CN114584378B - 数据处理方法、装置、电子设备和介质 - Google Patents
数据处理方法、装置、电子设备和介质 Download PDFInfo
- Publication number
- CN114584378B CN114584378B CN202210213958.3A CN202210213958A CN114584378B CN 114584378 B CN114584378 B CN 114584378B CN 202210213958 A CN202210213958 A CN 202210213958A CN 114584378 B CN114584378 B CN 114584378B
- Authority
- CN
- China
- Prior art keywords
- data
- ciphertext
- check value
- plaintext
- signature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000003672 processing method Methods 0.000 title claims abstract description 40
- 238000004422 calculation algorithm Methods 0.000 claims abstract description 68
- 230000004044 response Effects 0.000 claims abstract description 57
- 238000012545 processing Methods 0.000 claims abstract description 32
- 238000006243 chemical reaction Methods 0.000 claims abstract description 17
- 238000012795 verification Methods 0.000 claims description 42
- 238000000034 method Methods 0.000 claims description 27
- 238000004590 computer program Methods 0.000 claims description 20
- 230000006854 communication Effects 0.000 description 18
- 230000005540 biological transmission Effects 0.000 description 17
- 238000004891 communication Methods 0.000 description 16
- 238000010586 diagram Methods 0.000 description 16
- 230000015654 memory Effects 0.000 description 10
- 230000008569 process Effects 0.000 description 8
- 230000006870 function Effects 0.000 description 7
- 238000004364 calculation method Methods 0.000 description 4
- 230000007246 mechanism Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 230000014509 gene expression Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000004806 packaging method and process Methods 0.000 description 2
- 239000000758 substrate Substances 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 239000003999 initiator Substances 0.000 description 1
- 230000002427 irreversible effect Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 230000002441 reversible effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Storage Device Security (AREA)
Abstract
本公开提供了一种数据处理方法，可以应用于云计算技术领域。该数据处理方法包括：响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；将目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对至少一个预设长度的数据进行数据签名；以及响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据对称秘钥对数据签名后的至少一个预设长度的数据进行加密，得到至少一个密文数据以及至少一个密文数据的校验值，并将至少一个密文数据以及至少一个密文数据的校验值发送至第二***。本公开还提供了一种数据处理装置、设备、存储介质和程序产品。
Description
技术领域
本公开涉及云计算技术领域，可以应用于金融技术领域，更具体地涉及一种数据处理方法、装置、设备、介质和程序产品。
背景技术
目前，前置***大多在物理实体机上构建，使用中间件承载处理通讯请求。数据转换是数据透传，或不同报文或文件格式的映射，这需要根据不同交易接口单独开发实现；数据的安全传输采用专线、SFTP传输协议以及虚拟专用网络实现。
然而，上述这些手段无论是在***成本方面，还是数据的安全传输方面，均无法满足日益增长的用户需求。
发明内容
鉴于上述问题，本公开提供了能够在降低成本的前提下，同时满足提高数据传输安全性需求的数据处理方法、装置、设备、介质和程序产品。
