[发明专利]一种数据处理方法、异构系统和集成系统

说明书

技术领域

本发明涉及数据安全技术领域，特别涉及一种数据处理方法、异构系统和集成系统。

背景技术

在大型企业中，可能存在比如人力资源管控系统、财务管理系统等基于不同初始目的而建立的相对独立的异构系统，它们的系统架构、数据库以及采用的开发语言等并不相同，但在完成某一个目的时可能需要将这些不同的异构系统对接，即需要在这些不同的异构系统间进行数据交互。

为了保证不同异构系统之间能够进行数据交互，可以将Webservice(Web服务)部署在各个异构系统上，以使异构系统之间在进行数据交互时，直接利用该Webservice将数据发送给对端的异构系统，对端的异构系统在接收到该数据时，根据数据类型进行相应操作。

但是，基于Webserveice的异构系统间交互的数据为明文数据，很容易导致交互的该明文数据在传输过程中泄漏甚至是被篡改，数据的安全性不高。

发明内容

有鉴于此，本发明提供了一种数据处理方法、异构系统和集成系统，可提高数据的安全性。

第一方面，本发明提供了一种数据处理方法，包括：

1、一种数据处理方法，其特征在于，包括：

S0：在异构系统间部署数字证书认证中心CA服务器证书，其中，所述CA服务器证书用于提供对称加密算法、非对称加密算法和签名算法；

S1：获取与接收端相同的对称秘钥；

S2：根据所述对称加密算法，利用所述对称秘钥将待传输的数据进行对称加密，并利用所述对称加密算法对所述对称秘钥进行对称加密；

S3：根据所述非对称加密算法，利用接收端的公钥将对称加密后的数据、以及对称加密后的所述对称秘钥，进行二次加密，得到目标数据；

S4：并根据所述签名算法，计算出所述目标数据的签名数据，并将所述目标数据和所述签名数据发送给接收端。

进一步的，所述步骤S2之前还包括：

将待传输的数据的格式转换为JSON格式。

进一步的，所述步骤S1包括：

根据对称加密算法计算对称密钥；

或，

自定义或随机定义一个字符串作为对称秘钥，并将该对称秘钥发送给所述接收端。

进一步的，还包括：

在在接收到所述接收端发送的目标数据和签名数据时，根据所述签名算法对该签名数据进行验签操作，并在验签操作通过时，利用所述对称秘钥和与所述对称加密算法相对应的对称加密逆算法对所述目标数据进行解密。

第二方面，本发明提供了一种异构系统，包括：

设置模块，用于在异构系统间部署数字证书认证中心CA服务器证书，其中，所述CA服务器证书用于提供对称加密算法、非对称加密算法和签名算法；

获取模块，用于获取与接收端相同的对称秘钥；

对称加密模块，用于根据所述对称加密算法，利用所述对称秘钥将待传输的数据进行对称加密，并利用所述对称加密算法对所述对称秘钥进行对称加密；

非对称加密模块，用于根据所述非对称加密算法，利用接收端的公钥将对称加密后的数据、以及对称加密后的所述对称秘钥，进行二次加密，得到目标数据；

签名模块，用于根据所述签名算法，计算出所述目标数据的签名数据，并将所述目标数据和所述签名数据发送给接收端。

进一步的，还包括：

转换模块，用于将待传输的数据的格式转换为JSON格式。

进一步的，

所述获取模块，用于根据对称加密算法计算对称密钥；

或，

所述获取模块，用于自定义或随机定义一个字符串作为对称秘钥，并将该对称秘钥发送给所述接收端。

进一步的，还包括：

接收模块，用于在接收到所述接收端发送的目标数据和签名数据时，根据所述签名算法对该签名数据进行验签操作，并在验签操作通过时，利用所述对称秘钥和与所述对称加密算法相对应的对称加密逆算法对所述目标数据进行解密。

第三方面，本发明提供了一种集成系统，包括至少两个如第二方面中任一所述的异构系统。