CN107342861A - 一种数据处理方法、装置及系统 - Google Patents

Abstract

本方案提供了一种数据处理方法，应用于后台服务器，并在后台服务器与客户端均设置有相同的预设私密算法生成器，当需要进行数据传输时，通过建立会话进行数据的传输，具体的，后台服务器接收客户端发送的会话创建请求以及第一随机密钥因子，其中，会话创建请求包括客户端的标识信息，标识信息包括客户端的类别、版本号信息。然后，根据第一随机密钥因子，通过预设私密算法生成器生成第二密钥因子。之后，创建会话，并将会话按照第二密钥因子进行加密处理，生成目标会话数据。最后，发送目标会话数据至客户端。可见，本方案通过创建会话，实现对密钥因子进行加密，然后在传输的过程中传输数据，提高了客户端与后台服务器之间的数据传输的安全性。

Description

一种数据处理方法、装置及系统

技术领域

本发明涉及数据处理技术领域，具体涉及一种数据处理方法、装置及系统。

背景技术

随着科技的不断发展，数据通信方式也越来越多样化，随之，用户数据的信息安全也越来越值得关注。

通常，客户端在与后台服务器进行数据交互时，可能会被第三方进行窃取和篡改，使得客户端与后台服务器之间的数据的安全性受到破坏。

因此，如何提供提一种数据处理方法，能够保障数据传输的安全性，成为了本领域技术人员亟待解决的一大技术问题。

发明内容

有鉴于此，本发明实施例提供了一种数据处理方法、装置及系统，提高了客户端与后台服务器之间的数据传输的安全性。

为实现上述目的，本发明实施例提供如下技术方案：

一种数据处理系统，包括客户端以及后台服务器，

所述客户端用于，

发送会话创建请求以及第一随机密钥因子至所述后台服务器，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

判断所述第二密钥因子是否与所述客户端根据所述第一随机密钥因子生成的目标密钥相同，如果是，接收目标会话。

所述后台服务器用于，

根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送所述目标会话数据至所述客户端；

可选的，所述后台服务器在生成所述第一随机密钥因子时，还用于：

在所述后台服务器预先设置有第一密钥生成器；

生成随机数；

将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

可选的，所述后台服务器在根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子时，还用于：

对所述第一随机密钥因子进行RSA解密，得到所述随机数；

将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

可选的，所述后台服务器与所述客户端通过HTTP通信协议进行传输所述目标会话。

一种数据处理方法，应用于后台服务器，所述后台服务器与客户端均设置有相同的预设私密算法生成器，所述数据处理方法包括：

接收客户端发送的会话创建请求以及第一随机密钥因子，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送所述目标会话数据至所述客户端。

可选的，生成所述第一随机密钥因子，包括：

在所述后台服务器预先设置有第一密钥生成器；

生成随机数；

将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

可选的，所述根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子，包括：

对所述第一随机密钥因子进行RSA解密，得到所述随机数；

将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

可选的，包括：

所述目标会话通过HTTP通信协议进行传输。

一种数据处理装置，应用于后台服务器，所述后台服务器与客户端均设置有相同的预设私密算法生成器，所述数据处理装置包括：

接收模块，用于接收客户端发送的会话创建请求以及第一随机密钥因子，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

生成模块，用于根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建模块，用于创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送模块，用于发送所述目标会话数据至所述客户端。

可选的，还包括：

第一密钥生成器，用于生成随机数，并将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

综上，本方案提供了一种数据处理方法，应用于后台服务器，并在所述后台服务器与客户端均设置有相同的预设私密算法生成器，当需要进行数据传输时，通过建立会话进行数据的传输，具体的，后台服务器接收客户端发送的会话创建请求以及第一随机密钥因子，其中，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息。然后，根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子。之后，创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据。最后，发送所述目标会话数据至所述客户端。可见，本方案通过创建会话，实现对密钥因子进行加密，然后在传输的过程中传输数据，提高了客户端与后台服务器之间的数据传输的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种数据处理系统的应用环境图；

图2为本发明实施例提供的一种数据处理系统的信令交互示意图；

图3为本发明实施例提供的又一种数据处理系统的信令交互示意图；

图4为本发明实施例提供的又一种数据处理系统的信令交互示意图；

图5是本实施例提供的一种应用于后台服务器的数据处理方法的流程示意图；

图6为本发明实施例提供的一种数据处理装置的结构框图；

图7为本发明实施例提供的又一种数据处理装置的结构框图；

图8为本发明实施例提供的一种数据处理装置的硬件结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种数据处理方法，应用于后台服务器，并在所述后台服务器与客户端均设置有相同的预设私密算法生成器，当需要进行数据传输时，通过建立会话进行数据的传输，具体的，后台服务器接收客户端发送的会话创建请求以及第一随机密钥因子，其中，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息。然后，根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子。之后，创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据。最后，发送所述目标会话数据至所述客户端。可见，本方案通过创建会话，实现对密钥因子进行加密，然后在传输的过程中传输数据，提高了客户端与后台服务器之间的数据传输的安全性。