根据本公开的第一个方面，提供了一种数据处理方法，包括：响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；将所述目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对所述至少一个预设长度的数据进行数据签名；以及响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据所述对称秘钥对数据签名后的所述至少一个预设长度的数据进行加密，得到至少一个密文数据以及所述至少一个密文数据的校验值，并将所述至少一个密文数据以及所述至少一个密文数据的校验值发送至所述第二***。
根据本公开实施例，所述方法还包括，在所述响应于数据转换请求，将接收到的来自第一***的数据输入至预配置的模板引擎生成目标格式的数据之前：响应于检测到业务交易任务开始执行，向所述第一***发送更新对称秘钥请求，以使所述第一***采用对称加密算法更新与第二***约定的对称秘钥。
根据本公开实施例，所述来自第一***的数据包括目标第二***；所述方法还包括：对所述来自第一***的数据进行身份鉴别，得到第一身份鉴别结果；响应于接收到来自所述第二***的应答数据，对来自所述第二***的应答数据进行身份鉴别，得到第二身份鉴别结果；以及根据所述第一身份鉴别结果和所述第二身份鉴别结果，确定所述第二***是否为所述目标第二***。
根据本公开的第二个方面，提供了另一种数据处理方法，应用于终端，包括：响应于接收到至少一个密文数据以及所述至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算所述至少一个密文数据的校验值，得到第二校验值；在所述第一校验值与所述第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥；基于所述对称秘钥对所述至少一个密文数据进行解密，得到至少一个明文数据；以及对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
根据本公开实施例，所述对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据，包括：调取所述第一***与第二***约定的公钥，解密所述至少一个明文数据的签名，得到第一签名结果；采用对称加密算法的逆算法，解密所述至少一个明文数据的签名，得到第二签名结果；根据所述第一签名结果和所述第二签名结果，确定所述至少一个明文数据是否通过验证；以及在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
本公开的第三方面提供了一种数据处理装置，包括：生成模块，用于响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；数据签名模块，用于将所述目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对所述至少一个预设长度的数据进行数据签名；以及数据加密模块，用于响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据所述对称秘钥对数据签名后的所述至少一个预设长度的数据进行加密，得到至少一个密文数据以及所述至少一个密文数据的校验值，并将所述至少一个密文数据以及所述至少一个密文数据的校验值发送至所述第二***。
本公开的第四方面提供了一种数据处理装置，应用于终端，包括：计算模块，用于响应于接收到至少一个密文数据以及所述至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算所述至少一个密文数据的校验值，得到第二校验值；调取模块，用于在所述第一校验值与所述第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥；解密模块，用于基于所述对称秘钥对所述至少一个密文数据进行解密，得到至少一个明文数据；以及验证模块，用于对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
本公开的第五方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得一个或多个处理器执行上述数据处理方法。
本公开的第六方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述数据处理方法。
本公开的第七方面还提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述数据处理方法。
附图说明
通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：
图1示意性示出了根据本公开实施例的数据处理方法、装置、设备、介质和程序产品的应用场景图；
图2示意性示出了根据本公开实施例的数据处理方法的流程图；
图3示意性示出了根据本公开实施例的生成密文数据和校验值的示意图；
图4示意性示出了根据本公开另一实施例的数据处理方法的流程图；
图5示意性示出了根据本公开实施例的在公有云和目标***中进行数据处理的示意图；
图6示意性示出了根据本公开实施例的数据处理装置的结构框图；
图7示意性示出了根据本公开另一实施例的数据处理装置的结构框图；以及
图8示意性示出了根据本公开实施例的适于实现数据处理方法的电子设备的方框图。
具体实施方式
以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的***”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的***等)。
本公开的实施例提供了一种数据处理方法和装置，通过响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；将目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对至少一个预设长度的数据进行数据签名；以及响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据对称秘钥对数据签名后的至少一个预设长度的数据进行加密，得到至少一个密文数据以及至少一个密文数据的校验值，并将至少一个密文数据以及至少一个密文数据的校验值发送至第二***，本实施例提供的数据处理方法可以应用于公有云，处理来自第一***的数据，如对来自第一***的数据进行数据签名，如利用第一***与第二***约定的、由第一***生成的对称秘钥对已进行数据签名的数据进行加密，并将密文数据和相应的校验值一并发送至第二***，以提升数据传输的安全性，降低开发成本。
