[发明专利]报文加密方法、服务端设备、客户端设备及存储介质

说明书

本申请提供了一种报文加密方法、服务端设备、客户端设备及存储介质，涉及数据加密领域。其中，服务端接收客户端发送的请求密文签名数据；采用对称秘钥对第一请求密文数据进行解密得到明文数据，并将明文数据转换成第一请求摘要数据；采用客户端的客户端公钥对第二请求密文数据进行解密，得到第二请求摘要数据；若第一请求摘要数据和第二请求摘要数据一致，则对明文数据进行业务处理，得到响应明文，并基于响应明文向客户端发送反馈数据，采用对称秘钥和非对称秘钥结合加密的方法，可以报文数据传输的安全性，进一步降低报文数据被篡改的几率。

技术领域

本申请涉及数据加密领域，特别涉及一种报文加密方法、服务端设备、客户端设备及存储介质。

背景技术

随着互联网的发展以及信息技术的快速进步，新一代电子商务正在改变人们的生活方式，如网上购物、电子银行、网上纳税、网上报关等。由于互联网的开放性设计，存在着许多安全问题，严重影响了电子商务的普及和发展。其中最重要一点是数据在传输过程中的安全性问题，即如何防止数据被截获、窃听、篡改等。

目前，在数据传输过程中，为了防止数据被截获、窃听或篡改等，常使用单一秘钥对报文数据进行加密，虽然在一定程度上保证了数据在交互过程中的安全性，但秘钥一旦被窃取，数据就很容易被泄露，甚至被篡改，容易造成多方利益受损。

发明内容

本申请实施例提供一种报文加密方法、服务端设备、客户端设备及存储介质，可以降低报文数据被篡改的几率，加强报文数据传输的安全性。

第一方面，本申请实施例提供了一种报文加密方法，应用于服务端，所述方法包括：

接收客户端发送的请求密文签名数据；所述请求密文签名数据中包括第一请求密文数据和第二请求密文数据；所述第一请求密文数据是所述客户端采用对称秘钥对请求明文进行加密得到的；所述第二请求密文数据是所述客户端采用客户端私钥对请求明文摘要进行非对称加密得到的，所述请求明文摘要是基于所述请求明文得到的；

采用所述对称秘钥对所述第一请求密文数据进行解密得到明文数据，并将所述明文数据转换成第一请求摘要数据；

采用所述客户端的客户端公钥对所述第二密文数据进行解密，得到第二请求摘要数据；

若所述第一请求摘要数据和所述第二请求摘要数据一致，则对所述明文数据进行业务处理，得到响应明文，并基于所述响应明文向所述客户端发送反馈数据。

在一种可选的实施例中，所述基于所述响应明文向所述客户端发送反馈数据，包括：

采用所述对称秘钥对所述响应明文进行加密得到第一响应密文数据；

将所述响应明文转换成响应明文摘要，并采用服务端私钥对所述响应明文摘要进行非对称加密，得到第二响应密文数据；

向所述客户端发送反馈数据；所述反馈数据包括第一响应密文数据和第二响应密文数据。

在一种可选的实施例中，所述请求密文签名数据包括所述客户端的客户端标识；所述采用所述对称秘钥对所述第一请求密文数据进行解密得到明文数据，并将所述明文数据转换成第一请求摘要数据之前，所述方法还包括：

根据所述请求密文签名数据中的客户端标识查找所述客户端对应的对称秘钥和所述客户端公钥。

在一种可选的实施例中，所述第一密文数据中包含第一客户端时间标识；所述第二密文数据中包含第二客户端时间标识；所述若所述第一请求摘要数据和所述第二请求摘要数据一致，则对所述明文数据进行业务处理；包括：

若第一请求摘要数据和所述第二请求摘要数据一致，则查看所述第一客户端时间标识和所述第二客户端时间标识；所述第一客户端时间标识是采用所述对称秘钥对所述第一请求密文数据进行解密得到的；所述第二客户端时间标识是采用所述客户端的客户端公钥对所述第二请求密文数据进行解密得到的；