[發(fā)明專利]數(shù)據(jù)加密傳輸方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201910060501.1
• 申請(qǐng)日: 2019-01-22
• 公開（公告）號(hào): CN109495522A
• 公開（公告）日: 2019-03-19
• 發(fā)明（設(shè)計(jì)）人: 楊海濱;陳蕊
• 申請(qǐng)（專利權(quán)）人: 深圳互聯(lián)先鋒科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 逯恒

1.一種數(shù)據(jù)加密傳輸方法，其特征在于，應(yīng)用于服務(wù)端，所述服務(wù)端與客戶端通信連接，所述方法包括：

所述服務(wù)端接收來自所述客戶端發(fā)送的數(shù)據(jù)訪問請(qǐng)求，并判斷所述數(shù)據(jù)訪問請(qǐng)求是否是惡意請(qǐng)求，其中，所述數(shù)據(jù)訪問請(qǐng)求中攜帶有所述客戶端對(duì)待發(fā)送的數(shù)據(jù)加密后的數(shù)據(jù)；

若所述數(shù)據(jù)訪問請(qǐng)求為惡意請(qǐng)求，則拒絕所述數(shù)據(jù)訪問請(qǐng)求；

若所述數(shù)據(jù)訪問請(qǐng)求為非惡意請(qǐng)求，則通過非對(duì)稱算法及對(duì)稱算法對(duì)所述加密后的數(shù)據(jù)進(jìn)行解密，以獲得對(duì)應(yīng)的數(shù)據(jù)內(nèi)容；

根據(jù)所述數(shù)據(jù)內(nèi)容獲得應(yīng)答數(shù)據(jù)，并通過非對(duì)稱算法及對(duì)稱算法對(duì)所述應(yīng)答數(shù)據(jù)進(jìn)行加密，將加密后的應(yīng)答數(shù)據(jù)發(fā)送至所述客戶端。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)加密傳輸方法，其特征在于，所述判斷所述數(shù)據(jù)訪問請(qǐng)求是否是惡意請(qǐng)求的步驟包括：

獲取發(fā)起所述數(shù)據(jù)訪問請(qǐng)求的客戶端的IP地址；

判斷預(yù)設(shè)時(shí)間內(nèi)，由所述IP地址發(fā)起的數(shù)據(jù)訪問請(qǐng)求次數(shù)是否大于或等于預(yù)設(shè)閾值；

若所述IP地址發(fā)起的數(shù)據(jù)訪問請(qǐng)求次數(shù)大于或等于所述預(yù)設(shè)閾值，則判定所述數(shù)據(jù)訪問請(qǐng)求為惡意請(qǐng)求；

若所述IP地址發(fā)起的數(shù)據(jù)訪問請(qǐng)求次數(shù)小于所述預(yù)設(shè)閾值，則判定所述數(shù)據(jù)訪問請(qǐng)求為非惡意請(qǐng)求。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)加密傳輸方法，其特征在于，所述通過非對(duì)稱算法及對(duì)稱算法對(duì)所述加密后的數(shù)據(jù)進(jìn)行解密，以獲得對(duì)應(yīng)的數(shù)據(jù)內(nèi)容的步驟包括：

通過非對(duì)稱算法的私鑰對(duì)所述加密后的數(shù)據(jù)進(jìn)行解密，以獲得第一密鑰；

通過所述第一密鑰對(duì)所述加密后的數(shù)據(jù)進(jìn)行解密，以獲得對(duì)應(yīng)的數(shù)據(jù)內(nèi)容。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)加密傳輸方法，其特征在于，所述通過非對(duì)稱算法及對(duì)稱算法對(duì)所述應(yīng)答數(shù)據(jù)進(jìn)行加密的步驟包括：

通過所述第一密鑰對(duì)所述訪問請(qǐng)求應(yīng)答數(shù)據(jù)進(jìn)行對(duì)稱加密；

利用非對(duì)稱算法的私鑰對(duì)所述第一密鑰進(jìn)行加密，并將加密后的第一密鑰添加至加密后的訪問請(qǐng)求應(yīng)答數(shù)據(jù)。

