[发明专利]一种用于SAP系统的信息传输方法及装置

说明书

本发明实施例公开了一种用于SAP系统的信息传输方法及装置，涉及电子通信技术领域，能够提高SAP系统间或SAP系统与其它系统间敏感数据传输的安全性。本发明包括：发送方系统对原始数据进行加密，得到目标加密数据和加密指纹；所述发送方系统将所述目标加密数据和所述加密指纹传输给接收方系统；所述接收方系统利用与所述发送方系统的加密方式对应的对称加密密钥和指纹密钥，对所述目标加密数据进行解密；所述接收方系统利用所述加密指纹验证所述目标加密数据；其中，所述发送方系统和所述接收方系统中的至少一个属于SAP系统，所述加密方式采用对称加密算法。本发明适用于SAP系统中的通信加密。

技术领域

本发明涉及电子通信技术领域，尤其涉及一种用于SAP系统的信息传输方法及装置。

背景技术

随着信息技术的发展，SAP(Systems Applications and Products，企业管理解决方案)系统使用越来越广泛，其功能全面，覆盖了业务各个方面，如财务、采购、销售、生产、人事等等，因此被业内大多数互联网企业采用。并且在很多大型的互联网零售企业，SAP系统已上线十多年，很多业务场景下的数据都是存储在SAP系统中的，并逐步承担了企业内数据中心的功能，主要存储了人事、财务、物流、销售等各业务数据。

由于业务场景越来越多，对应的业务系统也在不断建设，外围系统需要从SAP系统中取数据，然后在各自业务系统中进行处理应用与展示，使得数据传输量大大增长。由于SAP系统中的数据交互主要是明文传输的形式，很多敏感信息，比如薪资信息、个人信息、销售数据、账号密码等都会被不同部门或者不同的业务系统获取到，这就导致了数据传输过程中可能会被偷窃、篡改。例如：非本人可以查看别人的人事数据(薪资、年终福利等敏感数据)，或者不同部门的人查看本部门的数据等。随着企业人员流动的加快，员工离职前导出系统数据的行为屡禁不止，导致了应用SAP系统的企业经常出现信息泄露的事故。

但是，目前SAP系统官方提供的仅仅是一些简陋的加密方法，破解难度很低，保密效果差。使得具体实践中，很多企业还是采用提高人事管理程度的传统方式约束员工，增加了人工成本，且人工管理依然难以有效抑制应用SAP系统的企业的信息泄露问题。

发明内容

本发明的实施例提供一种用于SAP系统的信息传输方法及装置，能够提高SAP系统间或SAP系统与其它系统间敏感数据传输的安全性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明的实施例提供的方法，包括：

发送方系统对原始数据进行加密，得到目标加密数据和加密指纹；

所述发送方系统将所述目标加密数据和所述加密指纹传输给接收方系统；

所述接收方系统利用与所述发送方系统的加密方式对应的对称加密密钥和指纹密钥，对所述目标加密数据进行解密；

所述接收方系统利用所述加密指纹验证所述目标加密数据；

其中，所述发送方系统和所述接收方系统中的至少一个属于SAP系统，所述加密方式采用对称加密算法。

结合第一方面，在第一方面的第一种可能的实现方式中，还包括：

根据接收到的配置信息，在所述发送方系统和所述接收方系统中配置数据密钥和指纹密钥，所述数据密钥和所述指纹密钥为Base64格式的密钥；

在对原始数据进行加密之前，采用UTF-8变长编码方式对所述原始数据进行编码；

在对原始数据进行加密之后，以Base64编码输出所述目标加密数据的码流。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述发送方系统对原始数据进行加密，包括：