[发明专利]数据传输方法、装置及介质

权利要求书

1.一种数据传输方法，其特征在于，所述方法包括：

发送代理模块从数据发送端接收待传输数据，获取所述待传输数据中的敏感数据和非敏感数据；

获取与所述敏感数据相关的第一签名数据，并将所述非敏感数据和所述第一签名数据传输至数据转发模块；

所述数据转发模块验证所述第一签名数据，并在所述第一签名数据通过验证后，基于所述第一签名数据生成第二签名数据；

将所述非敏感数据和所述第二签名数据传输至数据接收端；

当所述发送代理模块接收来自于所述数据接收端的敏感数据请求消息时，将与所述敏感数据相关的地址信息和数据获取权限令牌发送至所述数据接收端；

其中，所述与所述敏感数据相关的地址信息为所述发送代理模块的地址信息。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述发送代理模块接收到来自所述数据接收端的数据获取权限令牌后，将与所述数据获取权限令牌相应的敏感数据发送至所述数据接收端。

3.如权利要求1所述的方法，其特征在于，

所述发送代理模块接收来自于所述数据接收端的敏感数据请求消息，包括：所述数据转发模块从所述数据接收端接收敏感数据请求消息；所述发送代理模块从所述数据转发模块接收所述数据转发模块转发的所述敏感数据请求消息；

所述发送代理模块将与所述敏感数据相关的地址信息和数据获取权限令牌发送至所述数据接收端，包括：所述发送代理模块将所述地址信息和所述数据获取权限令牌发送至所述数据转发模块，所述数据转发模块将所述地址信息和所述数据获取权限令牌转发至所述数据接收端。

4.如权利要求2所述的方法，其特征在于，所述获取与所述敏感数据相关的第一签名数据，包括：

所述发送代理模块从所述数据发送端获取所述第一签名数据；或者

所述发送代理模块从所述数据接收端信任的第三方获取所述第一签名数据。

5.如权利要求1所述的方法，其特征在于，所述数据转发模块验证所述第一签名数据，包括：

所述数据转发模块基于预先获取的验证规则验证所述第一签名数据。

6.一种数据传输装置，其特征在于，所述装置包括：

发送代理模块，被设置为从数据发送端接收待传输数据，获取所述待传输数据中的敏感数据和非敏感数据，以及获取与所述敏感数据相关的第一签名数据，并将所述非敏感数据和所述第一签名数据传输至数据转发模块；

所述数据转发模块，被设置为验证所述第一签名数据，并在所述第一签名数据通过验证后，基于所述第一签名数据生成第二签名数据，并将所述非敏感数据和所述第二签名数据传输至数据接收端；

所述发送代理模块还被设置为：当接收来自于所述数据接收端的敏感数据请求消息时，将与所述敏感数据相关的地址信息和数据获取权限令牌发送至所述数据接收端；

其中，所述与所述敏感数据相关的地址信息为所述发送代理模块的地址信息。

7.如权利要求6所述的装置，其特征在于，所述发送代理模块还被设置为：

接收到来自所述数据接收端的数据获取权限令牌后，将与所述数据获取权限令牌相应的敏感数据发送至所述数据接收端。

8.如权利要求6所述的装置，其特征在于，所述发送代理模块还被设置为：

从所述数据转发模块接收所述数据转发模块转发的所述敏感数据请求消息，其中所述敏感数据请求信息是所述数据接收端发送到所述数据转发模块的；

将所述地址信息和所述数据获取权限令牌发送至所述数据转发模块，以由所述数据转发模块将所述地址信息和所述数据获取权限令牌转发至所述数据接收端。

9.如权利要求7所述的装置，其特征在于，所述发送代理模块还被设置为：

从所述数据发送端获取所述第一签名数据；或者

从所述数据接收端信任的第三方获取所述第一签名数据。