[发明专利]前后端通信中重要数据加固加密的方法及系统

权利要求书

1.一种前后端通信中重要数据加固加密的方法，其特征在于，包括：

客户端接收到数据发送指令形成第一访问信息，将所述第一访问信息发送至服务端；

所述服务端接收到所述第一访问信息进行第一次加密生成第一加密信息，将所述第一加密信息发送至所述客户端；

所述客户端利用第一解密信息对所述第一加密信息进行第一次解密得到第一解密数据，销毁所述第一解密信息；

所述客户端利用所述第一解密数据对重要数据进行第二次加密生成第二加密信息，基于所述第二加密信息形成第二访问信息，将所述第二访问信息发送至所述服务端；

所述服务端利用第二解密信息对所述第二加密信息进行第二次解密，获取第二解密数据，销毁所述第二解密信息，所述服务端根据获取的所述第二解密数据中的重要数据执行业务功能。

2.根据权利要求1所述的方法，其特征在于，客户端接收到数据发送指令形成第一访问信息，将所述第一访问信息发送至服务端，还包括：

所述客户端接收数据发送指令形成加密访问数据，将所述加密访问数据发送至服务端；

所述服务端接收到所述加密访问数据进行加密生成密文信息，将所述密文信息发送至所述客户端；

所述客户端利用解密访问信息对所述密文信息进行解密生成第一访问信息，销毁所述解密访问信息，将所述第一访问信息发送至所述服务端。

3.根据权利要求2所述的方法，其特征在于，所述客户端接收数据发送指令形成加密访问数据，将所述加密访问数据发送至服务端，具体包括：

所述客户端接收数据发送指令生成第一RSA密钥对，所述第一RSA密钥对包括第一公钥及第一私钥，将所述第一私钥本地存储，对所述第一公钥用base64进行编码，以base64编码后的所述第一公钥为参数访问所述服务端。

4.根据权利要求2所述的方法，其特征在于，所述服务端接收到所述加密访问数据进行加密生成密文信息，将所述密文信息发送至所述客户端，具体包括：

所述服务端接收到以base64编码后的所述第一公钥生成第二RSA密钥对，所述第二RSA密钥对包括第二公钥及第二私钥，记录所述第二RSA密钥对对应的第一时间戳，以所述第一时间戳为标志位，将所述第二公钥存入所述服务端会话信息，通过所述第一公钥对所述第二私钥及所述第一时间戳进行加密形成密文信息发送至所述客户端。

5.根据权利要求2所述的方法，其特征在于，所述客户端利用解密访问信息对所述密文信息进行解密生成第一访问信息，销毁所述解密访问信息，将所述第一访问信息发送至所述服务端，具体包括：

所述客户端通过本地存储的所述第一私钥对接收到的所述密文信息进行解密，获取所述密文信息中的所述第二私钥及所述第一时间戳，形成第一访问信息，销毁本地存储中的所述第一私钥，将解密出的所述第二私钥本地存储，将所述第一访问信息发送至所述服务端。

6.根据权利要求1所述的方法，其特征在于，所述服务端接收到所述第一访问信息进行第一次加密生成第一加密信息，将所述第一加密信息发送至所述客户端，具体包括：

所述服务端接收到第一访问信息生成第三RSA密钥对，所述第三RSA密钥对包括第三公钥及第三私钥，记录所述第三RSA密钥对对应的第二时间戳，以所述第二时间戳为标志位，将所述第三私钥存入所述服务端会话信息，通过第一访问信息对所述第三私钥及所述第二时间戳进行加密形成第一加密信息发送至所述客户端。

7.根据权利要求1所述的方法，其特征在于，所述客户端利用第一解密信息对所述第一加密信息进行第一次解密得到第一解密数据，销毁所述第一解密信息，具体包括：

所述客户端通过本地存储的第一解密信息，对接收到的所述第一加密信息进行解密，获取第一解密数据，销毁本地存储的所述第一解密信息。