CN109474619A - 数据加密上报方法及装置、数据解密方法及装置 - Google Patents

Abstract

本申请涉及一种数据加密上报方法及装置、数据解密方法及装置。所述方法包括：获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；生成与所述数据字符串对应的密钥；根据所述密钥对所述数据字符串进行加密，得到第一加密数据；根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。本方法基于密码学技术，实现了对待上报的埋点数据进行加密的目的，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

Description

数据加密上报方法及装置、数据解密方法及装置

技术领域

本申请涉及计算机技术领域，特别是涉及一种数据加密上报方法及装置、数据解密方法及装置。

背景技术

随着互联网技术的发展，用户访问网站、社交平台、APP(Application，应用程序)等的行为数据越来越多，为了从用户的行为数据中分析用户的行为，需要对用户的行为数据进行统计分析。

然而，目前市场上的用户行为数据统计，比如百度统计、友盟统计、谷歌统计等，采用的都是监听收集各用户访问的行为数据，通过图片请求中携带参数和cookie等方式，但是统计数据无加密处理，无法保障数据传输的安全性，造成数据的安全性较低，容易出现数据被窃取的情况。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高数据的安全性的数据加密上报方法及装置、数据解密方法及装置。

一种数据加密上报方法，所述方法包括：

获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；

生成与所述数据字符串对应的密钥；

根据所述密钥对所述数据字符串进行加密，得到第一加密数据；

根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；

将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。

一种数据解密方法，所述方法包括：

获取终端发送的第一目标加密数据，所述第一目标加密数据包括第一加密数据和第二加密数据，所述第二加密数据携带第一公钥标识；

获取与所述第一公钥标识对应的第一公钥匹配的私钥；

根据所述私钥对所述第二加密数据进行解密，得到密钥；

根据所述密钥对所述第一加密数据进行解密，得到对应的数据字符串；

将所述数据字符串进行逆转化，得到与所述数据字符串对应的原始埋点数据。

一种数据加密上报装置，所述装置包括：

数据转化模块，用于获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；

密钥生成模块，用于生成与所述数据字符串对应的密钥；

第一加密模块，用于根据所述密钥对所述数据字符串进行加密，得到第一加密数据；

第二加密模块，用于根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；

数据发送模块，用于将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。

一种数据解密装置，所述装置包括：

数据获取模块，用于获取终端发送的第一目标加密数据，所述第一目标加密数据包括第一加密数据和第二加密数据，所述第二加密数据携带第一公钥标识；

私钥获取模块，用于获取与所述第一公钥标识对应的第一公钥匹配的私钥；

第一解密模块，用于根据所述私钥对所述第二加密数据进行解密，得到密钥；

第二解密模块，用于根据所述密钥对所述第一加密数据进行解密，得到对应的数据字符串；

逆转化模块，用于将所述数据字符串进行逆转化，得到与所述数据字符串对应的原始埋点数据。

一种数据加密上报设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；

生成与所述数据字符串对应的密钥；

根据所述密钥对所述数据字符串进行加密，得到第一加密数据；

根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；

将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。

一种数据解密设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取终端发送的第一目标加密数据，所述第一目标加密数据包括第一加密数据和第二加密数据，所述第二加密数据携带第一公钥标识；

获取与所述第一公钥标识对应的第一公钥匹配的私钥；

根据所述私钥对所述第二加密数据进行解密，得到密钥；

根据所述密钥对所述第一加密数据进行解密，得到对应的数据字符串；

将所述数据字符串进行逆转化，得到与所述数据字符串对应的原始埋点数据。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；

生成与所述数据字符串对应的密钥；

根据所述密钥对所述数据字符串进行加密，得到第一加密数据；

根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；

将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取终端发送的第一目标加密数据，所述第一目标加密数据包括第一加密数据和第二加密数据，所述第二加密数据携带第一公钥标识；

