[发明专利]数据加密传输方法及装置

权利要求书

1.一种数据加密传输方法，其特征在于，应用于服务端，所述服务端与客户端通信连接，所述方法包括：

所述服务端接收来自所述客户端发送的数据访问请求，并判断所述数据访问请求是否是恶意请求，其中，所述数据访问请求中携带有所述客户端对待发送的数据加密后的数据；

若所述数据访问请求为恶意请求，则拒绝所述数据访问请求；

若所述数据访问请求为非恶意请求，则通过非对称算法及对称算法对所述加密后的数据进行解密，以获得对应的数据内容；

根据所述数据内容获得应答数据，并通过非对称算法及对称算法对所述应答数据进行加密，将加密后的应答数据发送至所述客户端。

2.根据权利要求1所述的数据加密传输方法，其特征在于，所述判断所述数据访问请求是否是恶意请求的步骤包括：

获取发起所述数据访问请求的客户端的IP地址；

判断预设时间内，由所述IP地址发起的数据访问请求次数是否大于或等于预设阈值；

若所述IP地址发起的数据访问请求次数大于或等于所述预设阈值，则判定所述数据访问请求为恶意请求；

若所述IP地址发起的数据访问请求次数小于所述预设阈值，则判定所述数据访问请求为非恶意请求。

3.根据权利要求1所述的数据加密传输方法，其特征在于，所述通过非对称算法及对称算法对所述加密后的数据进行解密，以获得对应的数据内容的步骤包括：

通过非对称算法的私钥对所述加密后的数据进行解密，以获得第一密钥；

通过所述第一密钥对所述加密后的数据进行解密，以获得对应的数据内容。

4.根据权利要求3所述的数据加密传输方法，其特征在于，所述通过非对称算法及对称算法对所述应答数据进行加密的步骤包括：

通过所述第一密钥对所述访问请求应答数据进行对称加密；

利用非对称算法的私钥对所述第一密钥进行加密，并将加密后的第一密钥添加至加密后的访问请求应答数据。

5.一种数据加密传输方法，其特征在于，应用于客户端，所述客户端与服务端通信连接，所述方法包括：

所述客户端通过非对称算法及对称算法对待发送的数据内容进行加密，并发送携带有加密后的数据的数据访问请求至所述服务端；

接收所述服务端基于所述数据访问请求所返回的应答数据，通过非对称算法及对称算法对所述应答数据进行解密，以获得对应的应答数据内容，其中，所述应答数据为所述服务端对待发送的应答数据加密后所获得。

6.根据权利要求5所述的数据加密传输方法，其特征在于，所述客户端通过非对称算法及对称算法对待发送的数据内容进行加密的步骤包括：

所述客户端使用对称算法随机获取第一密钥，并通过所述第一密钥对待发送的数据内容进行对称加密，其中，所述对称算法为AES算法；

通过非对称算法的公钥对所述第一密钥进行非对称加密，并将加密后的第一密钥添加至加密后的数据中，其中，所述非对称算法为RSA算法。

7.根据权利要求5所述的数据加密传输方法，其特征在于，所述通过非对称算法及对称算法对所述应答数据进行解密的步骤包括：

通过所述非对称算法的公钥对所述应答数据进行第一次解密，以获取第一密钥；

通过所述第一密钥对经过第一次解密的所述应答数据进行第二次解密，以获得解密后的应答数据内容。

8.一种数据加密传输装置，其特征在于，应用于服务端，所述服务端与客户端通信连接，所述装置包括：

判断模块，用于接收来自所述客户端发送的数据访问请求，并判断所述数据访问请求是否是恶意请求，其中，所述数据访问请求中携带有所述客户端对待发送的数据加密后的数据；

第一处理模块，用于在所述数据访问请求为恶意请求时，拒绝所述数据访问请求；

第一解密模块，用于在所述数据访问请求为非恶意请求时，通过非对称算法及对称算法对所述加密后的数据进行解密，以获得对应的数据内容；

第一加密模块，用于根据所述数据内容获得应答数据，并通过非对称算法及对称算法对所述应答数据进行加密，将加密后的应答数据发送至所述客户端。