[发明专利]一种JavaScript数据传输加密方法

说明书

本发明公开了一种JavaScript数据传输加密方法，属于信息安全领域。本发明应用了秘钥服务中间人概念，前端后端都需要对秘钥进行请求获取，才能进行数据加解密，秘钥服务充当着见证者的角色，进一步保障的数据传输的安全，保障数据的安全，最后实现了安全的数据汇聚方法。

技术领域

本发明涉及一种JavaScript数据传输加密方法，属于信息安全领域。

背景技术

随着大数据时代的到来，数据在生产工作中所占据的份量显得更加重要，如何有效的将多元化的数据通过智能的方式进行获取以及梳理，成为目前各种数据汇聚系统的研究点。数据汇聚其中有一种来源依赖于手工录入，在B/S架构的数据录入，主要依赖于以表单的形式将数据进行提交。但是在数据传输过程中，通过如何防止数据被截取应用、保证数据的安全，成为目前数据汇聚所要解决的主要问题。

目前很多政府单位在收集下属企业经营情况信息时，大部分还是通过传统的方式，即制作Excel模板下达给下属企业，然后下属企业按照既定的Excel模板进行填写并上报；通过Excel模板文件的处理方式容易导致信息不对称以及信息处理不及时，还存在敏感数据涉密的隐患，而且一旦原始Excel模板进行了内容调整，那么又需要重新下发模板，从而导重复工作很大。由此可知，按照传统的方式操作，汇聚下属企业经营情况信息的数据这个工作异常复杂并存在产生其他不可预估的风险。

随着互联网技术的发展，政府单位在汇聚小数企业经营情况信息方面也逐渐跟随技术的进步，将数据汇聚录入功能部署在互联网上，提高工作效率、方便各单位人员使用。但是，怎么保证数据传输的安全，仍是系统开发人员侧重关注的方向。目前，针对于政府单位的数据传输加密方法还没有特别系统的方法，针对现有技术需求不足的情况，本发明提出一种JavaScript数据传输加密方法，基于B/S架构来实现，可实现数据传输的安全、快捷，另外本发明封装了很多公共组件插件，便于使用者快速上手。

发明内容

本发明针对财务报表数据汇聚过程，提供一种JavaScript数据传输加密方法，保证数据传输的安全性，有效地防止数据被截取以及应用，保证数据传输的安全，从而保障系统的正常运行。

本系统是基于B/S架构的方式，前端采用的是加密方式是通过应用crypto.js的方法进行混合加密，后端采用的是java语言编写的服务。

步骤一：前端发送秘钥请求，秘钥请求用于向服务器申请发送秘钥，秘钥请求包括前端属性，以便服务器在接收到前端发送的秘钥请求后，根据前端属性采用预定方式生成发送秘钥，并发送给前端；

步骤二：前端接收服务器发送的发送秘钥，并根据发送秘钥对所要发送的数据进行加密，并向后端发送数据传输请求，数据传输请求包括加密后的数据及其对应的发送秘钥；

步骤三：后端接收前端发送的数据传输请求，并根据数据传输请求向服务器发送秘钥服务请求，秘钥服务请求用于向服务器申请对应于发送秘钥的解密服务；

步骤四：后端根据服务器发送的对应于发送秘钥的解密服务对加密后的数据进行解密，并向前端发送反馈信息。

可选的，发送秘钥包括明文干扰方式和加密组合方式。

可选的，前端属性包括：前端IP地址、请求接口id、既定规则的随机数字；

步骤一中，服务器根据前端属性采用预定方式生成发送秘钥之前，还包括：验证前端IP是否合法、请求接口是否存在、请求接口是否具有申请发送秘钥的权限、随机数字是否符合既定规则；

在前端属性全部验证通过之后，服务器生成发送秘钥，发送秘钥还包括请求接口id。

可选的，步骤三中，后端在接收前端发送的数据传输请求之后，还包括：