获取与所述第一公钥标识对应的第一公钥匹配的私钥；

根据所述私钥对所述第二加密数据进行解密，得到密钥；

根据所述密钥对所述第一加密数据进行解密，得到对应的数据字符串；

将所述数据字符串进行逆转化，得到与所述数据字符串对应的原始埋点数据。

上述数据加密上报方法、装置、设备和存储介质，终端将获取的待上报的埋点数据转化成对应的数据字符串，生成与数据字符串对应的密钥；根据密钥对数据字符串进行加密，得到第一加密数据；根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识；将第一加密数据和第二加密数据进行组合，得到第一目标加密数据，并将第一目标加密数据发送至服务器；实现了对待上报的埋点数据进行加密的目的，能够提高数据的解密难度，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

附图说明

图1为一个实施例中数据加密上报方法的应用场景图；

图2为一个实施例中数据加密上报方法的流程示意图；

图3为另一个实施例中数据加密上报方法的流程示意图；

图4为一个实施例中数据解密方法的流程示意图；

图5为一个实施例中数据加密上报装置的结构框图；

图6为一个实施例中数据解密装置的结构框图；

图7为一个实施例中数据加密上报设备的内部结构图；

图8为一个实施例中数据解密设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的数据加密上报方法，可以应用于如图1所示的应用环境中。其中，终端110与服务器120通过网络进行通信。终端110安装了插件，插件通过检测用户在终端110中的应用页面上的触发操作，获取该应用页面中被触发的埋点，并获取埋点对应的埋点数据，作为待上报的埋点数据；将待上报的埋点数据转化成对应的数据字符串，并生成与数据字符串对应的密钥；根据密钥对数据字符串进行加密，得到第一加密数据；根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识；将第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将第一目标加密数据发送至服务器120，以通过服务器120对第一目标加密数据进行解密。其中，终端110可以但不限于是各种个人计算机、笔记本电脑、智能手机和平板电脑，服务器120可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种数据加密上报方法，以该方法应用于图1中的终端为例进行说明，包括以下步骤：

步骤S201，获取待上报的埋点数据，将埋点数据转化成对应的数据字符串。

埋点是指在终端应用页面中对应的位置埋入一段程序，使用户在访问应用页面时，对应位置的程序自动触发收集对应的用户行为数据的方法；通过该方法收集到的用户行为数据称为埋点数据。数据字符串用于表示转化后的埋点数据。

终端中安装了插件，比如JS插件，插件可以运行在终端中的应用程序、小程序和第三方浏览器等；插件通过检测用户在终端中相应应用程序的应用页面上的触发操作，自动获取应用页面中被触发的埋点，并获取被触发的埋点对应的埋点数据，作为待上报的埋点数据；将待上报的埋点数据转化成对应的数据字符串，方便后续对转化后的数据字符串进行加密处理。

步骤S202，生成与数据字符串对应的密钥。

密钥是一串多位数的随机字符串，比如16位。终端中的插件根据获取的待上报的埋点数据转化而成的数据字符串，随机生成与数据字符串对应的密钥，比如数据字符串为password，终端中的插件产生的随机字符串为xyz，将数据字符串password连接在随机字符串xyz之后，得到新的字符串xyzpassword，作为与数据字符串对应的密钥，方便后续利用生成的密钥对数据字符串进行加密，以提高数据的安全性。此外，还可以将埋点数据转化而成的数据字符串直接作为密钥。

步骤S203，根据密钥对数据字符串进行加密，得到第一加密数据。

终端根据生成的密钥对数据字符串进行加密，比如将数据字符串连接在密钥之后，得到新的字符串，将该新的字符串转化而成十六进制的数字串，作为第一加密数据，保证了数据传输的安全性，避免数据被泄露，从而提高了数据的安全性。

