[發明專利]數據傳輸方法及系統、電子設備、存儲介質

有效

• 申請號: 201911028362.0
• 申請日: 2019-10-28
• 公開（公告）號: CN110808969B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 網御安全技術（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣東廣和律師事務所 44298
• 代理人: 陳巍巍

本發明提供一種數據傳輸方法及系統、電子設備、存儲介質。數據傳輸方法包括：源節點將待加密的數據以及目標節點的標識碼傳輸到與之對應的加密節點；加密節點根據目標節點的標識碼獲取密鑰，并通過密鑰對待加密的數據進行加密；加密節點將加密后的數據返回源節點；源節點發送到目標節點；目標節點發送到與之對應的解密節點；解密節點獲取源節點的標識碼，并根據源節點的標識碼獲取加密方式，根據加密方式獲取解密的密鑰，并根據解密的密鑰對加密后的數據進行解密，并將解密后的數據返回目標節點。通過上述方式，本發明能夠實現強度較高的數據加密服務，以進行安全數據傳輸，同時不顯著增加原有網絡節點的計算量和網絡負擔。

技術領域

本發明涉及網絡安全領域，尤其是涉及一種數據傳輸方法及系統、電子設備、存儲介質。

背景技術

對網絡中的數據進行加密傳輸已經成為提升網絡保密性、增強網絡安全性的重要手段。但是，在工控網絡等一些以追求業務、網絡可靠性、實時性為首要目標的網絡環境中，數據仍然以明文形式進行傳輸。而改進此類網絡的保密性面臨著兩方面困難，一方面是網絡中部分節點計算能力較弱，執行高強度的密碼運算對業務的實時性和穩健性會造成較大影響；另一方面是密碼協議、密鑰管理等系統的引入會加劇系統復雜性，加重網絡負擔。

發明內容

本發明主要解決的技術問題是提供一種數據傳輸方法及系統、電子設備、存儲介質，能夠實現強度較高的數據加密服務，以進行安全數據傳輸，同時不顯著增加原有網絡節點的計算量和網絡負擔。

為解決上述技術問題，本發明采用的一個技術方案是：提供一種數據傳輸方法，所述數據傳輸方法包括：

源節點將待加密的數據以及目標節點的標識碼傳輸到與之對應的加密節點，所述源節點為產生待所述加密的數據的傳輸節點，所述目標節點為接收所述源節點產生的數據的傳輸節點；

加密節點根據所述目標節點的標識碼獲取密鑰，并通過所述密鑰對所述待加密的數據進行加密；

所述加密節點將加密后的數據返回所述源節點；

所述源節點將加密后的數據以及自身的標識碼發送到所述目標節點；

所述目標節點將所述加密后的數據以及所述源節點的標識碼發送到與之對應的解密節點；

所述解密節點獲取所述源節點的標識碼，并根據所述源節點的標識碼獲取加密方式，根據加密方式獲取解密的密鑰，并根據所述解密的密鑰對所述加密后的數據進行解密，并將所述解密后的數據返回所述目標節點。

可選的，所述數據傳輸方法還包括：

預先存儲所述源節點的標識碼與所述加密節點的標識碼的映射關系，所述目標節點的標識碼與所述解密節點的標識碼的映射關系。

可選的，所述加密節點的加密方式為非對稱加密；

所述加密節點根據所述目標節點的標識碼獲取密鑰，并通過所述密鑰對所述待加密的數據進行加密的步驟包括：

所述加密節點根據所述目標節點的標識碼獲取所述目標節點的公鑰，并通過所述目標節點公鑰對所述待加密的數據進行加密；

所述解密節點根據所述源節點的標識碼獲取加密方式，根據加密方式獲取解密的密鑰，并根據所述解密的密鑰對所述加密后的數據進行解密，并將所述解密后的數據返回所述目標節點的步驟包括：

所述解密節點根據所述源節點的標識碼獲取與之對應的加密節點的標識碼，并根據所述加密節點的標識碼獲取所述加密節點的加密方式為非對稱加密，進一步獲取自身的私鑰，通過所述私鑰對加密的數據進行解密。

可選的，所述加密節點的加密方式為對稱加密；

所述加密節點根據所述目標節點的標識碼獲取密鑰，并通過所述密鑰對所述待加密的數據進行加密的步驟包括：