CN115348066B - 数据加密传输方法、装置及电子设备、存储介质 - Google Patents

Abstract

本申请提供一种数据加密传输方法、装置及电子设备、存储介质。该方法包括：接收客户端发送的数据下发请求；响应所述数据下发请求，查询目标数据；获取基于随机获取的数据加密类型生成的加密数据，根据所述加密数据对所述目标数据进行加密得到加密目标数据；向客户端发送所述数据下发请求的响应，所述数据下发请求的响应携带所述加密目标数据和所述数据加密类型。本申请的方法可以解决在使用云端服务时，如何提高数据信息的安全性和稳定性的问题。

Description

数据加密传输方法、装置及电子设备、存储介质

技术领域

本申请涉及通信技术，尤其涉及一种数据加密传输方法、装置及电子设备、存储介质。

背景技术

随着互联网应用的不断发展，云端服务越来越得到广泛的应用，随之而来的是数据泄露的风险不断增加。如何保证使用云端服务时云端系统的数据不被外部截获是至关重要的。

云端服务一般采用云上服务器来提供系统业务功能的服务和支持，用户在移动端App或PC浏览器web应用端登录以访问系统的功能。现有的方案中，服务端和客户端网络通讯使用Https非对称加密方式以保证数据通道安全，用户授权登录后，接口的访问通过授权Authority凭证来保证是否合法。这种方案容易造成数据信息泄露，并不可靠。

在使用云端服务时，如何提高数据信息的安全性和稳定性，依然是需要考虑的。

发明内容

本申请提供一种数据加密传输方法、装置及电子设备、存储介质，用以解决在使用云端服务时，如何提高数据信息的安全性和稳定性的问题。

一方面，本申请提供一种数据加密传输方法，应用于云服务器，包括：

接收客户端发送的数据下发请求；

响应所述数据下发请求，查询目标数据；

获取基于随机获取的数据加密类型生成的加密数据，根据所述加密数据对所述目标数据进行加密得到加密目标数据；

向客户端发送所述数据下发请求的响应，所述数据下发请求的响应携带所述加密目标数据和所述数据加密类型。

其中一个可选的实施例中，所述数据加密类型包括随机因子加密的类型；

所述获取基于获取的数据加密类型随机生成的加密数据包括：

根据所述随机因子加密的类型生成随机数；

所述根据所述加密数据对所述目标数据进行加密得到加密目标数据包括：

将所述目标数据转换为第一字符数组；

根据所述第一字符数组和所述随机数生成第二字符数组，将所述第二字符数组转换为密文字符串，以及将所述随机数加密后转换为随机数字符串；

根据所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串生成所述加密目标数据。

其中一个可选的实施例中，所述根据所述第一字符数组和所述随机数生成第二字符数组包括：

将所述第一字符数组中的每一个字符均与所述随机数相加得到每一个字符的新字符，根据每一个新字符生成所述第二字符数组。

其中一个可选的实施例中，所述根据所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串生成所述加密目标数据包括：

将所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串拼接合并，以生成所述加密目标数据。

其中一个可选的实施例中，所述数据加密类型包括对称加密明文的类型；所述根据所述加密数据对所述目标数据进行加密得到加密目标数据包括：

根据对称加密明文的类型对所述目标数据进行加密，得到所述加密目标数据。

另一方面，本申请提供一种数据加密传输方法，应用于客户端，包括：

向云服务器发送数据下发请求；

接收云服务器发送的数据下发请求的响应；

解析所述数据下发请求的响应，至少得到加密目标数据和所述加密目标数据的数据加密类型；

根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据。

其中一个可选的实施例中，所述数据加密类型包括随机因子加密的类型；所述根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据包括：

根据所述随机因子加密的类型解密所述加密目标数据，获取所述加密目标数据中的目标数据的密文字符串、随机数加密后转换得到的随机数字符串、随机数字符串的字符长度；

解密所述密文字符串得到字符数组，以及解密所述随机数字符串得到随机数；

根据所述字符数组和所述随机数生成新的字符数组；

将所述新的字符数组转换为明文数据，得到所述目标数据。

其中一个可选的实施例中，所述根据所述字符数组和所述随机数生成新的字符数组包括：

将所字符数组中的每一个字符均与所述随机数相减得到每一个字符的新字符，根据每一个新字符生成所述新的字符数组。

其中一个可选的实施例中，所述数据加密类型包括对称加密明文的类型；所述根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据包括：