步骤S204，根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识。

公钥和私钥是一对的，是预先存储在服务器中的数据库的，公钥是公开的，私钥是保密的，但是从公钥无法推算出私钥。终端根据预设第一公钥对密钥进行加密，比如将密钥连接在第一公钥之后，得到新的字符串；将该新的字符串转化而成十六进制的数字串，作为第二加密数据。利用公钥对生成的密钥进行加密，可以进一步提高数据的安全性，避免数据被泄露。需要说明的是，得到第一加密数据和第二加密数据的步骤没有先后顺序之分，得到第一加密数据的过程还可以是AES(Advanced Encryption Standard，高级加密标准)加密，得到第二加密数据的过程还可以是RSA加密(也称为非对称加密)。

步骤S205，将第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将第一目标加密数据发送至服务器。

第一目标加密数据包括第一加密数据和第二加密数据，也是数字串。在生成第一加密数据和第二加密数据之后，第二加密数据含有第一加密数据的密钥，是与第一加密数据密切关联的。终端将相关联的第一加密数据和第二加密数据进行组合，生成第一目标加密数据，避免服务器无法识别到相关联的加密数据，从而无法提取原来的埋点数据，导致数据丢失的缺陷，进一步提高了数据的安全性。

上述数据加密上报方法中，终端将获取的待上报的埋点数据转化成对应的数据字符串，生成与数据字符串对应的密钥；根据密钥对数据字符串进行加密，得到第一加密数据；根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识；将第一加密数据和第二加密数据进行组合，得到第一目标加密数据，并将第一目标加密数据发送至服务器；实现了对待上报的埋点数据进行加密的目的，能够提高数据的解密难度，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

为了进一步提高数据的安全性，在得到第一加密数据和第二加密数据的过程中，可以进行多次加密。在一个实施例中，在将埋点数据转化成对应的数据字符串之后，在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之前，还包括：生成与数据字符串对应的多个密钥，比如第一密钥和第二密钥；根据第一秘钥对数据字符串进行加密，得到第一加密子数据；根据第二秘钥对第一加密子数据进行加密，得到第一加密数据；将第一秘钥和第二秘钥进行组合，得到总秘钥；根据预设公钥对总秘钥进行加密，得到第二加密数据，第二加密数据携带公钥标识。需要说明的是，在条件允许的情况下，还可以将转化后的数据字符串进行多次加密，得到第一加密数据，以进一步提高数据的安全性。

根据待上报的埋点数据转化而成的数据字符串，生成多个秘钥；根据多个秘钥，依次对转化后的数据字符串进行多次加密，可以保证数据传输的安全性，避免数据被泄露而引起不必要的后果，从而提高了数据的安全性；同时根据预设公钥对多个密钥组合而成的总密钥进行加密，进一步提高了数据的安全性。

在终端生成第一加密数据和第二加密数据之后，为了将相关联的第一加密数据和第二加密数据进行组合，终端需要对两者进行标记。在一个实施例中，上述步骤S205，在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之前，还包括：对第一加密数据和第二加密数据添加相同的数据标识。那么，上述步骤S205，将第一加密数据和第二加密数据进行组合，生成第一目标加密数据，包括：将数据标识相同的第一加密数据和第二加密数据按照预设组合方式进行组合，生成第一目标加密数据。比如，终端在多个第一加密数据和第二加密数据中，将数据标识相同的第一加密数据和第二加密数据按照编号从小到大的顺序依次进行组合，例如将第二加密数据连接在第一加密数据之后，生成第一目标加密数据；终端还可以在多个第一加密数据和第二加密数据中，将数据标识相同的第一加密数据和第二加密数据按照编号从大到小的顺序依次进行组合，例如将第一加密数据连接在第二加密数据之后，生成第一目标加密数据。需要说明的是，第一加密数据的编号为1，第二加密数据的编号为2。

终端将相关联的第一加密数据和第二加密数据进行组合，避免服务器无法识别到相关联的加密数据，从而无法提取原来的埋点数据，导致数据丢失的缺陷，进一步提高了数据的安全性。