图1示意性示出了根据本公开实施例的数据处理方法、装置、设备、介质和程序产品的应用场景图。
如图1所示，根据该实施例的应用场景100可以包括终端设备101、102，网络104和服务器103。网络104用以在终端设备101、102和服务器103之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102通过网络104与服务器103交互，以接收或发送消息等。终端设备101、102上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备101、102可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器103可以是提供各种服务的服务器，例如对用户利用终端设备101、102所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理，并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
本公开实施例所提供的数据处理方法一般可以由服务器103执行。相应地，本公开实施例所提供的数据处理装置一般可以设置于服务器103中。本公开实施例所提供的数据处理方法也可以由不同于服务器103且能够与终端设备101、102和/或服务器103通信的服务器或服务器集群执行。相应地，本公开实施例所提供的数据处理装置也可以设置于不同于服务器103且能够与终端设备101、102和/或服务器103通信的服务器或服务器集群中。
应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
以下将基于图1描述的场景，通过图2对公开实施例的数据处理方法进行详细描述。
图2示意性示出了根据本公开实施例的数据处理方法的流程图。
如图2所示，该实施例包括操作S210～操作S230，该数据处理方法可以在公有云中的服务器执行。
在操作S210，响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据。
在操作S210中，数据准换请求是指请求源数据转换，如将业务***(即第一***)的请求数据转换成一种统一的数据格式，然后基于上述该统一格式的数据，利用预配置的模板引擎，如Freemaker交易模板，生成目标格式的数据，如进行通信的目标***要求格式的数据，目标***可以包括第二***。
在操作S220，将目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对至少一个预设长度的数据进行数据签名。
在操作S220中，举例来说，将任意长度的目标格式的数据转换成特定长度的数据，如将该数据转为二进制并分组，压缩成固定长度的摘要，如采用国密算法SM3，SM3是消息摘要，能将任意长度的消息输出固定长度的消息，且不可逆。同时，使用非对称加密算法，如SM2算法进行数据签名，SM2算法的签名速度和秘钥生成速度较快。
在操作S230，响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据对称秘钥对数据签名后的至少一个预设长度的数据进行加密，得到至少一个密文数据以及至少一个密文数据的校验值，并将至少一个密文数据以及至少一个密文数据的校验值发送至第二***。
在操作S230中，对称秘钥是由请求方(第一***)生成的，对称秘钥还是与目标***(即第二***)双方约定好的；并采用对称加密算法，如SM4算法对数据进行加密，输出16进制密文数据，采用这样的加密方式能够大大提升数据传输的安全性。
在操作S230中，还要确定至少一个密文数据的校验值，如对整个密文数据采用SM3算法生成MAC值(即校验值)，并发送至第二***，以使第二***知道原始发送的数据的校验值(如第一校验值)，从而计算本***(第二***)接收到的数据的校验值(如第二校验值)，对比第一校验值和第二校验值确定接收到数据是否完整，从而保证数据传输过程中的完整性，能够预防数据篡改。
本实施例提供的数据处理方法可以部署在公有云，公有云是面向大众提供资源的服务，这类资源非私有，用户可通过Internet使用云服务，相对私有云成本低廉，同时实现公有云→用户(第二***)的网络链路，相比于公有云→私有云→用户(第二***)的网络链路更为简单。
图3示意性示出了根据本公开实施例的生成密文数据和校验值的示意图。参见图3，第一***310将数据和生成的与第二***约定的对称秘钥发送至数据处理装置320。数据处理装置主要进行数据签名和加密，如执行图1所示的操作S210～操作S230，之后，转发密文数据和相应的校验值(如至少一个密文数据以及至少一个密文数据的校验值)给第二***330。第二***330接收到密文数据和相应的校验值后，可以响应于接收到至少一个密文数据以及至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算至少一个密文数据的校验值，得到第二校验值；在第一校验值与第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥；基于对称秘钥对至少一个密文数据进行解密，得到至少一个明文数据；以及对至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据；从而将应答数据返回给第一***310。
利用本实施例提供的数据处理方法，在数据的安全传输方面，提供了完整的安全认证方案，保证了不同***间数据传输的安全。
本实施例提供的数据处理方法，通过处理来自第一***的数据，如对来自第一***的数据进行数据签名，如利用第一***与第二***约定的、由第一***生成的对称秘钥对已进行数据签名的数据进行加密，并将密文数据和相应的校验值一并发送至第二***，大大提升了数据传输的安全性，降低开发成本。
数据处理方法还包括：在响应于数据转换请求，将接收到的来自第一***的数据输入至预配置的模板引擎生成目标格式的数据之前：响应于检测到业务交易任务开始执行，向第一***发送更新对称秘钥请求，以使第一***采用对称加密算法更新与第二***约定的对称秘钥。
本实施例提供的数据处理方法，通过更新对称秘钥，实现在交易过程中随时自动更新对称秘钥，从而提供完整的更新机制，避免第一***与第二***通信过程中对称密钥一成不变，提升秘钥安全性。
