[发明专利]数据传输方法、装置、服务器及存储介质

说明书

本发明实施例提供了一种数据传输方法、装置、服务器及存储介质，所述方法包括：接收客户端发送的第二数据以及第三数据，其中，第二数据是由客户端获取第一数据，调用第一数据处理工具生成对称密钥，基于所述对称密钥针对所述第一数据进行加密得到，所述第三数据是由客户端调用所述第一数据处理工具，基于第一数据处理工具中的公钥对所述对称密钥进行加密得到；调用第二数据处理工具，基于所述第二数据处理工具中的私钥对所述第三数据进行解密得到所述对称密钥；调用所述第二数据处理工具，基于所述对称密钥对所述第二数据进行解密得到所述第一数据，并发送至服务端。如此无需请求服务端生成的公钥，避免数据解密失败，提高数据解密的成功率。

技术领域

本发明涉及通信技术领域，尤其涉及一种数据传输方法、装置、服务器及存储介质。

背景技术

随着通讯技术的不断发展，客户端与服务端之间的数据传输越来越频繁，为了提高数据传输的安全性，通常需要对待传输的数据进行加密。例如，在支付交易场景中，客户端与服务端之间传输用户敏感数据(比如银行卡账号、额度、借还请求记录、个人身份信息等数据)，需要对用户敏感信息进行加密。

相关技术中，由服务端生成一对公钥和私钥，客户端请求服务端生成的公钥。在数据上行传输过程中，客户端基于服务端产生的公钥对待传输的数据进行加密生成密文数据，并通过https协议传输至服务端，服务端基于自身生成的私钥对密文数据进行解密得到待传输的数据。由于客户端需要请求服务端生成的公钥，有可能服务端生成的公钥被攻击者拦截进行篡改，导致数据解密失败，降低数据解密的成功率。

发明内容

本发明实施例的目的在于提供一种数据传输方法、装置、服务器及存储介质，以实现避免数据解密失败以及提高数据解密的成功率的有益效果。

具体技术方案如下：

在本发明实施例的第一方面，首先提供了一种数据传输方法，所述方法包括：

接收客户端发送的第二数据以及第三数据，其中，所述第二数据是由客户端获取第一数据，调用第一数据处理工具生成对称密钥，基于所述对称密钥针对所述第一数据进行加密得到，所述第三数据是由客户端调用所述第一数据处理工具，基于所述第一数据处理工具中的公钥对所述对称密钥进行加密得到，所述第一数据为用户敏感数据；调用第二数据处理工具，基于所述第二数据处理工具中的私钥对所述第三数据进行解密得到所述对称密钥；调用所述第二数据处理工具，基于所述对称密钥对所述第二数据进行解密得到所述第一数据，并发送至服务端。

在一个可选的实施方式中，所述方法还包括：

接收服务端返回的第四数据，其中，所述第四数据为服务端针对所述第一数据进行处理得到的响应数据；调用第二数据处理工具，基于所述对称密钥对所述第四数据进行加密得到第五数据；将所述第五数据发送至客户端，以使客户端调用第一数据处理工具，基于所述对称密钥对所述第五数据进行解密得到所述第四数据。

在一个可选的实施方式中，所述调用第一数据处理工具生成对称密钥，包括：

调用第一数据处理工具随机生成对称密钥；

或者，

调用第一数据处理工具随机生成字符串，与预设字符串进行拼接生成对称密钥。

在一个可选的实施方式中，所述基于所述第一数据处理工具中的公钥对所述对称密钥进行加密得到，包括：

基于内置于所述第一数据处理工具程序逻辑代码中的公钥对所述对称密钥进行加密得到；

或者，

基于内置于所述第一数据处理工具配置文件中的公钥对所述对称密钥进行加密得到。

在一个可选的实施方式中，所述基于所述第二数据处理工具中的私钥对所述第三数据进行解密得到所述对称密钥，包括：