根据所述对称加密明文的类型解密所述加密目标数据，得到所述目标数据。

另一方面，本申请提供一种数据加密传输装置，应用于云服务器，包括：

通信模块，用于接收客户端发送的数据下发请求；

查询模块，用于响应所述数据下发请求，查询目标数据；

获取模块，用于获取基于随机获取的数据加密类型生成的加密数据，根据所述加密数据对所述目标数据进行加密得到加密目标数据；

所述通信模块还用于向客户端发送所述数据下发请求的响应，所述数据下发请求的响应携带所述加密目标数据和所述数据加密类型。

另一方面，本申请提供一种数据加密传输装置，应用于客户端，包括：

通信模块，用于向云服务器发送数据下发请求；

所述通信模块还用于接收云服务器发送的数据下发请求的响应；

处理模块，用于解析所述数据下发请求的响应，至少得到加密目标数据和所述加密目标数据的数据加密类型；

所述处理模块还用于根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据。

另一方面，本申请提供一种电子设备，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如第一方面所述的数据加密传输方法，或，实现如第二方面所述的数据加密传输方法。

另一方面，本申请提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当所述指令被执行时，使得计算机执行如第一方面所述的数据加密传输方法，或，实现如第二方面所述的数据加密传输方法。

本申请的实施例提供一种数据加密传输方法，应用于云服务器。该数据加密传输方法包括：接收客户端发送的数据下发请求；响应所述数据下发请求，查询目标数据；获取基于获取的数据加密类型随机生成的加密数据，根据所述加密数据对所述目标数据进行加密得到加密目标数据；向客户端发送所述数据下发请求的响应，所述数据下发请求的响应携带所述加密目标数据和所述数据加密类型。

在接收客户端发送的数据下发请求后，查询目标数据，再随机生成加密数据，根据该加密数据对该目标数据进行加密。由于加密数据是随机生成的，所以即便截获了该目标加密数据，也无法获取到该加密数据，无法获取该加密数据就无法解密该目标加密数据，保证了数据传输的安全性。

除此之外，现有技术(例如Authority凭证)无法对传输的数据内容本身进行加密，所以对安全等级要求高的数据无法进行有效保护，保护效果较差。而本申请的实施例提供的数据加密传输方法是对传输的数据内容本身进行加密，所以可以对安全等级要求高的数据无法进行有效保护，提升保护效果。

综上，本申请的实施例提供的数据加密传输方法使得在使用云端服务时，可以提高数据信息的安全性和稳定性。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1为本申请提供的数据加密传输方法的一种应用场景示意图；

图2为本申请的一个实施例提供的数据加密传输方法的流程示意图；

图3为本申请的另一个实施例提供的数据加密传输方法的流程示意图；

图4为本申请的一个实施例提供的数据加密传输装置的示意图；

图5为本申请的一个实施例提供的数据加密传输装置的示意图；

图6为本申请的一个实施例提供的电子设备的示意图。

通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

在本申请的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本申请的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

随着互联网应用的不断发展，云端服务越来越得到广泛的应用，随之而来的是数据泄露的风险不断增加。如何保证使用云端服务时云端系统的数据不被外部截获是至关重要的。云端服务一般采用云上服务器来提供系统业务功能的服务和支持，用户在移动端App或PC浏览器web应用端登录以访问系统的功能。

现有的方案中，服务端和客户端网络通讯使用Https非对称加密方式以保证数据通道安全，用户授权登录后，接口的访问通过授权Authority凭证来保证是否合法。这种方案存在以下缺陷：(1)无法支撑一些信息安全等级高的数据，且Https只能保证网络传输通道过程的安全；(2)通过网络抓包工具可以截获Authority凭证，仿冒用户模拟客户端调用服务接口就可以盗窃系统数据，造成数据信息泄露。