例如，第一次发起第一***至第二***之间的通信，采用的对称秘钥为A，在该第一次通信过程中发生数据被盗；如若对称秘钥一成不变的话，那么之后的第一***至第二***的每次通信，都会被盗取方盗取；如若，增加本实施例数据处理方法的更新机制，即响应于检测到业务交易任务开始执行，向第一***发送更新对称秘钥请求，以使第一***采用对称加密算法更新与第二***约定的对称秘钥；则再之后的第一***至第二***的通信过程中，增大数据被盗的难度，盗取方法无法实现之后的第一***至第二***的每次通信，都会被盗取方盗取。
来自第一***的数据包括目标第二***；数据处理方法还包括：对来自第一***的数据进行身份鉴别，得到第一身份鉴别结果；响应于接收到来自第二***的应答数据，对来自第二***的应答数据进行身份鉴别，得到第二身份鉴别结果；以及根据第一身份鉴别结果和第二身份鉴别结果，确定第二***是否为目标第二***。
例如，在将至少一个密文数据以及至少一个密文数据的校验值发送至第二***的过程中，被盗取方截获，由盗取方进行数据处理并向第一***返回应答数据；然而，由于盗取方返回的应答数据并非是目标第二***返回的，因此，对该应答数据进行身份鉴别后，得到的鉴别结果，即第二身份鉴别结果，无法与该第一身份鉴别结果匹配，则确定结果为第二***不是目标第二***。从而在确定第二***不是目标***的情况下，进行应对，如采取停止通信、如更新秘钥等措施，进一步提升数据传输的安全性。
又例如，可以对来自第一***的数据进行身份鉴别，得到第一身份鉴别结果；响应于接收到来自第二***的应答数据，对来自第二***的应答数据进行身份鉴别，得到第二身份鉴别结果；对比第一身份鉴别结果和第二身份鉴别结果，对比结果为匹配或一致，则确定第二***为目标第二***，从而保证了数据的安全传输。
本实施例提供的数据处理方法，通过对比第一身份鉴别结果和与应答数据对应的第二身份鉴别结果，能够确定来自第二***的应答数据是否来自目标第二***，从而在第一***与第二***通信的过程中提供完整的身份鉴别机制，提升数据传输的安全性。
图4意性示出了根据本公开另一实施例的数据处理方法的流程图。
如图4所示，该实施例包括操作S410～操作S440，该数据处理方法可以在终端执行。
在操作S410，响应于接收到至少一个密文数据以及至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算至少一个密文数据的校验值，得到第二校验值。
例如，采用国密算法SM3的逆算法计算接收到的所有密文数据的MAC值，作为第二校验值，该第二校验值用于与第一校验值进行对比，以保证数据传输过程的完整性，预防篡改。
在操作S420，在第一校验值与第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥。
使用由第一***采用对称加密算法生成的与第二***约定的对称秘钥，有利于进一步发现该接收到的至少一个密文数据是否来自第一***。
在操作S430，基于对称秘钥对至少一个密文数据进行解密，得到至少一个明文数据。
例如，基于对称秘钥采用国密算法进行解密，如采用SM4算法对至少一个密文数据进行解密，得到至少一个明文数据。
在操作S440，对至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据。
举例来说，对至少一个明文数据采用SM3算法计算摘要，使用公钥解密签名，即进行验证签名处理，在通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据。
在一些实施例中，还可以基于预配置的Freemaker交易目标将应答数据的格式改为公有云中第一***要求的数据格式。
利用本实施例提供的数据处理方法，在数据的安全传输方面，提供了完整的安全认证方案，保证了不同***间数据传输的安全。
对至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据，包括：调取第一***与第二***约定的公钥，解密至少一个明文数据的签名，得到第一签名结果；采用对称加密算法的逆算法，解密至少一个明文数据的签名，得到第二签名结果；根据第一签名结果和第二签名结果，确定至少一个明文数据是否通过验证；以及在通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据。
在本实施例中，验证签名处理可以为调取第一***与第二***约定的公钥，解密至少一个明文数据的签名，得到第一签名结果；采用对称加密算法的逆算法，解密至少一个明文数据的签名，得到第二签名结果；根据第一签名结果和第二签名结果，确定至少一个明文数据是否通过验证；以及在通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据。
本实施例提供的方法，通过对比第一签名结果和第二签名结果，以确定至少一个明文数据是否通过验证，如第一签名结果和第二签名结果为匹配的签名结果，则至少一个明文数据通过验证，通过该验证签名结果的机制，有利于防篡改、防抵赖，进一步保证了数据传输的安全性。
为了更好的理解本公开，下面结合实施例进一步阐述本公开的内容，但本公开不仅仅局限于下面实施例。
图5示意性示出了根据本公开实施例的在公有云和目标***中进行数据处理的示意图。参见图5，例如将本公开提供的一种数据处理方法在公有云510中执行，将本公开提供的另一种数据处理方法在目标***520中执行。
举例来说，该实施例包括操作S5001～操作S5014，具体地：
在操作S5001中，由公有云510中发起方的***(第一***)发起数据转换请求。
在操作S5002中，如响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据。
在操作S5003中，进行格式转换，以满足目标***的要求。
在操作S5004中，如将目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对至少一个预设长度的数据进行数据签名。
在操作S5005中，如接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥。
在操作S5006中，响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据对称秘钥对数据签名后的至少一个预设长度的数据进行加密。
在操作S5007中，得到至少一个密文数据以及至少一个密文数据的校验值，并将至少一个密文数据以及至少一个密文数据的校验值发送至目标***(第二***)。
