[发明专利]一种数据加密传输方法和装置

说明书

本发明公开了一种数据加密传输方法和装置，涉及计算机技术领域。该方法的一个具体实施方式包括：接收数据传输请求；判断返回的请求数据是否需要加密，若是，则对所述请求数据进行加密，并在所述请求数据中添加加密标识，返回已加密的携带有所述加密标识的所述请求数据；若否，则在所述请求数据中添加未加密标识，返回携带有所述未加密标识的所述请求数据。该实施方式能够通过在传输数据时添加标识的方式区分数据是明文还是密文，避免因加密机制出现故障或明文密文识别错误导致数据传输后出现的服务异常。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据加密传输方法、装置、电子设备和计算机可读介质。

背景技术

互联网应用中的一个重要的方面是数据的传输，在客户端与客户端之间、服务端与服务端之间以及服务端与客户端之间的互联都是通过不断地数据传输完成交互的，例如手机软件在注册登录、购物下单后，账号、密码、银行卡、住址等个人信息皆会通过互联网在手机与服务端之间进行传输，如果这些敏感数据未经加密就进行传输，黑客通过抓包工具，轻易就能获取这些敏感数据，最直接的损失可能就是用户的账号被盗、网银被盗等，企业也会因此损失客流，对企业、与个人而言，都是损失巨大的。所以在数据传输的过程中对数据进行加密，成为解决泄密问题的不二选择。数据加密，是一门历史悠久的技术，指通过加密算法或加密密钥将明文转变为密文，而解密则是通过解密算法或解密密钥将密文恢复为明文，它的核心是密码学。数据加密是为提高信息系统和数据的安全性和保密性，防止秘密数据被外部破译而采用的主要技术手段之一。该技术目前仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

现有数据传输加密技术已经相当成熟，端—端加密指数据由发送端自动加密，并且由TCP/IP进行数据包封装，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息到达目的地，将被自动重组、解密，而成为可读的数据。密文只有通过特定的解密方式才能够转换成明文，而明文不需要解密就可直接使用。但是现有技术均未对密文或明文加以标识，虽然在默认情况下，传输的数据都是加密后的，但是在某些情况下也会有明文数据的传输，例如在数据传输的发送端的加密机制突然失效的情况下，为了不中断数据的传输，可能直接以明文方式发送数据，而数据传输的接收端接收到未加密的数据之后，再对数据进行解密，就会产生错误，影响数据的后续使用，造成服务异常。

发明内容

有鉴于此，本发明实施例提供一种数据加密传输方法和装置，能够通过在传输数据时添加标识的方式区分数据是明文还是密文，通过加密开关控制加密机制的运行和停止，避免因加密机制出现故障或明文密文识别错误导致数据传输后出现的服务异常。

为实现上述目的，根据本发明实施例的一个方面，提供了一种数据加密传输方法，包括：接收数据传输请求；判断返回的请求数据是否需要加密，若是，则对所述请求数据进行加密，并在所述请求数据中添加加密标识，返回已加密的携带有所述加密标识的所述请求数据；若否，则在所述请求数据中添加未加密标识，返回携带有所述未加密标识的所述请求数据。

可选地，判断返回的请求数据是否需要加密的步骤包括：判断加密开关是否开启，若是，则返回的请求数据需要加密；若否，则返回的请求数据不需要加密。

可选地，对所述请求数据进行加密，并在所述请求数据中添加加密标识的方法包括：对所述请求数据进行加密时，如果加密成功，则在所述请求数据中添加加密标识；如果加密失败，则关闭所述加密开关，并在所述请求数据中添加未加密标识。

为实现上述目的，根据本发明实施例的一个方面，还提供了另一种数据加密传输方法，包括：接收请求数据；若所述请求数据携带有加密标识，则对所述请求数据解密后，使用所述请求数据；若所述请求数据带有未加密标识，则直接使用所述请求数据；其中，所述加密标识用于表明所述请求数据被加密，所述未加密标识用于表明所述请求数据未被加密。