因此，现有的方案容易造成数据信息泄露，并不可靠。在使用云端服务时，如何提高数据信息的安全性和稳定性，依然是需要考虑的。

基于此，本申请提供一种数据加密传输方法、装置及电子设备、存储介质。该数据加密传输方法应用于云服务器，在接收客户端发送的数据下发请求后，查询目标数据，再随机生成加密数据，根据该加密数据对该目标数据进行加密。由于加密数据是随机生成的，所以即便截获了该目标加密数据，也无法获取到该加密数据，无法获取该加密数据就无法解密该目标加密数据，保证了数据传输的安全性。

本申请提供的数据加密传输方法应用于电子设备，该电子设备例如云服务器或其他可以提供云服务的设备。图1为本申请提供的数据加密传输方法的应用示意图，图中，该电子设备接收客户端发送的数据下发请求，根据该数据下发请求查询目标数据。再根据随机生成的加密数据对目标数据进行加密得到加密目标数据，向客户端发送该数据下发请求的响应，该数据下发请求的响应携带该加密目标数据和该加密目标数据的数据加密类型。

请参见图2，本申请的一个实施例提供一种数据加密传输方法，应用于云服务器，包括：

S210，接收客户端发送的数据下发请求。

该客户端可以是手机或者电脑，用户登录手机应用或电脑网址以发起该数据下发请求。

该数据下发请求用于请求下发目标数据，该目标数据例如为云服务器存储的客户端数据，或者是云服务器存储的其他数据。该数据下发请求携带的信息例如包括目标数据的存储位置、目标数据的编号和名称等。

该数据下发请求可以理解为是一种Https接口请求，用于请求云服务器基于Https下发数据，以保证数据传输通道的安全。

该云服务器中的网关服务模块接收该数据下发请求，并将该数据下发请求转发至对应的业务微服务模块。

S220，响应该数据下发请求，查询目标数据。

该云服务器中的网关服务模块将该数据下发请求转发至对应的业务微服务模块，由该业务微服务模块根据该数据下发请求查询目标数据。具体的，该业务微服务模块先解析该数据下发请求，以获取该数据下发请求所携带的信息，如上所描述的，该数据下发请求所携带的信息例如包括目标数据的存储位置、目标数据的编号和名称等，该业务微服务模块根据该携带的信息查询该目标数据。

查询到该目标数据后，该业务微服务模块将该目标数据发送至该网关服务模块。

S230，获取基于随机获取的数据加密类型生成的加密数据，根据该加密数据对该目标数据进行加密得到加密目标数据。

该网关服务模块接收到该目标数据后，随机获取一个数据加密规则，也就是获取预设的数据加密类型，根据该数据加密类型生成加密数据，基于该加密数据对该目标数据进行加密。

该数据加密类型是提前设定好并存储在该网关服务模块的，该预设的数据加密类型例如包含随机因子加密、高级加密标准(Advanced Encryption Standard，简称AES)对称加密、base64加密、非对称RSA加密等多种加密方式。当然也可以根据实际需要不断丰富扩充数据加密类型，本实施例不做限定。

随机因子加密的类型即生成随机数来加密明文。根据该数据加密类型生成该加密数据时，先根据该随机因子加密的类型生成随机数(该随机数即为基于该数据加密类型生成的加密数据)，该随机数例如10至999的随机数。具体的，使用随机数new Random().nextInt(990)+10生成10至999的随机数D。

以下三个步骤对该数据加密类型例如随机因子加密的类型时，根据该加密数据对该目标数据进行加密时的过程进行描述。

第一步：将该目标数据转换为第一字符数组。

该业务微服务模块发送至该网关服务模块的是明文文本json字符串，将该目标数据转换为第一字符数组可以理解为将明文文本json字符串转换为ASCII char数组。

第二步：根据该第一字符数组和该随机数生成第二字符数组，将该第二字符数组转换为密文字符串，以及将该随机数加密后转换为该随机数字符串。

具体的，依次遍历该第一字符数组中的字符，再将该第一字符数组中的每一个字符均与该随机数相加得到每一个字符的新字符，根据每一个新字符生成该第二字符数组。即遍历ASCII char数组中的ASCII字符，将每一个ASCII字符和随机数D相加求和得到一个新的ASCII字符，根据这些新的ASCII字符得到新的ASCII数组，该新的ASCII数组即该第二字符组。将该第二字符组转换为密文字符串文本，即，将该新的ASCII数组转换为密文字符串文本M，得到密文字符串。