为了进一步提高数据传输的安全性，终端还可以将得到的第一目标加密数据进行再次加密。在一个实施例中，上述步骤S205，在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之后，还包括：获取预设第二公钥；根据预设第二公钥对第一目标加密数据进行再次加密，得到第二目标加密数据，第二目标加密数据携带第二公钥标识。比如，将第一目标加密数据连接在第二公钥之后，得到新的字符串；将该新的字符串转化而成十六进制的数字串，作为第二目标加密数据。终端将得到的第一目标加密数据再次进行加密，可以保证数据传输的安全性，进一步提高了数据的安全性。

在一个实施例中，上述步骤S201，在获取待上报的埋点数据之后，还包括：获取待上报的埋点数据的上报格式。上报格式为用户在应用程序的相应应用页面上触发的行为、次数和标签说明等。比如，终端识别待上报的埋点数据，获取与待上报的埋点数据对应的上报格式。那么，上述步骤S205，将第一目标加密数据发送至服务器，包括：按照上报格式，将第一目标加密数据发送至服务器。将第一目标加密数据按照上报格式发送至服务器，实现了将埋点数据分类上报的目的，避免数据上报的过程中出现错误，进一步提高了数据传输的安全性，从而提高了数据的安全性。

在一个实施例中，上述步骤S201，在获取待上报的埋点数据之前，还包括：获取被触发的埋点；将被触发的埋点存储到待上报的埋点队列中。那么，上述步骤S201，获取待上报的埋点数据，包括：若满足预设条件时，从埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据。比如，终端获取当前页面(比如HTML5页面)中被触发的埋点，将被触发的埋点存储到待上报的埋点队列中；若满足预设时间间隔时，从埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据。实现了在预设条件成立时，在埋点队列中获取多个被触发的埋点对应的埋点数据的目的，避免单独上报一个埋点数据的过程比较麻烦的缺陷。

进一步地，终端还可以从多个被触发的埋点对应的埋点数据中，获取埋点类型一致的埋点数据，分别将埋点类型一致的埋点数据进行打包，生成与埋点类型对应的埋点数据包，作为待上报的埋点数据包。将属于同一种埋点类型的埋点数据进行打包，并将其作为待批量上报的埋点数据，可以避免单独上报一个埋点数据的过程比较繁琐的缺陷，同时提高了埋点数据上报效率。

甚至，终端中安装的插件，还可以根据用户登陆的应用程序的不同，对应获取相关信息。比如，当用户登录应用程序时，可以通过JS插件调用应用程序提供的全局方法，获取用户信息；将用户信息与待上报的埋点数据进行组合，得到待上报数据。

在一个实施例中，如图3所示，提供了另一种数据加密上报方法，包括以下步骤：

步骤S301，获取被触发的埋点；将被触发的埋点存储到待上报的埋点队列中。

步骤S302，若满足预设条件时，从埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据；获取待上报的埋点数据的上报格式；将埋点数据转化成对应的数据字符串。

步骤S303，生成与数据字符串对应的密钥。

步骤S304，根据密钥对数据字符串进行加密，得到第一加密数据。

步骤S305，根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识。

步骤S306，将第一加密数据和第二加密数据进行组合，生成第一目标加密数据。

步骤S307，获取预设第二公钥；根据预设第二公钥对第一目标加密数据进行再次加密，得到第二目标加密数据，第二目标加密数据携带第二公钥标识。

步骤S308，按照上报格式，将第二目标加密数据发送至服务器。

上述数据加密上报方法，实现了对待上报的埋点数据进行加密的目的，能够提高数据的解密难度，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

