[发明专利]一种安全传输数据的方法及终端设备

权利要求书

1.一种安全传输数据的方法，其特征在于，所述方法包括：

检测待发送数据对应的目标服务器的所在机构是否属于保密机构；

若检测出所述目标服务器的所在机构属于所述保密机构，则判断所述目标服务器是否支持建立预设安全通道接收所述待发送数据，所述预设安全通道是不同于超文本传输协议安全https通道的另一类安全通道，并且所述预设安全通道的安全级别高于所述https通道；

若所述目标服务器支持建立所述预设安全通道接收所述待发送数据，则将所述待发送数据发送给终端设备侧的代理装置，使所述代理装置建立所述预设安全通道，然后利用所述预设安全通道转发所述待发送数据给所述目标服务器；

其中，所述代理装置用于在所述终端设备已经支持https通道传输的基础上，用来和所述目标服务器建立比所述https通道更加安全的所述预设安全通道，为所述终端设备提供另外的安全通道传输数据；

在利用所述预设安全通道传输待发送数据的同时通过https通道传输其他数据而兼容两种通道传输。

2.如权利要求1所述的方法，其特征在于，所述检测待发送数据对应的目标服务器的所在机构是否属于保密机构，具体包括：

检测所述目标服务器的IP地址的安全级别是否高于安全级别阈值；

若所述目标服务器的IP地址的安全级别高于所述安全级别阈值，则表明所述目标服务器的所在机构属于所述保密机构。

3.如权利要求1所述的方法，其特征在于，所述检测待发送数据对应的目标服务器的所在机构是否属于保密机构，具体包括：

检测所述目标服务器的所在机构的安全级别是否属于预设安全级别；

若所述目标服务器的所在机构的安全级别属于所述预设安全级别，则表明所述目标服务器的所在机构属于所述保密机构。

4.如权利要求1所述的方法，其特征在于，所述检测待发送数据对应的目标服务器的所在机构是否属于保密机构，具体包括：

检测所述目标服务器的所在机构是否存在于记载有所述保密机构的第一白名单中；

若所述目标服务器的所在机构存在于所述第一白名单中，则表明所述目标服务器的所在机构属于所述保密机构。

5.如权利要求4所述的方法，其特征在于，所述第一白名单的更新包括如下步骤：

定时对所述第一白名单进行更新；或

接收到不在所述第一白名单上的其他保密机构发送的记录请求时，根据所述记录请求将所述其他保密机构的信息更新到所述第一白名单上。

6.如权利要求1所述的方法，其特征在于，所述判断所述目标服务器是否支持建立预设安全通道接收所述待发送数据，具体包括：

提取所述待发送数据中关于目标服务器的特征信息；

基于所述目标服务器的特征信息判断所述目标服务器是否支持建立所述预设安全通道接收所述待发送数据。

7.如权利要求6所述的方法，其特征在于，所述基于所述目标服务器的特征信息判断所述目标服务器是否支持建立预设安全通道接收所述待发送数据，具体包括：

判断所述目标服务器的特征信息是否存在于第二白名单中，所述第二白名单中记载了支持所述预设安全通道的服务器的特征信息；

若所述目标服务器的特征信息存在于所述第二白名单中，则表示所述目标服务器支持建立所述预设安全通道接收所述待发送数据。

8.如权利要求1或6所述的方法，其特征在于，所述目标服务器的特征信息包括：IP地址和/或接收端口。

9.如权利要求7所述的方法，其特征在于，所述第二白名单的更新包括下面的步骤：

定时对所述第二白名单进行更新；或

当获得不在所述第二白名单上并且支持所述预设安全通道的其他服务器的更新请求时，将所述其他服务器的特征信息加入所述第二白名单进行更新。