需要说明的是，在将该第一字符数组中的每一个字符均与该随机数相加得到每一个字符的新字符时，该第二字符数组中的新字符的排列规则是不会变化的，依然和对应的该第一字符数组中的每一个字符的排列规则相同。

将该随机数加密后转换为该随机数字符串，例如使用RSA非对称加密密钥对随机数D进行加密后转换为随机数字符串(加密混淆字符串)S。再计算该随机数字符串的长度L，得到该随机数字符串的字符长度。通过使用加密方式对该随机数D进行加密防护，即使非法截取到随机数字符串S，也无法获知该随机数字符串S的加密方式，也就无法获知随机数D，进而无法解密得到该加密目标数据。因此，对该随机数D进行加密防护可以防止随机数D被截取识别后容易泄露加密目标数据的情况发生，进一步提高在使用云端服务时，数据信息的安全性和稳定性。

第三步：根据该随机数字符串的字符长度、该密文字符串和该随机数字符串生成该加密目标数据。

具体的，将该随机数字符串的字符长度、该密文字符串和该随机数字符串拼接合并，以生成该加密目标数据。即该加密目标数据＝＝随机数字符串的字符长度(L)+密文字符串(M)+随机数字符串(S)。

该加密目标数据中，随机数字符串(S)、随机数数字字符串的字符长度(L)是没有被加密的，目标数据被加密成为密文字符串(M)。

以上三步骤描述了当随机获取的数据加密类型为随机因子加密的类型时如何对该目标数据进行机密。当随机获取的数据加密类型为AES对称加密时，对该目标数据进行加密时可以是根据对称加密明文的类型对该目标数据进行加密，得到该加密目标数据。

S240，向客户端发送该数据下发请求的响应，该数据下发请求的响应携带该加密目标数据和该数据加密类型。

该客户端收到该数据下发请求的响应后，解析该数据下发请求的响应，得到该加密目标数据和该加密目标数据的数据加密类型。根据该加密目标数据的数据加密类型解密该加密目标数据，可以对该加密目标数据中的密文进行解析。

例如该数据加密类型为以上描述的随机因子加密的类型，则根据该随机因子加密的类型解密该加密目标数据，获取该加密目标数据中的目标数据的密文字符串(M)、随机数字符串(S)和随机数字符串的字符长度(L)。再解密该密文字符串，得到字符数组，此时得到的字符数组即以上所描述的第二字符数组。解密该随机数字符串(S)得到随机数D。

根据该字符数组和该随机数生成新的字符数组，即根据该第二字符数组和该随机数还原生成该第一字符数组。将该新的字符数组转换为明文数据后就可以得到该目标数据，即将该第一字符数组还原为该目标数据。由此，完成该加密目标数据的解密，得到该目标数据。

根据该字符数组和该随机数生成新的字符数组时，将所字符数组中的每一个字符均与该随机数相减得到每一个字符的新字符，根据每一个新字符生成该新的字符数组。

综上，本实施例提供一种数据加密传输方法，应用于云服务器，包括：接收客户端发送的数据下发请求；响应该数据下发请求，查询目标数据；获取基于获取的数据加密类型随机生成的加密数据，根据该加密数据对该目标数据进行加密得到加密目标数据；向客户端发送该数据下发请求的响应，该数据下发请求的响应携带该加密目标数据和该数据加密类型。

在接收客户端发送的数据下发请求后，查询目标数据，再随机生成加密数据，根据该加密数据对该目标数据进行加密。由于加密数据是随机生成的，所以即便截获了该目标加密数据，也无法获取到该加密数据，无法获取该加密数据就无法解密该目标加密数据，保证了数据传输的安全性。

除此之外，现有技术(例如Authority凭证)无法对传输的数据内容本身进行加密，所以对安全等级要求高的数据无法进行有效保护，保护效果较差。而本申请的实施例提供的数据加密传输方法是对传输的数据内容本身进行加密，所以可以对安全等级要求高的数据无法进行有效保护，提升保护效果。