此外，本申请中的数据加密上报方法，还可以应用到区块链系统中，区块链系统包括多个节点设备，节点设备之间通过网络进行通讯。在一个实施例中，提供了又一种数据加密上报方法，包括：接收第一节点设备发送的第一加密数据和第二节点设备发送的第二加密数据；第一加密数据由第一节点设备将获取的待上报的埋点数据转化成对应的数据字符串，生成与数据字符串对应的密钥，根据密钥对数据字符串进行加密而得到；第二加密数据由第二节点设备根据预设第一公钥对第一节点设备发送的密钥进行加密而得到，第二加密数据携带第一公钥标识；将第一加密数据和第二加密数据进行组合，生成第一目标加密数据；根据第一目标加密数据生成区块数据，并将区块数据写入到区块链中。

比如，第一节点设备获取待上报的埋点数据，将埋点数据转化成对应的数据字符串，生成与数据字符串对应的密钥，根据密钥对数据字符串进行加密，得到第一加密数据，并将密钥发送至第二节点设备以及将第一加密数据发送至第三节点设备；第二节点设备根据预设第一公钥对接收的密钥进行加密，得到第二加密数据，并将第二加密数据发送至第三节点设备，第二加密数据携带第一公钥标识；第三节点设备根据第一节点设备发送的第一加密数据和第二节点设备发送的第二加密数据，生成第一目标加密数据，根据第一目标加密数据生成区块数据，并将区块数据写入到区块链中。将待上报的埋点数据经过区块链系统的多个节点设备的多次加密，并存储至区块链中，可以保证数据传输的安全性，避免数据被窃取，从而提高了数据的安全性。

终端将第一目标加密数据发送至对应的服务器中，后续如果服务器要获取第一目标加密数据中的原始埋点数据，需要对第一目标加密数据进行解密。在一个实施例中，如图4所示，本申请提供了一种数据解密方法，以该方法应用于图1中的服务器为例进行说明，包括以下步骤：

步骤S401，获取终端发送的第一目标加密数据，第一目标加密数据包括第一加密数据和第二加密数据，第二加密数据携带第一公钥标识。

步骤S402，获取与第一公钥标识对应的第一公钥匹配的私钥。

步骤S403，根据私钥对第二加密数据进行解密，得到密钥。

步骤S404，根据密钥对第一加密数据进行解密，得到对应的数据字符串。

步骤S405，将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据。

上述数据解密方法，服务器根据与第一公钥标识对应的第一公钥匹配的私钥，对终端发送的第一目标加密数据中包含的第二加密数据进行解密，得到密钥；根据密钥对第一加密数据进行解密，得到对应的数据字符串，将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据，方便服务器根据解密得到的埋点数据分析用户行为，同时依据同样的原理对加密数据进行解密，可以避免数据被窃取，从而提高了数据的安全性。

在一个实施例中，上述步骤S405，在将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据之后，包括：将获取的原始埋点数据存储至数据库中，并生成响应消息；将响应消息发送至对应的终端，以触发终端将待上报的埋点数据标记为已上报。在将获取的原始埋点数据存储至数据库之后，服务器将生成的响应消息发送至对应的终端，以提醒终端数据上报成功，无需重复上报，避免重复上报而影响服务器性能。

此外，本申请中的数据解密方法，也可以应用到区块链系统中，区块链系统包括多个节点设备，节点设备之间通过网络进行通讯。在一个实施例中，提供了另一种数据解密方法，包括：第四节点设备发送数据查询请求至第一节点设备和第三节点设备，数据查询请求包括第四节点设备的标识信息；第一节点设备根据数据查询请求发送数据调取请求至第三节点设备，数据调取请求包括第一节点设备的标识信息；第三节点设备根据数据查询请求和数据调取请求，将第一节点设备的标识信息发送至第四节点设备；第四节点设备根据第一节点设备的标识信息，在区块链中查找与第一节点设备相关的区块数据，并对区块数据进行分解得到第一目标加密数据，第一目标加密数据包括第一加密数据和第二加密数据，第二加密数据携带第二节点设备的第一公钥标识；第四节点设备将第二加密数据发送至第二节点设备；第二节点设备获取与第一公钥标识对应的第一公钥匹配的私钥，根据私钥对第二加密数据进行解密，得到密钥，并将密钥发送至第四节点设备；第四节点设备根据密钥对第一加密数据进行解密，得到对应的数据字符串，并将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据。依据同样的原理将区块数据经过多个节点设备的多次解密，能够保证数据传输的安全性，避免数据被窃取，从而提高了数据的安全性。

