[发明专利]数据加密传输方法、装置、设备及介质

权利要求书

1.一种数据加密传输方法，所述数据基于QUIC协议的代理服务器传输，包括：

接收客户端第一次访问WEB应用发送的TCP数据请求包，并将所述TCP数据请求包转发至服务端；

接收所述服务端返回的第一数据响应包及config封装的数据包，向所述第一数据响应包中添加QUIC信息，生成第二数据响应包，并转发config封装的数据包及第二数据响应包至所述客户端；

接收所述客户端发送的通过第一通信公钥及第一对称密钥加密的第一业务数据，并转发至所述服务端，其中，所述第一通信公钥及所述第一对称密钥为所述客户端根据所述config封装的数据包计算得到；

接收所述服务端发送的通过第二通信公钥及第二对称密钥加密的第二业务数据，并转发至所述客户端，其中，所述第二业务数据为所述服务端对所述第一业务数据的响应数据。

2.根据权利要求1所述的数据加密传输方法，其中，所述服务端接收到第一业务数据后，根据所述config封装的数据包计算第三对称密钥并解出第一通信公钥；

判断所述第三对称密钥与所述第一对称密钥加密是否相等，若相等，采用所述第三对称密钥及第一通信公钥对所述第一业务数据进行解密。

3.根据权利要求1所述的数据加密传输方法，其中，所述客户端接收到第二业务数据后，根据所述config封装的数据包计算第四对称密钥并解出第二通信公钥；

判断所述第四对称密钥与所述第二对称密钥加密是否相等，若相等，采用所述第四对称密钥及第二通信公钥对所述第二业务数据进行解密。

4.根据权利要求3所述的数据加密传输方法，其中，若所述第四对称密钥与所述第二对称密钥加密相等，在所述客户端与所述服务端未断开连接之前，采用所述第二对称密钥加密业务数据。

5.根据权利要求1所述的数据加密传输方法，所述方法还包括：

在所述客户端缓存所述config封装的数据包。

6.根据权利要求5所述的数据加密传输方法，所述方法还包括：

当所述客户端与所述服务端断开连接之后需要再次通信时，所述客户端获取缓存的config封装的数据包，根据所述config封装的数据包及自身产生的随机数计算新的对称密钥，使用所述新的对称密钥加密业务数据。

7.根据权利要求1所述的数据加密传输方法，其中，所述基于QUIC协议的代理服务器通过HTTP代理将所述客户端发送的数据转发至所述服务端。

8.一种数据加密传输装置，包括：

客户端、基于QUIC协议的代理服务器及服务端，其中，所述基于QUIC协议的代理服务器包括：

第一接收模块，用于接收客户端第一次访问WEB应用发送的TCP数据请求包，并将所述TCP数据请求包转发至服务端；

第二接收模块，用于接收所述服务端返回的第一数据响应包及config封装的数据包，向所述数据响应包中添加QUIC信息，生成第二数据响应包，并转发config封装的数据包及第二数据响应包至所述客户端；

第三接收模块，用于接收所述客户端发送的通过第一通信公钥及第一对称密钥加密的第一业务数据，并转发至所述服务端，其中，所述第一通信公钥及所述第一对称密钥为所述客户端根据所述config封装的数据包计算得到；

第四接收模块，用于接收所述服务端发送的通过第二通信公钥及第二对称密钥加密的第二业务数据，并转发至所述客户端，其中，所述第二业务数据为所述服务端对所述第一业务数据的响应数据。

9.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器实现权利要求1至7中任一项所述的方法。