综上本申请的实施例提供的数据加密传输方法使得在使用云端服务时，可以提高数据信息的安全性和稳定性。

请参见图3，本申请的一个实施例还提供一种数据加密传输方法，应用于客户端，包括：

S310，向云服务器发送数据下发请求。

该数据下发请求用于请求下发目标数据，该目标数据例如为云服务器存储的客户端数据，或者是云服务器存储的其他数据。该数据下发请求携带的信息例如包括目标数据的存储位置、目标数据的编号和名称等。

该数据下发请求可以理解为是一种Https接口请求，用于请求云服务器基于Https下发数据，以保证数据传输通道的安全。

该云服务器中的网关服务模块接收该数据下发请求，并将该数据下发请求转发至对应的业务微服务模块。

S320，接收云服务器发送的数据下发请求的响应。

客户端接收该数据下发请求的响应后，需要解析出该数据下发请求的响应，根据解析结果再解密得到该数据下发请求所请求的目标数据。

S330，解析该数据下发请求的响应，至少得到加密目标数据和该加密目标数据的数据加密类型。

该云服务器中的网关服务模块将该数据下发请求转发至对应的业务微服务模块，由该业务微服务模块根据该数据下发请求查询目标数据。具体的，该业务微服务模块先解析该数据下发请求，以获取该数据下发请求所携带的信息，如上所描述的，该数据下发请求所携带的信息例如包括目标数据的存储位置、目标数据的编号和名称等，该业务微服务模块根据该携带的信息查询该目标数据。查询到该目标数据后，该业务微服务模块将该目标数据发送至该网关服务模块。

该网关服务模块接收到该目标数据后，获取一个数据加密规则，也就是获取预设的数据加密类型，根据该数据加密类型生成加密数据，基于该加密数据对该目标数据进行加密。

该数据加密类型是提前设定好并存储在该网关服务模块的，该预设的数据加密类型例如包含随机因子加密、高级加密标准(Advanced Encryption Standard，简称AES)对称加密、base64加密、非对称RSA加密等多种加密方式。当然也可以根据实际需要不断丰富扩充数据加密类型，本实施例不做限定。该数据加密类型例如随机因子加密的类型，即生成随机数来加密明文。

具体的，根据该数据加密类型生成该加密数据时，先根据该随机因子加密的类型生成随机数(该随机数即为基于该数据加密类型生成的加密数据)，该随机数例如10至999的随机数。具体的，使用随机数new Random().nextInt(990)+10生成10至999的随机数D。

以下三个步骤对该数据加密类型例如随机因子加密的类型时，根据该加密数据对该目标数据进行加密时的过程进行描述。

第一步：将该目标数据转换为第一字符数组。

该业务微服务模块发送至该网关服务模块的是明文文本json字符串，将该目标数据转换为第一字符数组可以理解为将明文文本json字符串转换为ASCII char数组。

第二步：根据该第一字符数组和该随机数生成第二字符数组，将该第二字符数组转换为密文字符串，以及将该随机数加密后转换为该随机数字符串。

具体的，依次遍历该第一字符数组中的字符，再将该第一字符数组中的每一个字符均与该随机数相加得到每一个字符的新字符，根据每一个新字符生成该第二字符数组。即遍历ASCII char数组中的ASCII字符，将每一个ASCII字符和随机数D相加求和得到一个新的ASCII字符，根据这些新的ASCII字符得到新的ASCII数组，该新的ASCII数组即该第二字符组。将该第二字符组转换为密文字符串文本，即，将该新的ASCII数组转换为密文字符串文本M，得到密文字符串。

需要说明的是，在将该第一字符数组中的每一个字符均与该随机数相加得到每一个字符的新字符时，该第二字符数组中的新字符的排列规则是不会变化的，依然和对应的该第一字符数组中的每一个字符的排列规则相同。