应该理解的是，虽然图2-4的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-4中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图5所示，提供了一种数据加密上报装置，包括：数据转化模块510、密钥生成模块520、第一加密模块530、第二加密模块540和数据发送模块550，其中：

数据转化模块510，用于获取待上报的埋点数据，将埋点数据转化成对应的数据字符串。

密钥生成模块520，用于生成与数据字符串对应的密钥。

第一加密模块530，用于根据密钥对数据字符串进行加密，得到第一加密数据。

第二加密模块540，用于根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识。

数据发送模块550，用于将第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将第一目标加密数据发送至服务器。

在一个实施例中，数据加密上报装置还包括标识添加模块，用于数据发送模块将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之前，对第一加密数据和第二加密数据添加相同的数据标识。

在一个实施例中，数据发送模块还用于将数据标识相同的第一加密数据和第二加密数据按照预设组合方式进行组合，生成第一目标加密数据。

在一个实施例中，数据加密上报装置还包括第三加密模块，用于数据发送模块将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之后，获取预设第二公钥；根据预设第二公钥对第一目标加密数据进行再次加密，得到第二目标加密数据，第二目标加密数据携带第二公钥标识。

在一个实施例中，数据加密上报装置还包括格式获取模块，用于数据转化模块获取待上报的埋点数据之后，获取待上报的埋点数据的上报格式。

在一个实施例中，数据发送模块还用于按照上报格式，将第一目标加密数据发送至服务器。

在一个实施例中，数据加密上报装置还包括埋点获取模块，用于数据转化模块获取待上报的埋点数据之前，获取被触发的埋点；将被触发的埋点存储到待上报的埋点队列中。

在一个实施例中，数据转化模块还用于若满足预设条件时，从埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据。

上述各个实施例，数据加密上报装置将获取的待上报的埋点数据转化成对应的数据字符串，生成与数据字符串对应的密钥；根据密钥对数据字符串进行加密，得到第一加密数据；根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识；将第一加密数据和第二加密数据进行组合，得到第一目标加密数据，并将第一目标加密数据发送至服务器；实现了对待上报的埋点数据进行加密的目的，能够提高数据的解密难度，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

关于数据加密上报装置的具体限定可以参见上文中对于数据加密上报方法的限定，在此不再赘述。上述数据加密上报装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，如图6所示，提供了一种数据解密装置，包括：数据获取模块610、私钥获取模块620、第一解密模块630、第二解密模块640和逆转化模块650，其中：

数据获取模块610，用于获取终端发送的第一目标加密数据，第一目标加密数据包括第一加密数据和第二加密数据，第二加密数据携带第一公钥标识。

私钥获取模块620，用于获取与第一公钥标识对应的第一公钥匹配的私钥。

第一解密模块630，用于根据私钥对第二加密数据进行解密，得到密钥。

第二解密模块640，用于根据密钥对第一加密数据进行解密，得到对应的数据字符串。

逆转化模块650，用于将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据。

在一个实施例中，数据解密装置还包括消息发送模块，用于逆转化模块将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据之后，将获取的原始埋点数据存储至数据库中，并生成响应消息；将响应消息发送至对应的终端，以触发终端将待上报的埋点数据标记为已上报。

上述各个实施例，数据解密装置根据与第一公钥标识对应的第一公钥匹配的私钥，对终端发送的第一目标加密数据包含的第二加密数据进行解密，得到密钥；根据密钥对第一加密数据进行解密，得到对应的数据字符串，将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据，方便服务器根据解密得到的埋点数据分析用户行为，同时依据同样的原理对加密数据进行解密，可以避免数据被窃取，从而提高了数据的安全性。

