設備。

本申請實施例中，所述簽名信息包括：所述網關的設備ID(Identity，身份標識號)、第一設備的版本、第一設備的時間和第二設備的時間。

本申請實施例中，所述利用第一會話密鑰對傳輸數據進行加密之前，所述方法還包括：

接收第二設備發送的第四指定數據的MAC碼，其中，所述第四指定數據為解密后的第二指定數據；

利用所述第二會話密鑰確定所述第一指定數據的MAC碼；