请参阅图1，图1为本发明实施例提供的一种数据处理系统的结构框图，本发明实施例提供的数据处理方法可基于图1所示系统实现，参照图1，本发明实施例提供的数据处理系统可以包括：服务器10，至少一个客户端20；

服务器10可以为单台服务器，也可以为由多台服务器组成的服务器群组或者是一个云计算服务中心。

至少一个客户端20为用户侧的用于发送会话请求的设备，如手机、平板电脑、笔记本电脑等。在本方案中，客户端20可以具体为安装有应用(APP)的客户端，APP可以为客户端上加载的浏览器等。

如图2所示，图2为本申请示例的一种数据处理系统的信令交互示意图，该信令交互过程包括：

S200、发送会话创建请求以及第一随机密钥因子至所述后台服务器。

其中，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息。

S201、根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子。

S202、创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据。

S203、发送所述目标会话数据至所述客户端。

S204、判断所述第二密钥因子是否与所述客户端根据所述第一随机密钥因子生成的目标密钥相同，如果是，接收目标会话。

需要说明的是，步骤S200和步骤S204是客户端执行的，步骤S201、步骤S202以及步骤S203是后台服务器执行的。

可见，本方案首先在网络层面定义了一套虚拟会话机制，客户端与后台服务端通信前先进行会话的创建，等创建完成后，信息的传输便可以在该会话中完成，通过这种方式，客户端与服务端可以方便地在会话中留存本次会话所需的信息，而无需对这些信息进行重复通信。

然后，在会话中实现对密钥因子进行加密，然后在传输的过程中传输数据，提高了客户端与后台服务器之间的数据传输的安全性。

具体的，在本申请的另一个实施例中，对后台服务器如何生成所述第一随机密钥因子的过程进行介绍。参照图3，图3为本申请示例的又一种数据处理系统的信令交互示意图，该信令交互过程包括：

S301、在所述后台服务器预先设置有第一密钥生成器；

S302、生成随机数；

S303、将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

在本申请的另一个实施例中，对后台服务器如何根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子的过程进行介绍。参照图4，图4为本申请示例的又一种数据处理系统的信令交互示意图，该信令交互过程包括：

S401、对所述第一随机密钥因子进行RSA解密，得到所述随机数；

S402、将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

示意性的：

1)客户端在会话创建过程中生成随机密钥因子A(第一密钥因子)，后经PKI安全体系对随机密钥因子进行保护传输至后台服务端，后台服务端同时生成随机密钥因子B(第二密钥因子)并对该因子进行保护回传至客户端；

2)客户端与服务端根据这对随机密钥因子自行通过自行设计的可被多次迭代的私密算法生成传输密钥；同时客户端使用传输密钥对服务端的回传信息进行认证，以保证服务端的合法性；

3)会话创建完成，客户端与服务端使用传输密钥对链路上的信息进行对称加密。

除此，本实施例中，所述后台服务器与所述客户端通过HTTP通信协议进行传输所述目标会话。具体为：为便于客户端与服务端上的开发、网络上的监控与运维，设计客户端与服务端之间的通信基于HTTP协议，由协议中的URI代表通信链路的目标、由报文头的特定域指明会话ID、由报文体承载被保护过的信息明文。例如，可以为：URI：/v1/servertime/now；报文头：X-SESSION-ID:12345678901234567890123456789012；报文体：请求payload密文。

基于上述实施例提供的数据处理系统，本实施例还提供了应用于上述数据处理系统的两种方法，具体如下：

请参阅图5，其中，图5是本实施例提供的一种应用于后台服务器的数据处理方法的流程示意图。

其中，所述后台服务器与客户端均设置有相同的预设私密算法生成器，图5示出的数据处理方法包括：

S51、接收客户端发送的会话创建请求以及第一随机密钥因子。

其中，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息。

S52、根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子。

S53、创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据。

S54、发送所述目标会话数据至所述客户端。

具体的，生成所述第一随机密钥因子，包括步骤：

在所述后台服务器预先设置有第一密钥生成器；

生成随机数；

将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

可选的，所述根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子，包括：

对所述第一随机密钥因子进行RSA解密，得到所述随机数；

将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

需要说明的是，本实施例提供的数据处理方法中，所述目标会话通过HTTP通信协议进行传输。

下面对本发明实施例提供的数据处理装置进行介绍，下文描述的数据处理装置可与上文描述的数据处理方法相互对应参照。

图6为本发明实施例提供的数据处理装置的结构框图，参照图6，该装置可以包括：

接收模块，用于接收客户端发送的会话创建请求以及第一随机密钥因子，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

