[發明專利]一種基于web系統的信息加密傳輸方法及系統

在審

• 申請號: 202010989124.2
• 申請日: 2020-09-18
• 公開（公告）號: CN112087467A
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 侯良偉;李衛明
• 申請（專利權）人: 杭州弗蘭科信息安全科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王云曉

1.一種基于web系統的信息加密傳輸方法，其特征在于，應用于加密服務器，包括：

獲取由客戶端基于web發送的對應目標應用服務器的瀏覽請求指令；

根據所述瀏覽請求指令向所述客戶端注入數據加解密模塊；

與所述數據加解密模塊相互認證，生成會話密鑰；

接收由所述數據加解密模塊發送的第一加密數據；所述第一加密數據為所述數據加解密模塊通過加密算法以及所述會話密鑰，對業務請求數據進行加密得到的數據；所述業務請求數據為所述數據加解密模塊截取所述客戶端向所述目標應用服務器發送的業務請求數據；

根據所述會話密鑰解密所述第一加密數據得到所述業務請求數據，并將所述業務請求數據發送至所述應用服務器。

2.根據權利要求1所述的方法，其特征在于，在所述將所述業務請求數據發送至所述應用服務器之后，還包括：

接收由所述目標應用服務器根據所述業務請求數據下發的響應數據；

通過所述加密算法以及所述會話密鑰對所述響應數據進行加密得到第二加密數據，并將所述第二加密數據發送至所述客戶端，以通過所述數據加解密模塊根據所述會話密鑰解密所述第二加密數據。

3.根據權利要求2所述的方法，其特征在于，所述加密算法為國密算法。

4.根據權利要求1所述的方法，其特征在于，所述根據所述瀏覽請求指令向所述客戶端注入數據加解密模塊包括：

將所述瀏覽請求指令轉發至所述目標應用服務器；

獲取所述目標應用服務器根據所述瀏覽請求指令下發的響應指令；

根據所述響應指令向所述客戶端注入數據加解密模塊。

5.根據權利要求4所述的方法，其特征在于，所述與所述數據加解密模塊相互認證，生成會話密鑰包括：

與所述數據加解密模塊進行密鑰協商以及純軟件私鑰簽名身份認證，以生成分別存儲在所述加密服務器以及所述客戶端中的會話密鑰。

6.根據權利要求5所述的方法，其特征在于，所述與所述數據加解密模塊進行密鑰協商以及純軟件私鑰簽名身份認證包括：

與所述數據加解密模塊進行密鑰協商，以及基于國密算法的純軟件私鑰簽名身份認證。

7.根據權利要求1所述的方法，其特征在于，在所述接收由所述數據加解密模塊發送的第一加密數據之前，還包括：

獲取所述客戶端發送的用戶口令認證信息，并將所述用戶口令認證信息發送至所述目標應用服務器；

獲取所述目標應用服務器根據所述用戶口令認證信息下發的用戶認證信息，并將所述用戶認證信息發送至所述客戶端，完成所述客戶端與所述目標應用服務器之間的認證。

8.一種基于web系統的信息加密傳輸系統，其特征在于，包括客戶端、加密服務器和目標應用服務器，所述客戶端與所述加密服務器通過web通信連接；

所述加密服務器用于：

獲取由客戶端基于web發送的對應所述目標應用服務器的瀏覽請求指令；

根據所述瀏覽請求指令向所述客戶端注入數據加解密模塊；

與所述數據加解密模塊相互認證，生成會話密鑰；

接收由所述數據加解密模塊發送的第一加密數據；所述第一加密數據為所述數據加解密模塊通過加密算法以及所述會話密鑰，對業務請求數據進行加密得到的數據；所述業務請求數據為所述數據加解密模塊截取所述客戶端向所述目標應用服務器發送的業務請求數據；

根據所述會話密鑰解密所述第一加密數據得到所述業務請求數據，并將所述業務請求數據發送至所述應用服務器。

9.根據權利要求8所述的系統，其特征在于，所述加密服務器還用于：

接收由所述目標應用服務器根據所述業務請求數據下發的響應數據；

通過所述加密算法以及所述會話密鑰對所述響應數據進行加密得到第二加密數據，并將所述第二加密數據發送至所述客戶端，以通過所述數據加解密模塊根據所述會話密鑰解密所述第二加密數據。

10.根據權利要求9所述的系統，其特征在于，所述加密算法為國密算法。