[发明专利]一种传输数据的方法、装置和系统

说明书

本发明实施例公开了一种传输数据的方法、装置和系统，属于互联网技术领域。所述方法包括：中间设备接收第一设备发送的携带有第一数据的第一数据传输消息，其中，所述第一数据为经过第一加密密钥加密的目标数据；所述中间设备基于所述中间设备与所述第一设备协商的第一解密密钥，对所述第一数据进行解密处理，得到所述目标数据，并对所述目标数据进行预设的数据处理；所述中间设备基于所述中间设备与第二设备协商的第二加密密钥，对经过数据处理的目标数据进行加密处理，得到第二数据；所述中间设备向所述第二设备发送携带有所述第二数据的第二数据传输消息。采用本发明，可以使得中间设备能够正常工作。

技术领域

本发明涉及互联网技术领域，特别涉及一种传输数据的方法、装置和系统。

背景技术

为保证数据传输的安全性，越来越多的服务器要求与终端进行传输的数据需要进行加密处理，即TLS(Transport Layer Security，传输层安全)协议的应用得到了广泛的普及，例如，TLS协议已被广泛应用于浏览器与网站服务器之间的安全通信。

需要对传输数据进行加密时的数据传输过程一般是：终端首先可以与服务器建立TCP(Transmission Control Protocol，传输控制协议)连接，然后，可以建立TLS连接，其中，建立TLS连接的过程即是终端与服务器协商密钥的过程，最后，终端与服务器进行数据传输，其中，在数据传输时终端与服务器可以利用协商好的密钥对传输的数据进行加密、解密处理。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

终端与服务器传输数据时，传输过程中可能会经过具有业务优化功能的中间设备(比如，可以是防火墙设备、运营商提供的用于视频优化的设备等中间设备)，即在数据传输过程中可能需要中间设备对传输的数据进行数据处理(服务器或终端传输的数据到达中间设备时，中间设备可以对服务器或终端传输的数据进行查看处理或其他数据处理，即中间设备可以根据自身可实现的数据处理功能，对服务器或终端传输的数据进行数据处理)。然而，随着TLS协议的广泛应用，越来越多的服务器要求与终端进行传输的数据需要进行加密处理，然而，进行加密过的数据经过中间设备时，由于数据是通过终端与服务器进行协商好的密钥进行加密的，中间设备并不知道密钥，导致中间设备无法读取终端与服务器进行传输的数据，从而，导致中间设备无法正常工作。

发明内容

为了实现在第一设备与第二设备传输的数据加密的情况下，中间设备可以正常工作的目的，本发明实施例提供了一种传输数据的方法、装置和系统。所述技术方案如下：

第一方面，提供了一终传输数据的方法，所述方法包括：

第一设备获取待传输至第二设备的目标数据；

如果所述目标数据为允许中间设备读取的数据，则所述第一设备基于所述第一设备与所述中间设备协商的第一加密密钥，对所述目标数据进行加密处理，得到第一数据；

所述第一设备向所述中间设备发送携带有所述第一数据的第一数据传输消息。