在操作S5008中，由目标***520接收到至少一个密文数据以及至少一个密文数据的校验值。
在操作S5009中，由目标***520计算接收到的该至少一个密文数据的校验值，得到第二校验值，并进行对比，确定接收数据的完整性。
在操作S5010中，调取第一***与第二***约定的公钥。
在操作S5011中，利用调取的工钥，解密至少一个明文数据的签名，得到第一签名结果。
在操作S5012中，进行验证签名处理，如采用对称加密算法的逆算法，解密至少一个明文数据的签名，得到第二签名结果；根据第一签名结果和第二签名结果，确定至少一个明文数据是否通过验证。
在操作S5013中，在该至少一个明文数据通过验证的情况下，根据至少一个明文数据生成与至少一个密文数据对应的应答数据。
在操作S5014中，输出该应答数据，如向公有云发送该应答数据。
基于上述数据处理方法，本公开还提供了一种数据处理装置。以下将结合图6对该装置进行详细描述。
图6示意性示出了根据本公开实施例的数据处理装置的结构框图。
如图6所示，该实施例的数据处理装置600包括生成模块610、数据签名模块620和数据加密模块630。
生成模块610，用于响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；数据签名模块620，用于将所述目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对所述至少一个预设长度的数据进行数据签名；以及数据加密模块630，用于响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据所述对称秘钥对数据签名后的所述至少一个预设长度的数据进行加密，得到至少一个密文数据以及所述至少一个密文数据的校验值，并将所述至少一个密文数据以及所述至少一个密文数据的校验值发送至所述第二***。
在一些实施例中，所述装置还包括更新模块，用于在所述响应于数据转换请求，将接收到的来自第一***的数据输入至预配置的模板引擎生成目标格式的数据之前：响应于检测到业务交易任务开始执行，向所述第一***发送更新对称秘钥请求，以使所述第一***采用对称加密算法更新与第二***约定的对称秘钥。
在一些实施例中，所述来自第一***的数据包括目标第二***；所述装置还包括：身份鉴别模块，用于对所述来自第一***的数据进行身份鉴别，得到第一身份鉴别结果；响应于接收到来自所述第二***的应答数据，对来自所述第二***的应答数据进行身份鉴别，得到第二身份鉴别结果；以及根据所述第一身份鉴别结果和所述第二身份鉴别结果，确定所述第二***是否为所述目标第二***。
根据本公开的实施例，生成模块610、数据签名模块620和数据加密模块630中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，生成模块610、数据签名模块620和数据加密模块630中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上***、基板上的***、封装上的***、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，生成模块610、数据签名模块620和数据加密模块630中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
基于上述数据处理方法，本公开还提供了另一种数据处理装置，应用于终端。以下将结合图7对该装置进行详细描述。
图7示意性示出了根据本公开另一实施例的数据处理装置的结构框图。
如图7所示，该实施例的数据处理装置700包括计算模块710、调取模块720、解密模块730和验证模块740。
计算模块710，用于响应于接收到至少一个密文数据以及所述至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算所述至少一个密文数据的校验值，得到第二校验值；调取模块720，用于在所述第一校验值与所述第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥；解密模块730，用于基于所述对称秘钥对所述至少一个密文数据进行解密，得到至少一个明文数据；以及验证模块740，用于对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
在一些实施例中，验证模块，用于调取所述第一***与第二***约定的公钥，解密所述至少一个明文数据的签名，得到第一签名结果；采用对称加密算法的逆算法，解密所述至少一个明文数据的签名，得到第二签名结果；根据所述第一签名结果和所述第二签名结果，确定所述至少一个明文数据是否通过验证；以及在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
根据本公开的实施例，计算模块710、调取模块720、解密模块730和验证模块740中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，计算模块710、调取模块720、解密模块730和验证模块740中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上***、基板上的***、封装上的***、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，计算模块710、调取模块720、解密模块730和验证模块740中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图8示意性示出了根据本公开实施例的适于实现数据处理方法的电子设备的方框图。
如图8所示，根据本公开实施例的电子设备800包括处理器801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。处理器801例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器801还可以包括用于缓存用途的板载存储器。处理器801可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 803中，存储有电子设备800操作所需的各种程序和数据。处理器801、ROM802以及RAM 803通过总线804彼此相连。处理器801通过执行ROM 802和/或RAM 803中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 802和RAM 803以外的一个或多个存储器中。处理器801也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例，电子设备800还可以包括输入/输出(I/O)接口805，输入/输出(I/O)接口805也连接至总线804。电子设备800还可以包括连接至I/O接口805的以下部件中的一项或多项：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/***中所包含的；也可以是单独存在，而未装配入该设备/装置/***中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。
