[发明专利]一种数据加密传输方法及装置、设备和存储介质

说明书

本申请实施例公开了一种数据加密传输方法及装置、设备和存储介质，其中，所述方法包括：利用第一会话密钥对第一传输数据进行加密，获得第二传输数据；所述第一会话密钥是通过预先生成的第一共享数据和密钥协商接口中的安全报文加密算法确定的；利用第二会话密钥确定所述第二传输数据的第一MAC码；所述第二会话密钥是通过所述第一共享数据和所述密钥协商接口中的安全报文MAC算法确定的；将所述第二传输数据和所述第二传输数据的第一MAC码发送给第二设备。

技术领域

本申请实施例涉及电子技术，涉及但不限于一种数据加密传输方法及装置、设备和存储介质。

背景技术

智能网关软探针是智能网关中的一款预置插件，主要在用户侧实时监测网络和业务质量，为排障和质量保障提供真实可靠的数据。智能网关软探针会通过开机，周期，实时、告警、网络探测接口将采集的数据上报到软探针监测平台，智能网关软探针与软探针监测平台之间采用HTTP(Hyper Text Transfer Protocol，超文本传输协议)协议进行交互。

但是，HTTP协议以明文方式发送内容，不提供任何方式的数据加密。这就导致了，如果攻击者截取了软探针和软探针前置机之间的传输报文，就可以直接读取其中的信息，导致用户数据泄露，存在极大的安全隐患。

发明内容

有鉴于此，本申请实施例为解决现有技术中存在的至少一个问题而提供一种数据加密传输方法及装置、设备和存储介质。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供一种数据加密传输方法，应用于第一设备，所述方法包括：

利用第一会话密钥对第一传输数据进行加密，获得第二传输数据；所述第一会话密钥是通过预先生成的第一共享数据和密钥协商接口中的安全报文加密算法确定的；

利用第二会话密钥确定所述第二传输数据的第一MAC码(MessageAuthentication Code，消息认证码)；所述第二会话密钥是通过所述第一共享数据和所述密钥协商接口中的安全报文MAC算法确定的；

将所述第二传输数据和所述第二传输数据的第一MAC码发送给第二设备。

本申请实施例中，所述利用第一会话密钥对传输数据进行加密之前，所述方法还包括：

向第二设备发送服务器证书获取请求；

利用CA(Certification Authority，认证机构)根证书验证所述服务器证书的合法性，获取验证结果；

当所述验证结果为合法时，随机生成第一共享数据，所述第一共享数据用于对所述传输数据进行加密。

本申请实施例中，所述利用第一会话密钥对传输数据进行加密之前，所述方法还包括：

利用第二设备的公钥对获取的第一指定数据进行加密，得到第二指定数据；所述第二设备的公钥是从所述服务器证书中获取的，所述指定数据包含所述第一共享数据和第一设备所在网关的网关数据；

利用签名信息和第一设备的私钥，对所述第二指定数据进行签名，得到第三指定数据，所述第三指定数据包括第二指定数据和签名；

将所述第三指定数据发送给第二设备。

本申请实施例中，所述签名信息包括：所述网关的设备ID(Identity，身份标识号)、第一设备的版本、第一设备的时间和第二设备的时间。

本申请实施例中，所述利用第一会话密钥对传输数据进行加密之前，所述方法还包括：

接收第二设备发送的第四指定数据的MAC码，其中，所述第四指定数据为解密后的第二指定数据；

利用所述第二会话密钥确定所述第一指定数据的MAC码；