[发明专利]数据加密方法、装置、系统、计算机设备和存储介质

权利要求书

1.一种数据加密方法，其特征在于，包括：

与终端建立连接，生成非对称密钥，所述非对称密钥用于指示所述终端生成第一对称密钥；

将所述非对称密钥中的公钥发送给所述终端，所述公钥用于指示所述终端通过所述公钥对所述第一对称密钥进行加密得到第二对称密钥；

接收终端发送的所述第二对称密钥，通过所述非对称密钥的私钥对所述第二对称密钥进行解密得到第一对称密钥，通过所述第一对称密钥对待传输的数据进行加密。

2.根据权利要求1所述的数据加密方法，其特征在于，所述通过所述第一对称密钥对待传输的数据进行加密，包括：

通过所述第一对称密钥对待发送的第一数据进行加密得到第一加密数据；

将所述第一加密数据发送给所述终端，所述第一加密数据用于指示所述终端通过所述第一对称密钥对所述第一加密数据进行解密，并对待回传的第二数据进行加密得到第二加密数据；

接收终端回传的所述第二加密数据，通过所述第一对称密钥对所述第二加密数据进行解密。

3.根据权利要求1或2所述的数据加密方法，其特征在于，所述与终端建立连接，包括：

接收终端发送的连接请求，根据所述终端的身份标识码对所述终端进行登录认证。

4.根据权利要求3所述的数据加密方法，其特征在于，所述根据所述终端的身份标识码对所述终端进行登录认证之后，包括：

根据既定的数据报文传输格式对待传输的数据进行校验。

5.根据权利要求3所述的数据加密方法，其特征在于，所述根据所述终端的身份标识码对所述终端进行登录认证，包括：

获取终端的身份标识码，将所述身份标识码与预存的标识码集合进行比较；

若所述标识码集合中包括所述身份标识码，则与所述终端建立连接；

对已连接的所述终端进行登录操作，若登录不成功，则在经过非阻塞等待之后，重新进行所述登录操作。

6.根据权利要求4所述的数据加密方法，其特征在于，所述根据既定的数据报文传输格式对待传输的数据进行校验，包括：

识别所述待传输的数据中的桢头、特定标识码以及桢尾；所述特定标识为所述待传输的数据对应的身份标识；

通过将所述待传输的数据中的桢头、特定标识码、桢尾与既定的数据报文传输格式进行比较，对待传输的数据进行校验。

7.一种数据加密装置，其特征在于，包括：

生成模块，用于与终端建立连接，生成非对称密钥，所述非对称密钥用于指示所述终端生成第一对称密钥；

发送模块，用于将所述非对称密钥中的公钥发送给所述终端，所述公钥用于指示所述终端通过所述公钥对所述第一对称密钥进行加密得到第二对称密钥；

加密模块，用于接收终端发送的所述第二对称密钥，通过所述非对称密钥的私钥对所述第二对称密钥进行解密得到第一对称密钥，通过所述第一对称密钥对待传输的数据进行加密。

8.一种数据加密系统，其特征在于，包括：

终端和服务器；

所述服务器用于执行权利要求1至6中任一项所述的数据加密方法的步骤；

所述终端用于执行以下步骤：

生成第一对称密钥，与生成非对称密钥的服务器建立连接；

接收所述服务器发送的所述非对称密钥中的公钥，通过所述公钥对所述第一对称密钥进行加密得到第二对称密钥；

将所述第二对称密钥发送给所述服务器，所述第二对称密钥用于所述服务器通过所述非对称密钥的私钥对所述第二对称密钥进行解密得到第一对称密钥，通过所述第一对称密钥对待传输的数据进行加密。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的数据加密方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的数据加密方法的步骤。