根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 802和/或RAM 803和/或ROM 802和RAM 803以外的一个或多个存储器。
本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机***中运行时，该程序代码用于使计算机***实现本公开实施例所提供的物品推荐方法。
在该计算机程序被处理器801执行时执行本公开实施例的***/装置中限定的上述功能。根据本公开的实施例，上文描述的***、装置、模块、单元等可以通过计算机程序模块来实现。
在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分809被下载和安装，和/或从可拆卸介质811被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。
在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被处理器801执行时，执行本公开实施例的***中限定的上述功能。根据本公开的实施例，上文描述的***、设备、装置、模块、单元等可以通过计算机程序模块来实现。
根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本公开各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。
Claims (10)
1.一种数据处理方法，包括：
响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；
将所述目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对所述至少一个预设长度的数据进行数据签名；以及
响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据所述对称秘钥对数据签名后的所述至少一个预设长度的数据进行加密，得到至少一个密文数据以及所述至少一个密文数据的校验值，并将所述至少一个密文数据以及所述至少一个密文数据的校验值发送至所述第二***。
2.根据权利要求1所述的方法，还包括，在所述响应于数据转换请求，将接收到的来自第一***的数据输入至预配置的模板引擎生成目标格式的数据之前：
响应于检测到业务交易任务开始执行，向所述第一***发送更新对称秘钥请求，以使所述第一***采用对称加密算法更新与第二***约定的对称秘钥。
3.根据权利要求1所述的方法，其中，所述来自第一***的数据包括目标第二***；所述方法还包括：
对所述来自第一***的数据进行身份鉴别，得到第一身份鉴别结果；
响应于接收到来自所述第二***的应答数据，对来自所述第二***的应答数据进行身份鉴别，得到第二身份鉴别结果；以及
根据所述第一身份鉴别结果和所述第二身份鉴别结果，确定所述第二***是否为所述目标第二***。
4.一种数据处理方法，应用于终端，包括：
响应于接收到至少一个密文数据以及所述至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算所述至少一个密文数据的校验值，得到第二校验值；
在所述第一校验值与所述第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥；
基于所述对称秘钥对所述至少一个密文数据进行解密，得到至少一个明文数据；以及
对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
5.根据权利要求4所述的方法，其中，所述对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据，包括：
调取所述第一***与第二***约定的公钥，解密所述至少一个明文数据的签名，得到第一签名结果；
采用对称加密算法的逆算法，解密所述至少一个明文数据的签名，得到第二签名结果；
根据所述第一签名结果和所述第二签名结果，确定所述至少一个明文数据是否通过验证；以及
在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
6.一种数据处理装置，包括：
生成模块，用于响应于数据转换请求，将来自第一***的数据输入至预配置的模板引擎，生成目标格式的数据；
数据签名模块，用于将所述目标格式的数据转换为至少一个预设长度的数据，并使用非对称加密算法对所述至少一个预设长度的数据进行数据签名；以及
数据加密模块，用于响应于接收到第一***采用对称加密算法生成的与第二***约定的对称秘钥，根据所述对称秘钥对数据签名后的所述至少一个预设长度的数据进行加密，得到至少一个密文数据以及所述至少一个密文数据的校验值，并将所述至少一个密文数据以及所述至少一个密文数据的校验值发送至所述第二***。
7.一种数据处理装置，应用于终端，包括：
计算模块，用于响应于接收到至少一个密文数据以及所述至少一个密文数据的第一校验值，采用对称加密算法的逆算法计算所述至少一个密文数据的校验值，得到第二校验值；
调取模块，用于在所述第一校验值与所述第二校验值一致的情况下，调取由第一***采用对称加密算法生成的与第二***约定的对称秘钥；
解密模块，用于基于所述对称秘钥对所述至少一个密文数据进行解密，得到至少一个明文数据；以及
验证模块，用于对所述至少一个明文数据进行验证签名处理，并在通过验证的情况下，根据所述至少一个明文数据生成与所述至少一个密文数据对应的应答数据。
8.一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～5中任一项所述的方法。
