[发明专利]一种数据获取方法和服务器

说明书

本申请实施例提供了一种数据获取方法和服务器。所述方法包括：第一服务器接收用户终端基于HTTP发送的目标文件加密请求消息；对所述目标文件加密请求消息进行解密处理，得到基于HTTP POST的目标文件请求消息；将所述目标文件请求消息发送至第二服务器；接收所述第二服务器返回的目标文件；对所述目标文件使用国密算法加密处理、又进行编码转换，得到加密目标文件；将所述加密目标文件返回至所述用户终端，以使得所述用户终端对所述加密目标文件进行解密处理后获取所述目标文件。通过服务器使得在HTTP协议上也可以使用国密算法进行加密，无需用户端和服务器端修改代码，同时保障了数据传输的安全。

技术领域

本申请涉及数据传输技术领域，特别是涉及一种数据获取方法和服务器。

背景技术

在服务器与终端设备进行HTTP通讯时，常常会被网络抓包、反编译等技术得到HTTP通讯接口地址和参数。

在当今的信息环境下，我国出台《商用密码管理条例》规定国内系统中专门使用的几种密码算法之一——国密算法。国密算法用于实现数据的加/解密运算，以保证数据和信息的机密性。国家信息产业管理部门对民族信息安全产业提出了在关键领域优先使用国产算法的要求。

但国密算法无法基于HTTP协议进行使用。

发明内容

鉴于上述问题，提出了本申请实施例以便提供一种克服上述问题或者至少部分地解决上述问题的数据获取方法和服务器。

第一方面，本申请实施例公开了一种数据获取方法，所述方法包括：

第一服务器接收用户终端基于HTTP发送的目标文件加密请求消息，所述目标文件加密请求消息是所述用户终端将目标文件请求消息格式化处理为基于HTTP POST的目标文件请求消息、并使用国密算法加密处理、及进行编码得到的；

对所述目标文件加密请求消息进行解密处理，得到基于HTTP POST的目标文件请求消息；

将所述目标文件请求消息发送至第二服务器；

接收所述第二服务器返回的目标文件；

对所述目标文件使用国密算法加密处理、及进行编码转换，得到加密目标文件；

将所述加密目标文件返回至所述用户终端，以使得所述用户终端对所述加密目标文件进行解密处理后获取所述目标文件。

可选地，所述目标文件加密请求消息是所述用户终端将目标文件请求消息格式化处理为基于HTTP POST的目标文件请求消息、又使用国密算法加密处理、又进行编码得到的，包括：

所述目标文件加密请求消息是由所述用户终端将所述目标文件请求消息格式转换为基于HTTP POST的目标文件请求消息；

提取待加密的字符串、并使用国密标准库进行加密生成字符串数组；

对所述字符串数组进行传输编码得到编码字符串。

可选地，所述对所述目标文件使用国密算法加密处理、又进行编码转换，得到加密目标文件，包括：

对所述目标文件使用国密标准库进行加密处理得到字符串数组；

对所述字符串数组进行传输编码，得到所述加密目标文件的编码字符串。

可选地，所述对所述目标文件加密请求消息进行解密处理，得到基于HTTP POST的目标文件请求消息，包括：

对所述目标文件加密请求消息进行传输解码得到字符串数组；

使用国密标准库对所述字符串数组进行解密还原成基于HTTP POST的目标文件请求消息。

第二方面，本申请实施例公开了一种服务器，包括：