将该随机数加密后转换为该随机数字符串，例如使用RSA非对称加密密钥对随机数D进行加密后转换为随机数字符串(加密混淆字符串)S。再计算该随机数字符串的长度L，得到该随机数字符串的字符长度。通过使用加密方式对该随机数D进行加密防护，即使非法截取到随机数字符串S，也无法获知该随机数字符串S的加密方式，也就无法获知随机数D，进而无法解密得到该加密目标数据。因此，对该随机数D进行加密防护可以防止随机数D被截取识别后容易泄露加密目标数据的情况发生，进一步提高在使用云端服务时，数据信息的安全性和稳定性。

第三步：根据该随机数字符串的字符长度、该密文字符串和该随机数字符串生成该加密目标数据。

具体的，将该随机数字符串的字符长度、该密文字符串和该随机数字符串拼接合并，以生成该加密目标数据。即该加密目标数据＝＝随机数字符串的字符长度(L)+密文字符串(M)+随机数字符串(S)。

该加密目标数据中，随机数数字字符串(S)、随机数数字字符串的字符长度(L)是没有被加密的，目标数据被加密成为密文字符串(M)。

以上三步骤描述了当随机获取的数据加密类型为随机因子加密的类型时如何对该目标数据进行机密。当随机获取的数据加密类型为AES对称加密时，对该目标数据进行加密时可以是根据对称加密明文的类型对该目标数据进行加密，得到该加密目标数据。

S340，根据该加密目标数据的数据加密类型解密该加密目标数据，得到目标数据。

该客户端收到该数据下发请求的响应后，解析该数据下发请求的响应，得到该加密目标数据和该加密目标数据的数据加密类型。根据该加密目标数据的数据加密类型解密该加密目标数据，可以对该加密目标数据中的密文进行解析。

例如该数据加密类型为以上描述的随机因子加密的类型，则根据该随机因子加密的类型解密该加密目标数据，获取该加密目标数据中的目标数据的密文字符串(M)、随机数字符串(S)和随机数字符串的字符长度(L)。再解密该密文字符串，得到字符数组，此时得到的字符数组即以上所描述的第二字符数组。解密该随机数字符串(S)得到随机数D。再解密该密文字符串(S)，得到字符数组，此时得到的字符数组即以上所描述的第二字符数组。再根据该字符数组和该随机数生成新的字符数组，即根据该第二字符数组和该随机数还原生成该第一字符数组。将该新的字符数组转换为明文数据后就可以得到该目标数据，即将该第一字符数组还原为该目标数据。由此，完成该加密目标数据的解密，得到该目标数据。

根据该字符数组和该随机数生成新的字符数组时，将所字符数组中的每一个字符均与该随机数相减得到每一个字符的新字符，根据每一个新字符生成该新的字符数组。

当该数据加密类型为AES对称加密时，根据该对称加密明文的类型解密该加密目标数据，得到该目标数据。

综上，本申请的实施例提供一种数据加密传输方法，应用于客户端。该客户端向该云服务器发送数据下发请求后，接收该云服务器发送的数据下发请求的响应。解析该数据下发请求的响应，至少得到该加密目标数据和该加密目标数据的数据加密类型。根据该加密目标数据的数据加密类型解密该加密目标数据，得到目标数据。

该加密目标数据是云服务器基于获取的数据加密类型随机生成的加密数据，即便截获了该目标加密数据，也无法获取到该加密数据，无法获取该加密数据就无法解密该目标加密数据，保证了数据传输的安全性。因此，本申请的实施例提供的数据加密传输方法使得在使用云端服务时，可以提高数据信息的安全性和稳定性。

请参见图4，本申请的一个实施例还提供一种数据加密传输装置10，应用于云服务器，包括：

通信模块11，用于接收客户端发送的数据下发请求。

查询模块12，用于响应该数据下发请求，查询目标数据。

获取模块13，用于获取基于随机获取的数据加密类型生成的加密数据，根据该加密数据对该目标数据进行加密得到加密目标数据。

该通信模块11还用于向客户端发送该数据下发请求的响应，该数据下发请求的响应携带该加密目标数据和该数据加密类型。

该数据加密类型包括随机因子加密的类型；

该获取模块13具体用于根据该随机因子加密的类型生成随机数。

该获取模块13具体用于将该目标数据转换为第一字符数组；根据该第一字符数组和该随机数生成第二字符数组，将该第二字符数组转换为密文字符串，以及将该随机数加密后转换为随机数字符串；根据该随机数字符串的字符长度、该密文字符串和该随机数字符串生成该加密目标数据。