关于数据解密装置的具体限定可以参见上文中对于数据解密方法的限定，在此不再赘述。上述数据解密装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种数据加密上报设备，该数据加密上报设备可以是终端，其内部结构图可以如图7所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数据加密上报方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图7中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种数据加密上报设备，包括存储器和处理器，该存储器存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

获取待上报的埋点数据，将埋点数据转化成对应的数据字符串；

生成与数据字符串对应的密钥；

根据密钥对所述数据字符串进行加密，得到第一加密数据；

根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识；

将第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将第一目标加密数据发送至服务器。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之前，对第一加密数据和第二加密数据添加相同的数据标识。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：将数据标识相同的第一加密数据和第二加密数据按照预设组合方式进行组合，生成第一目标加密数据。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之后，获取预设第二公钥；根据预设第二公钥对第一目标加密数据进行再次加密，得到第二目标加密数据，第二目标加密数据携带第二公钥标识。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：在获取待上报的埋点数据之后，获取待上报的埋点数据的上报格式。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：按照上报格式，将第一目标加密数据发送至服务器。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：在获取待上报的埋点数据之前，获取被触发的埋点；将被触发的埋点存储到待上报的埋点队列中。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：若满足预设条件时，从埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据。

上述各个实施例，计算机设备通过处理器上运行的计算机程序，实现了对待上报的埋点数据进行加密的目的，能够提高数据的解密难度，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

在一个实施例中，提供了一种数据解密设备，该计算机设备可以是服务器，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储获得的原始埋点数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数据解密方法。

本领域技术人员可以理解，图8中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种数据解密设备，包括存储器和处理器，该存储器存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

获取终端发送的第一目标加密数据，第一目标加密数据包括第一加密数据和第二加密数据，第二加密数据携带第一公钥标识；

获取与第一公钥标识对应的第一公钥匹配的私钥；

根据私钥对第二加密数据进行解密，得到密钥；

根据密钥对第一加密数据进行解密，得到对应的数据字符串；

将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据。

上述实施例，计算机设备通过处理器上运行的计算机程序，实现了依据同样的原理对加密数据进行解密的目的，可以避免数据被窃取，从而提高了数据的安全性；同时方便从解密得到的埋点数据分析用户行为。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

获取待上报的埋点数据，将埋点数据转化成对应的数据字符串；

生成与数据字符串对应的密钥；

根据密钥对数据字符串进行加密，得到第一加密数据；

根据预设第一公钥对密钥进行加密，得到第二加密数据，第二加密数据携带第一公钥标识；

将第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将第一目标加密数据发送至服务器。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之前，对第一加密数据和第二加密数据添加相同的数据标识。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：将数据标识相同的第一加密数据和第二加密数据按照预设组合方式进行组合，生成第一目标加密数据。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：在将第一加密数据和第二加密数据进行组合，生成第一目标加密数据之后，获取预设第二公钥；根据预设第二公钥对第一目标加密数据进行再次加密，得到第二目标加密数据，第二目标加密数据携带第二公钥标识。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：在获取待上报的埋点数据之后，获取待上报的埋点数据的上报格式。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：按照上报格式，将第一目标加密数据发送至服务器。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：在获取待上报的埋点数据之前，获取被触发的埋点；将被触发的埋点存储到待上报的埋点队列中。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：若满足预设条件时，从埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据。

上述各个实施例，计算机可读存储介质通过其存储的计算机程序，实现了对待上报的埋点数据进行加密的目的，能够提高数据的解密难度，保证了数据传输的安全性，避免了数据被窃取，从而提高了数据的安全性；同时，对生成的密钥进行加密，进一步提高了数据的安全性。

