[发明专利]一种数据传输方法、装置和介质

说明书

本发明公开了一种数据传输方法、装置和介质，用以实现客户端应用程序与应用服务器之间进行安全数据传输的同时，简化用户操作，提高用户体验。所述数据传输方法，包括：拦截客户端应用程序向应用服务器发送的数据包；根据所述应用服务器的网络地址和端口对所述数据包进行互联网协议IP数据包封装；将所述IP数据包加密后通过安全传输通道发送给安全服务器，由所述安全服务器对所述SSL数据包进行解密后发送给所述应用服务器。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种数据传输方法、装置和介质。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。 此处的描述不因为包括在本部分中就承认是现有技术。

随着移动通信技术的飞速发展和移动多媒体时代的到来，手机作为人们必 备的移动通信工具，已从简单的通话工具向智能化发展，演变成一个移动的信 息收集和处理平台。在当前移动互联网时代，手机作为一种常见的终端，充当 重要的角色。

传统的基于C/S(Client/Server，客户端/服务器)架构的应用中，一般由 客户端应用程序及服务器端应用程序相互配合为用户提供服务。客户端应用程 序是指安装在终端上，且能够与网络侧的应用服务器进行信息交互，通过与服 务器端应用程序的相互配合运行，为用户提供服务的客户端应用程序。

由于用户可能是通过连接安全性未知的WiFi热点等来接入应用服务器的， 连接通道中可能存在对数据包进行嗅探、修改、重放等恶意攻击，为了保证应 用程序客户端与应用服务器间的数据传输安全，现有技术通常采用以下两种解 决方案：一种是对客户端应用程序和应用服务器进行改造，如将通信方式升级 为TLS(Transport Layer SecurityProtocol，安全传输层协议)和HTTPS(Hyper Text Transfer Protocol over SecureSocket Layer，超文本传输安全协议)等安全 通信方式。相应在客户端应用程序和应用服务器端进行代码和配置的改造升 级。另一种是使用手机VPN(Virtual Private Network，虚拟专用网络)在手机 与应用服务器网络间建立安全通道，这样客户端应用程序和应用服务器均不需 要做改动。

采用第一种即升级应用程序客户端与应用服务器协议为安全协议的方法 需要针对客户端应用程序和应用服务器端做代码、配置等的改动，维护证书等。 对于复杂的应用来说，因为可能涉及到多个服务，有的可能是第三方服务，所 以可能比较繁琐耗时甚至难以推动改造。而对于第二种方式，针对移动操作系 统提出的VPN，在iOS操作系统上，用户需要手动配置或者安装配置文件，或 者安装设备管理的配置文件然后由设备管理服务器推送配置。在Android操作 系统上，除虚拟网卡类型的VPN外，也是和iOS类似地需要额外手动或者推 送配置，但是Android上的虚拟网卡型VPN会弹框警示用户连接VPN会截获 所有数据，需要用户点击同意。两种系统中，连接两种VPN后状态栏都会有 VPN标志显示，而且两种系统中，虚拟网卡型的VPN需要用户额外先安装VPN App如OpenVPN。

由此可见，现有的实现客户端应用程序与应用服务器之间数据传输安全的 方法操作比较繁琐，用户体验不佳。

发明内容

本发明实施例提供一种数据传输方法、装置和介质，用以实现客户端应用 程序与应用服务器之间进行安全数据传输的同时，简化用户操作，提高用户体 验。

第一方面，提供一种数据传输方法，包括：

拦截客户端应用程序向应用服务器发送的数据包；

根据所述应用服务器的网络地址和端口对所述数据包进行互联网协议IP 数据包封装；

将所述IP数据包加密后通过安全传输通道发送给安全服务器，由所述安 全服务器对所述SSL数据包进行解密后发送给所述应用服务器。