生成模块100，用于根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建模块200，用于创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送模块300，用于发送所述目标会话数据至所述客户端。

可选的，如图7所示，还包括：

第一密钥生成器400，用于生成随机数，并将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

本发明实施例还提供有一种数据处理设备，该数据处理设备可以包括上述所述的数据处理装置。

可选的，图8示出了数据处理设备的硬件结构框图，参照图8，该数据处理设备可以包括：处理器1，通信接口2，存储器3和通信总线4；

其中处理器1、通信接口2、存储器3通过通信总线4完成相互间的通信；

可选的，通信接口2可以为通信模块的接口，如GSM模块的接口；

处理器1，用于执行程序；

存储器3，用于存放程序；

程序可以包括程序代码，所述程序代码包括计算机操作指令。

处理器1可能是一个中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。

存储器3可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatilememory)，例如至少一个磁盘存储器。

其中，程序可具体用于：

接收客户端发送的会话创建请求以及第一随机密钥因子，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送所述目标会话数据至所述客户端。

其中，生成所述第一随机密钥因子，包括：

在所述后台服务器预先设置有第一密钥生成器；

生成随机数；

将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

具体的，所述根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子，包括：

对所述第一随机密钥因子进行RSA解密，得到所述随机数；

将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

除此，所述目标会话通过HTTP通信协议进行传输。

综上所述，本方案提供了一种数据处理方法，应用于后台服务器，并在所述后台服务器与客户端均设置有相同的预设私密算法生成器，当需要进行数据传输时，通过建立会话进行数据的传输，具体的，后台服务器接收客户端发送的会话创建请求以及第一随机密钥因子，其中，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息。然后，根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子。之后，创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据。最后，发送所述目标会话数据至所述客户端。可见，本方案通过创建会话，实现对密钥因子进行加密，然后在传输的过程中传输数据，提高了客户端与后台服务器之间的数据传输的安全性。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种数据处理系统，其特征在于，包括客户端以及后台服务器，

所述客户端用于，

发送会话创建请求以及第一随机密钥因子至所述后台服务器，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

判断所述第二密钥因子是否与所述客户端根据所述第一随机密钥因子生成的目标密钥相同，如果是，接收目标会话。

所述后台服务器用于，

根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送所述目标会话数据至所述客户端。

2.根据权利要求1所述数据处理系统，其特征在于，所述后台服务器在生成所述第一随机密钥因子时，还用于：

在所述后台服务器预先设置有第一密钥生成器；

生成随机数；

将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

3.根据权利要求1所述数据处理系统，其特征在于，所述后台服务器在根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子时，还用于：

对所述第一随机密钥因子进行RSA解密，得到所述随机数；

将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

4.根据权利要求1所述数据处理系统，其特征在于，所述后台服务器与所述客户端通过HTTP通信协议进行传输所述目标会话。

5.一种数据处理方法，其特征在于，应用于后台服务器，所述后台服务器与客户端均设置有相同的预设私密算法生成器，所述数据处理方法包括：

接收客户端发送的会话创建请求以及第一随机密钥因子，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送所述目标会话数据至所述客户端。

6.根据权利要求5所述数据处理方法，其特征在于，生成所述第一随机密钥因子，包括：

在所述后台服务器预先设置有第一密钥生成器；

生成随机数；

将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。

7.根据权利要求6所述数据处理方法，其特征在于，所述根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子，包括：

对所述第一随机密钥因子进行RSA解密，得到所述随机数；

将所述随机数代入所述预设私密算法生成器，生成所述第二密钥因子。

8.根据权利要求6所述数据处理方法，其特征在于，包括：

所述目标会话通过HTTP通信协议进行传输。

9.一种数据处理装置，其特征在于，应用于后台服务器，所述后台服务器与客户端均设置有相同的预设私密算法生成器，所述数据处理装置包括：

接收模块，用于接收客户端发送的会话创建请求以及第一随机密钥因子，所述会话创建请求包括所述客户端的标识信息，所述标识信息包括所述客户端的类别、版本号信息；

生成模块，用于根据所述第一随机密钥因子，通过所述预设私密算法生成器生成第二密钥因子；

创建模块，用于创建会话，并将所述会话按照所述第二密钥因子进行加密处理，生成目标会话数据；

发送模块，用于发送所述目标会话数据至所述客户端。

10.根据权利要求9所述数据处理装置，其特征在于，还包括：

第一密钥生成器，用于生成随机数，并将所述随机数通过所述第一密钥生成器进行RSA加密处理，生成所述第一随机密钥因子。