在一个实施例中，提供了另一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

获取终端发送的第一目标加密数据，第一目标加密数据包括第一加密数据和第二加密数据，第二加密数据携带第一公钥标识；

获取与第一公钥标识对应的第一公钥匹配的私钥；

根据私钥对第二加密数据进行解密，得到密钥；

根据密钥对第一加密数据进行解密，得到对应的数据字符串；

将数据字符串进行逆转化，得到与数据字符串对应的原始埋点数据。

上述实施例，计算机可读存储介质通过其存储的计算机程序，实现了依据同样的原理对加密数据进行解密的目的，可以避免数据被窃取，从而提高了数据的安全性；同时方便从解密得到的埋点数据分析用户行为。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种数据加密上报方法，所述方法包括：

获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；

生成与所述数据字符串对应的密钥；

根据所述密钥对所述数据字符串进行加密，得到第一加密数据；

根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；

将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。

2.根据权利要求1所述的方法，其特征在于，在将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据之前，还包括：

对所述第一加密数据和第二加密数据添加相同的数据标识；

所述将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，包括：

将数据标识相同的第一加密数据和第二加密数据按照预设组合方式进行组合，生成第一目标加密数据。

3.根据权利要求2所述的方法，其特征在于，在将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据之后，还包括：

获取预设第二公钥；

根据所述预设第二公钥对所述第一目标加密数据进行再次加密，得到第二目标加密数据，所述第二目标加密数据携带第二公钥标识。

4.根据权利要求1所述的方法，其特征在于，在获取待上报的埋点数据之后，还包括：

获取待上报的埋点数据的上报格式；

所述将所述第一目标加密数据发送至服务器，包括：

按照所述上报格式，将所述第一目标加密数据发送至服务器。

5.根据权利要求1至4任意一项所述的方法，其特征在于，在获取待上报的埋点数据之前，还包括：

获取被触发的埋点；

将被触发的埋点存储到待上报的埋点队列中；

所述获取待上报的埋点数据，包括：

若满足预设条件时，从所述埋点队列中获取被触发的埋点对应的埋点数据，作为待上报的埋点数据。

6.一种数据解密方法，所述方法包括：

获取终端发送的第一目标加密数据，所述第一目标加密数据包括第一加密数据和第二加密数据，所述第二加密数据携带第一公钥标识；

获取与所述第一公钥标识对应的第一公钥匹配的私钥；

根据所述私钥对所述第二加密数据进行解密，得到密钥；

根据所述密钥对所述第一加密数据进行解密，得到对应的数据字符串；

将所述数据字符串进行逆转化，得到与所述数据字符串对应的原始埋点数据。

7.一种数据加密上报装置，其特征在于，所述装置包括：

数据转化模块，用于获取待上报的埋点数据，将所述埋点数据转化成对应的数据字符串；

密钥生成模块，用于生成与所述数据字符串对应的密钥；

第一加密模块，用于根据所述密钥对所述数据字符串进行加密，得到第一加密数据；

第二加密模块，用于根据预设第一公钥对所述密钥进行加密，得到第二加密数据，所述第二加密数据携带第一公钥标识；

数据发送模块，用于将所述第一加密数据和第二加密数据进行组合，生成第一目标加密数据，并将所述第一目标加密数据发送至服务器。

8.一种数据解密装置，其特征在于，所述装置包括：

数据获取模块，用于获取终端发送的第一目标加密数据，所述第一目标加密数据包括第一加密数据和第二加密数据，所述第二加密数据携带第一公钥标识；

私钥获取模块，用于获取与所述第一公钥标识对应的第一公钥匹配的私钥；

第一解密模块，用于根据所述私钥对所述第二加密数据进行解密，得到密钥；

第二解密模块，用于根据所述密钥对所述第一加密数据进行解密，得到对应的数据字符串；

逆转化模块，用于将所述数据字符串进行逆转化，得到与所述数据字符串对应的原始埋点数据。

9.一种数据加密上报设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至5中任一项所述方法的步骤。

10.一种数据解密设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求6所述方法的步骤。