[发明专利]一种数据传输方法、装置及系统

说明书

技术领域

本申请涉及数据传输领域，特别涉及一种数据传输方法、装置及系统。

背景技术

随着网络的广泛应用，网络中的数据安全传输越来越重要。目前，一般采用防火墙或网闸等技术来实现内部网络和外部网络之间的数据安全传输，但由于防火墙自身的安全很难保证，且无法防止内部网络信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。

目前可以采用安全隔离网闸实现数据安全传输。安全隔离网闸由软件和硬件组成，其硬件设备由三部分组成：与外部网络连接的外部处理单元、与内部网络连接的内部处理单元和分别与外部处理单元和内部处理单元相连接的隔离安全数据交换单元。

安全隔离网闸通过网闸隔离硬件将内部网络和外部网络在链路层断开，在进行数据传输时，由隔离安全数据交换单元在内部网络和外部网络之间进行切换，从而通过对存储芯片上的数据的读写，完成数据传输。

但安全隔离网闸实现数据安全传输的方案在实际应用中造价较高，不宜广泛应用。

发明内容

本申请所要解决的技术问题是提供一种数据传输方法、装置及系统，用以解决现有的数据传输方案中，在实现传输层数据安全传输时，造价较高，无法广泛应用的技术问题。

一种数据传输方法，应用于第一终端，所述方法包括：

获取第二终端的第二加密密钥；

依据预先设置的混淆规则，将待发送数据进行数据混淆得到已混淆数据；

将所述已混淆数据采用所述第二加密密钥进行加密，得到加密数据；

将所述加密数据作为串行数据通过物理连接链路传输至所述第二终端。

上述方法，优选的，所述依据预先设置的混淆规则，将待发送数据进行数据混淆得到已混淆数据包括：

获取随机数据；

将所述随机数据依据预先设置的添加规则添加至所述待发送数据中，得到混淆数据。

上述方法，优选的，在所述获取随机数据之前，所述方法还包括：

对所述待发送数据的标识信息进行解析，得到解析结果；

依据所述解析结果，提取所述待发送数据中的合法数据作为当前的待发送数据。

上述方法，优选的，所述将所述已混淆数据作为序列采用所述第二加密密钥进行加密，得到加密数据包括：

提取所述已混淆数据中的首字符段数据；

其中，所述首字符段数据包括至少一个字符数据；

采用所述第二加密密钥对所述首字符段数据进行加密；

提取所述已混淆数据中已加密字符段数据的下一个字符段数据作为当前字符段数据；

采用所述第二加密密钥对所述当前字符段数据进行加密；

判断所述已混淆数据中已加密的字符段数据长度是否满足预设的第一密钥更新规则，如果是，依据所述第一密钥更新规则对所述第二加密密钥进行更新，得到更新的第二加密密钥，并采用更新的第二加密密钥依次对所述已混淆数据中未被加密的字符段数据进行加密，得到加密数据，否则，返回所述提取所述已混淆数据中已加密字符段数据的下一个字符段数据作为当前字符段数据，直到所述已混淆数据中的已加密字符段数据长度满足预设的第一密钥更新规则。

本申请还提供了另一种数据传输方法，应用于第二终端，所述方法包括：

获取第二终端的第二加密密钥；

获取第一终端通过物理连接链路传输的加密数据；

对所述加密数据采用所述第二加密密钥进行解密，得到已解密数据；

依据预先设置的反混淆规则，将所述已解密数据进行数据整理得到还原数据。

上述方法，优选的，所述对所述加密数据采用所述第二加密密钥进行解密，得到已解密数据包括：

提取所述加密数据中的首字符段数据；

其中，所述首字符端数据只是包括一个字符数据；

采用所述第二加密密钥对所述首字符段数据进行解密；

提取所述加密数据中已解密字符段数据的下一个字符段数据作为当前字符段数据；

采用所述第二加密密钥对所述当前字符段数据进行解密；

判断所述加密数据中已解密的字符段数据的长度是否满足预设的第二密钥更新规则，如果是，依据所述第二密钥更新规则对所述第二加密密钥进行更新，得到更新的第二加密密钥，并采用更新的第二加密密钥依次对所述加密数据中未被解密的字符段数据进行解密，得到已解密数据，否则，返回所述提取所述加密数据中已解密字符段数据的下一个字符段数据作为当前字符段数据，直到所述加密数据中的已解密字符段数据长度满足预设的第二密钥更新规则。