5.一種數(shù)據(jù)加密傳輸方法，其特征在于，應(yīng)用于客戶端，所述客戶端與服務(wù)端通信連接，所述方法包括：

所述客戶端通過非對(duì)稱算法及對(duì)稱算法對(duì)待發(fā)送的數(shù)據(jù)內(nèi)容進(jìn)行加密，并發(fā)送攜帶有加密后的數(shù)據(jù)的數(shù)據(jù)訪問請(qǐng)求至所述服務(wù)端；

接收所述服務(wù)端基于所述數(shù)據(jù)訪問請(qǐng)求所返回的應(yīng)答數(shù)據(jù)，通過非對(duì)稱算法及對(duì)稱算法對(duì)所述應(yīng)答數(shù)據(jù)進(jìn)行解密，以獲得對(duì)應(yīng)的應(yīng)答數(shù)據(jù)內(nèi)容，其中，所述應(yīng)答數(shù)據(jù)為所述服務(wù)端對(duì)待發(fā)送的應(yīng)答數(shù)據(jù)加密后所獲得。

6.根據(jù)權(quán)利要求5所述的數(shù)據(jù)加密傳輸方法，其特征在于，所述客戶端通過非對(duì)稱算法及對(duì)稱算法對(duì)待發(fā)送的數(shù)據(jù)內(nèi)容進(jìn)行加密的步驟包括：

所述客戶端使用對(duì)稱算法隨機(jī)獲取第一密鑰，并通過所述第一密鑰對(duì)待發(fā)送的數(shù)據(jù)內(nèi)容進(jìn)行對(duì)稱加密，其中，所述對(duì)稱算法為AES算法；

通過非對(duì)稱算法的公鑰對(duì)所述第一密鑰進(jìn)行非對(duì)稱加密，并將加密后的第一密鑰添加至加密后的數(shù)據(jù)中，其中，所述非對(duì)稱算法為RSA算法。

7.根據(jù)權(quán)利要求5所述的數(shù)據(jù)加密傳輸方法，其特征在于，所述通過非對(duì)稱算法及對(duì)稱算法對(duì)所述應(yīng)答數(shù)據(jù)進(jìn)行解密的步驟包括：

通過所述非對(duì)稱算法的公鑰對(duì)所述應(yīng)答數(shù)據(jù)進(jìn)行第一次解密，以獲取第一密鑰；

通過所述第一密鑰對(duì)經(jīng)過第一次解密的所述應(yīng)答數(shù)據(jù)進(jìn)行第二次解密，以獲得解密后的應(yīng)答數(shù)據(jù)內(nèi)容。

8.一種數(shù)據(jù)加密傳輸裝置，其特征在于，應(yīng)用于服務(wù)端，所述服務(wù)端與客戶端通信連接，所述裝置包括：

判斷模塊，用于接收來自所述客戶端發(fā)送的數(shù)據(jù)訪問請(qǐng)求，并判斷所述數(shù)據(jù)訪問請(qǐng)求是否是惡意請(qǐng)求，其中，所述數(shù)據(jù)訪問請(qǐng)求中攜帶有所述客戶端對(duì)待發(fā)送的數(shù)據(jù)加密后的數(shù)據(jù)；

第一處理模塊，用于在所述數(shù)據(jù)訪問請(qǐng)求為惡意請(qǐng)求時(shí)，拒絕所述數(shù)據(jù)訪問請(qǐng)求；

第一解密模塊，用于在所述數(shù)據(jù)訪問請(qǐng)求為非惡意請(qǐng)求時(shí)，通過非對(duì)稱算法及對(duì)稱算法對(duì)所述加密后的數(shù)據(jù)進(jìn)行解密，以獲得對(duì)應(yīng)的數(shù)據(jù)內(nèi)容；

第一加密模塊，用于根據(jù)所述數(shù)據(jù)內(nèi)容獲得應(yīng)答數(shù)據(jù)，并通過非對(duì)稱算法及對(duì)稱算法對(duì)所述應(yīng)答數(shù)據(jù)進(jìn)行加密，將加密后的應(yīng)答數(shù)據(jù)發(fā)送至所述客戶端。