[发明专利]一种前后端分离的数据传输方法、系统及装置

说明书

本申请提供一种前后端分离的数据传输方法、系统及装置，方法包括：后端根据前端发送的第一密钥请求，从密钥服务平台中获取第一密钥对，然后保存第一密钥对中的第一解密密钥，将第一密钥对中的第一加密密钥发送至前端，如此在接收到前端发送的基于第一加密密钥进行加密的第一加密数据后，便可以利用第一解密密钥对第一加密数据进行解码，从而得到第一敏感数据。本申请可以实现前后端分离系统中数据的加密传输，并且只要接收到前端发送的第一密钥请求就会申请新的密钥，避免了密钥重复使用，解决了密钥易破译的问题，提高了数据传输的安全性。

技术领域

本申请涉及数据传输，尤其涉及一种前后端分离的数据传输方法、系统及装置。

背景技术

在系统部署到生成环境中之前通常需要进行安全测评测试，在安全测评测试通过之后再将系统上线部署到生产环境。而在安全测评测试中通常会涉及到敏感信息，针对采用前后端分离技术的系统，前端到后端服务器之间通常采用明文传输和明文存储，这就使得敏感信息很容易泄露和被篡改。

为了提高数据安全性，急需一种针对采用前后端分离技术的系统对敏感数据的传输和存储进行加解密的方法。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种前后端分离的数据传输方法、系统及装置。

第一方面，本申请提供了一种前后端分离的数据传输方法，应用于后端，所述方法包括：

接收前端发送的第一密钥请求；

基于所述第一密钥请求向密钥服务平台发送第二密钥请求；

接收所述密钥服务平台基于所述第二密钥请求返回的第一密钥对，所述第一密钥对包括第一加密密钥和第一解密密钥；

保存所述第一解密密钥，并将所述第一加密密钥发送至所述前端；

接收所述前端发送的基于所述第一加密密钥加密的第一加密数据；

利用所述第一解密密钥对所述第一加密数据进行解密，得到第一敏感数据。

作为一种可能的实现方式，所述方法还包括：

向密钥服务平台发送携带有所述第一敏感数据的加密请求，以使所述密钥服务平台对所述第一敏感数据进行加密得到第二加密数据；

接收所述密钥服务平台返回的所述第二加密数据；

将所述第二加密数据存储至数据库。

作为一种可能的实现方式，所述方法还包括：

接收所述密钥服务平台基于所述第二密钥请求返回的第二密钥对，所述第二密钥对包括第二加密密钥和第二解密密钥；

保存所述第二加密密钥，并将所述第二解密密钥发送至所述前端；

接收所述前端发送的敏感数据查询请求；

基于所述敏感数据查询请求，从所述数据库中获取相应的第三加密数据；

向所述密钥服务平台发送携带有所述第三加密数据的解密请求，以使所述密码服务平台对所述第三加密数据进行解密得到第二敏感数据；

接收所述密钥服务平台返回的所述第二敏感数据；

利用所述第二加密密钥对所述第二敏感数据进行加密，得到第四加密数据；

将所述第四加密数据发送至所述前端。

第二方面，本申请实施例还提供了一种前后端分离的数据传输方法，应用于前端，所述方法包括：

向后端发送第一密钥请求；

接收所述后端基于所述第一密钥请求返回的第一加密密钥；