[发明专利]数据传输方法、装置、电子设备和存储介质

说明书

本公开提供了一种数据传输方法、装置、电子设备和计算机可读存储介质，涉及网络通信领域。其中，数据传输方法包括：基于第一密钥对第一原始报文进行加密，并生成第一加密报文；基于第二密钥的公钥对所述第一密钥进行加密，并生成加密验证数据；将加密验证数据添加至第一加密报文中，以将第一加密报文更新为请求报文；基于超文本传输协议将请求报文发送至第二电子设备，以由第二电子设备执行与请求报文对应的处理操作。通过本公开的技术方案，能够降低敏感数据被篡改的风险，提高数据传输的安全性。

技术领域

本公开涉及网络通信技术领域，尤其涉及一种数据传输方法、装置、电子设备和计算机可读存储介质。

背景技术

敏感数据是指泄漏后可能会给社会或个人带来严重危害的数据，相关技术中，可以通过HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，以安全为目标的HTTP通道)进行敏感数据的安全传输，而在现有服务网络架构下，由于https服务的SSL(Secure socket layer)证书(包括一个公共密钥和一个私用密钥，公共密钥用于加密信息，私用密钥用于解译加密的信息)放置在代理服务器上，而在大量使用云主机、云服务的场景下，加密后的敏感数据在代理服务器上被解密后，以明文的形式向服务端传播，导致敏感数据在传输过程中存在被泄露的风险。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种数据传输方法、数据传输装置、电子设备和计算机可读存储介质，至少在一定程度上克服相关技术中http传输的数据具有被篡改风险的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供一种数据传输方法，包括：基于第一密钥对第一原始报文进行加密，并生成第一加密报文；基于第二密钥的公钥对所述第一密钥进行加密，并生成加密验证数据；将所述加密验证数据添加至所述第一加密报文中，以将所述第一加密报文更新为请求报文；基于超文本传输协议将所述请求报文发送至第二电子设备，以由所述第二电子设备执行与所述请求报文对应的处理操作。

在一个实施例中，所述基于第二密钥的公钥对所述第一密钥进行加密，并生成加密验证数据包括：基于所述第二密钥的公钥对所述第一密钥进行加密，生成加密密钥；对所述第一加密报文与所述第一密钥进行摘要处理，并生成第一签名信息，以将所述第一签名信息与所述加密密钥确定为所述加密验证数据。

在一个实施例中，所述将所述加密验证数据添加至所述第一加密报文中，以将所述第一加密报文更新为请求报文包括：将所述加密验证数据添加至所述第一加密报文的请求头中。

在一个实施例中，在基于超文本传输协议将所述请求报文发送至第二电子设备之前，所述方法还包括：将加密标识添加到所述请求头中。

在一个实施例中，还包括：接收所述第二电子设备基于所述处理操作发送的响应报文；对所述响应报文与所述第一密钥进行摘要处理，并生成第四签名信息；在检测到所述第四签名信息与所述响应报文的响应头匹配的情况下，基于所述第一密钥对所述响应报文执行解密操作，以生成第二原始报文。

在一个实施例中，还包括：在检测到所述第四签名信息与所述响应报文的响应头不匹配的情况下，确定所述响应报文无效。

在一个实施例中，在基于第一密钥对第一原始报文进行加密，并生成第一加密报文之前，所述方法还包括：加载第一插件，以在检测到所述第一原始报文需要加密传输时，调用所述第一插件将所述第一原始报文配置为所述请求报文。