该获取模块13具体用于将该第一字符数组中的每一个字符均与该随机数相加得到每一个字符的新字符，根据每一个新字符生成该第二字符数组。

该获取模块13具体用于将该随机数字符串的字符长度、该密文字符串和该随机数字符串拼接合并，以生成该加密目标数据。

该数据加密类型包括对称加密明文的类型，该获取模块13具体用于根据对称加密明文的类型对该目标数据进行加密，得到该加密目标数据。

请参见图5，本申请的一个实施例还提供一种数据加密传输装置20，应用于客户端，包括：

通信模块21，用于向云服务器发送数据下发请求。

该通信模块21还用于接收云服务器发送的数据下发请求的响应。

处理模块22，用于解析该数据下发请求的响应，至少得到加密目标数据和该加密目标数据的数据加密类型。

该处理模块22还用于根据该加密目标数据的数据加密类型解密该加密目标数据，得到目标数据。

该数据加密类型包括随机因子加密的类型，该处理模块22具体用于根据该随机因子加密的类型解密该加密目标数据，获取该加密目标数据中的目标数据的密文字符串、随机数加密后转换得到的随机数字符串、随机数字符串的字符长度；解密该密文字符串得到字符数组，以及解密该随机数字符串得到随机数；根据该字符数组和该随机数生成新的字符数组；将该新的字符数组转换为明文数据，得到该目标数据。

该处理模块22具体用于将所字符数组中的每一个字符均与该随机数相减得到每一个字符的新字符，根据每一个新字符生成该新的字符数组。

该数据加密类型包括对称加密明文的类型，该处理模块22具体用于根据该对称加密明文的类型解密该加密目标数据，得到该目标数据。

请参见图6，本申请还提供一种电子设备30，包括：处理器31，以及与该处理器31通信连接的存储器32。该存储器32存储计算机执行指令，该处理器31执行该存储器32存储的计算机执行指令，以实现如以上任一项实施例提供的应用于云服务器的数据加密传输方法，或，实现如以上任一项实施例提供的应用于客户端的数据加密传输方法。

本申请还提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机执行指令，当该指令被执行时，使得计算机执行指令被处理器执行时用于实现如上任一项实施例提供的应用于云服务器的数据加密传输方法，或，实现如以上任一项实施例提供的应用于客户端的数据加密传输方法。

本申请还提供一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现如上任一项实施例提供的应用于云服务器的数据加密传输方法，或，实现如以上任一项实施例提供的应用于客户端的数据加密传输方法。

需要说明的是，上述计算机可读存储介质可以是只读存储器(Read Only Memory，ROM)、可编程只读存储器(Programmable Read-Only Memory，PROM)、可擦除可编程只读存储器(Erasable Programmable Read-Only Memory，EPROM)、电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，EEPROM)、磁性随机存取存储器(Ferromagnetic Random Access Memory，FRAM)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(Compact Disc Read-Only Memory，CD-ROM)等存储器。也可以是包括上述存储器之一或任意组合的各种电子设备，如移动电话、计算机、平板设备、个人数字助理等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所描述的方法。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上仅为本申请的优选实施例，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims (11)

1.一种数据加密传输方法，其特征在于，应用于云服务器，包括：

接收客户端发送的数据下发请求；

响应所述数据下发请求，查询目标数据；

获取基于随机获取的数据加密类型生成的加密数据，根据所述加密数据对所述目标数据进行加密得到加密目标数据；

向客户端发送所述数据下发请求的响应，所述数据下发请求的响应携带所述加密目标数据和所述数据加密类型；

所述数据加密类型包括随机因子加密的类型；

其中，所述获取基于获取的数据加密类型随机生成的加密数据，包括：

根据所述随机因子加密的类型生成随机数；

所述根据所述加密数据对所述目标数据进行加密得到加密目标数据包括：

将所述目标数据转换为第一字符数组；

根据所述第一字符数组和所述随机数生成第二字符数组，将所述第二字符数组转换为密文字符串，以及将所述随机数加密后转换为随机数字符串；

根据所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串生成所述加密目标数据。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一字符数组和所述随机数生成第二字符数组包括：

