[发明专利]跨域数据传输方法及装置、电子设备、计算机可读介质

说明书

本申请的实施例公开了一种跨域数据传输方法及装置、电子设备、计算机可读介质，该跨域数据传输方法包括：通过云平台创建得到的中间节点接收第一节点发送的加密后的数据，之后对加密后的数据进行解密，得到解密后的数据，之后根据解密后的数据对加密后的数据进行安全性校验，得到校验结果，若校验结果表征校验通过，则将加密后的数据发送至第二节点；其中第一节点和第二节点为云平台中位于不同域的节点。本申请的技术方案实现了跨域数据传输的合理控制，提升了跨域数据传输的安全性，极大地优化了跨域数据传输方案。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种跨域数据传输方法、跨域数据传输装置、电子设备，以及计算机可读介质。

背景技术

目前，随着云计算(cloud computing)的广泛应用，重要业务都已向云平台迁移，云计算已经发展成为保障国民经济顺利运行的重要支撑，但是云平台已成为网络攻击的重灾区。

其中，针对不同云平台之间的跨网跨域数据传输，通常涉及内网和外网之间的通信，为了保证跨域数据传输的安全性，可以通过网闸这种物理设备进行隔离。而针对同一云平台内的跨域数据传输，由于网络边界较为模糊，因此难以通过网闸这种物理设备进行隔离，从而导致跨域数据传输的安全性较低。

因此，如何合理进行跨域数据传输控制，以提升跨域数据传输的安全性是亟待解决的问题。

发明内容

本申请的实施例提供了一种跨域数据传输方法及装置、电子设备、计算机可读介质，进而至少在一定程度上实现了跨域数据传输的合理控制，提升了跨域数据传输的安全性。

第一方面，本申请实施例提供了一种跨域数据传输方法，应用于云平台，所述云平台包括位于不同域的第一节点和第二节点，所述方法由所述云平台创建得到的中间节点执行，所述方法包括：接收所述第一节点发送的加密后的数据；对所述加密后的数据进行解密，得到解密后的数据；根据所述解密后的数据对所述加密后的数据进行安全性校验，得到校验结果；若所述校验结果表征校验通过，则将所述加密后的数据发送至所述第二节点。

在本申请的一个实施例中，基于前述方案，所述解密后的数据包括解密后的源数据和解密后的待校验哈希数据，所述待校验哈希数据是对所述源数据进行哈希运算得到；所述根据所述解密后的数据对所述加密后的数据进行安全性校验，得到校验结果，包括：对所述解密后的源数据进行哈希运算，得到目标哈希数据；若所述目标哈希数据与所述待校验哈希数据相匹配，则得到用于表征对所述加密后的数据的安全性校验通过的校验结果；若所述目标哈希数据与所述待校验哈希数据未匹配，则得到用于表征对所述加密后的数据的传输安全性校验未通过的校验结果。

在本申请的一个实施例中，基于前述方案，所述加密后的数据包括加密后的源数据和加密后的待校验哈希数据，所述待校验哈希数据是对所述源数据进行哈希运算得到；所述对所述加密后的数据进行解密，得到解密后的数据，包括：对所述加密后的待校验哈希数据进行解密，得到解密后的待校验哈希数据，以及对所述加密后的源数据进行解密，得到解密后的源数据。

在本申请的一个实施例中，基于前述方案，所述加密后的数据还包括加密后的密钥，所述加密后的源数据是使用所述密钥加密得到，所述加密后的密钥和所述加密后的待校验哈希数据是使用公钥加密得到；所述对所述加密后的待校验哈希数据进行解密，得到解密后的待校验哈希数据，包括：使用私钥对所述加密后的待校验哈希数据进行解密，得到解密后的待校验哈希数据；其中，所述私钥与所述公钥相匹配；所述对所述加密后的待校验哈希数据进行解密，得到解密后的待校验哈希数据，包括：使用所述私钥对所述加密后的密钥进行解密，得到解密后的密钥；使用所述解密后的密钥对所述加密后的源数据进行解密，得到解密后的源数据。