将所述第一字符数组中的每一个字符均与所述随机数相加得到每一个字符的新字符，根据每一个新字符生成所述第二字符数组。

3.根据权利要求1所述的方法，其特征在于，所述根据所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串生成所述加密目标数据包括：

将所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串拼接合并，以生成所述加密目标数据。

4.根据权利要求1所述的方法，其特征在于，所述数据加密类型包括对称加密明文的类型；

所述根据所述加密数据对所述目标数据进行加密得到加密目标数据包括：

根据对称加密明文的类型对所述目标数据进行加密，得到所述加密目标数据。

5.一种数据加密传输方法，其特征在于，应用于客户端，包括：

向云服务器发送数据下发请求；

接收云服务器发送的数据下发请求的响应；

解析所述数据下发请求的响应，至少得到加密目标数据和所述加密目标数据的数据加密类型；

根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据；

所述数据加密类型包括随机因子加密的类型；

其中，所述根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据包括：

根据所述随机因子加密的类型解密所述加密目标数据，获取所述加密目标数据中的目标数据的密文字符串、随机数加密后转换得到的随机数字符串、随机数字符串的字符长度；

解密所述密文字符串得到字符数组，以及解密所述随机数字符串得到随机数；

根据所述字符数组和所述随机数生成新的字符数组；

将所述新的字符数组转换为明文数据，得到所述目标数据。

6.根据权利要求5所述的方法，其特征在于，所述根据所述字符数组和所述随机数生成新的字符数组包括：

将所字符数组中的每一个字符均与所述随机数相减得到每一个字符的新字符，根据每一个新字符生成所述新的字符数组。

7.根据权利要求5所述的方法，其特征在于，所述数据加密类型包括对称加密明文的类型；所述根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据包括：

根据所述对称加密明文的类型解密所述加密目标数据，得到所述目标数据。

8.一种数据加密传输装置，其特征在于，应用于云服务器，包括：

通信模块，用于接收客户端发送的数据下发请求；

查询模块，用于响应所述数据下发请求，查询目标数据；

获取模块，用于获取基于随机获取的数据加密类型生成的加密数据，根据所述加密数据对所述目标数据进行加密得到加密目标数据；

所述通信模块还用于向客户端发送所述数据下发请求的响应，所述数据下发请求的响应携带所述加密目标数据和所述数据加密类型；

所述获取模块具体用于：

根据随机因子加密的类型生成随机数；

将所述目标数据转换为第一字符数组；根据所述第一字符数组和所述随机数生成第二字符数组，将所述第二字符数组转换为密文字符串，以及将所述随机数加密后转换为随机数字符串；根据所述随机数字符串的字符长度、所述密文字符串和所述随机数字符串生成所述加密目标数据。

9.一种数据加密传输装置，其特征在于，应用于客户端，包括：

通信模块，用于向云服务器发送数据下发请求；

所述通信模块还用于接收云服务器发送的数据下发请求的响应；

处理模块，用于解析所述数据下发请求的响应，至少得到加密目标数据和所述加密目标数据的数据加密类型；

所述处理模块还用于根据所述加密目标数据的数据加密类型解密所述加密目标数据，得到目标数据；

所述处理模块具体用于：

根据随机因子加密的类型解密所述加密目标数据，获取所述加密目标数据中的目标数据的密文字符串、随机数加密后转换得到的随机数字符串、随机数字符串的字符长度；解密所述密文字符串得到字符数组，以及解密所述随机数字符串得到随机数；根据所述字符数组和所述随机数生成新的字符数组；将所述新的字符数组转换为明文数据，得到所述目标数据。

10.一种电子设备，其特征在于，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如权利要求1至4中任一项所述的数据加密传输方法，或，实现如权利要求5至7中任一项所述的数据加密传输方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，当所述指令被执行时，使得计算机执行如权利要求1至4中任一项所述的数据加密传输方法，或，实现如权利要求5至7中任一项所述的数据加密传输方法。

Images