9.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～5中任一项所述的方法。
10.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1～5中任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210213958.3A CN114584378B (zh) | 2022-03-04 | 2022-03-04 | 数据处理方法、装置、电子设备和介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210213958.3A CN114584378B (zh) | 2022-03-04 | 2022-03-04 | 数据处理方法、装置、电子设备和介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114584378A CN114584378A (zh) | 2022-06-03 |
| CN114584378B true CN114584378B (zh) | 2024-04-02 |
Family
ID=81774513
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210213958.3A Active CN114584378B (zh) | 2022-03-04 | 2022-03-04 | 数据处理方法、装置、电子设备和介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114584378B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114978573B (zh) * | 2022-03-30 | 2024-02-20 | 潍柴动力股份有限公司 | Ota数据的加密方法、装置以及*** |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112636916A (zh) * | 2020-11-30 | 2021-04-09 | 捷德(中国)科技有限公司 | 数据处理方法、装置、存储介质及电子设备 |
| WO2021198017A1 (de) * | 2020-03-31 | 2021-10-07 | Bundesdruckerei Gmbh | Personalisierter, serverindividueller authentifizierungsmechanismus |
-
2022
- 2022-03-04 CN CN202210213958.3A patent/CN114584378B/zh active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2021198017A1 (de) * | 2020-03-31 | 2021-10-07 | Bundesdruckerei Gmbh | Personalisierter, serverindividueller authentifizierungsmechanismus |
| CN112636916A (zh) * | 2020-11-30 | 2021-04-09 | 捷德(中国)科技有限公司 | 数据处理方法、装置、存储介质及电子设备 |
Non-Patent Citations (1)
| Title |
|---|
| 浅谈数据加密技术;王江顺;科技信息;20111231(第1期);全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114584378A (zh) | 2022-06-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108540459B (zh) | 数据储存方法、装置、***、电子设备及计算机可读介质 | |
| CN114726643B (zh) | 云平台上的数据存储、访问方法及装置 | |
| US10911538B2 (en) | Management of and persistent storage for nodes in a secure cluster | |
| CN114826733B (zh) | 文件传输方法、装置、***、设备、介质以及程序产品 | |
| CN111698312B (zh) | 基于开放平台的业务处理方法、装置、设备和存储介质 | |
| US10686769B2 (en) | Secure key caching client | |
| US10158490B2 (en) | Double authentication system for electronically signed documents | |
| CN114500093B (zh) | 报文信息的安全交互方法及*** | |
| CN114584378B (zh) | 数据处理方法、装置、电子设备和介质 | |
| CN113572763B (zh) | 数据处理方法、装置、电子设备及存储介质 | |
| CN113094190B (zh) | 微服务调用方法、调用装置、电子设备和存储介质 | |
| CN114329538A (zh) | 一种单点登录方法及装置 | |
| CN113393239A (zh) | 交易处理方法、***、装置、电子设备及存储介质 | |
| CN114640524B (zh) | 用于处理交易重放攻击的方法、装置、设备及介质 | |
| CN114095165B (zh) | 密钥更新方法、服务端设备、客户端设备及存储介质 | |
| CN115001828A (zh) | 交易数据的安全访问方法、***、电子设备及介质 | |
| CN115599959A (zh) | 数据共享方法、装置、设备及存储介质 | |
| US20210243036A1 (en) | Blockchain network communication management | |
| CN114491489A (zh) | 请求响应方法、装置、电子设备及存储介质 | |
| US20220255758A1 (en) | Systems and methods for protecting data | |
| CN113032810A (zh) | 信息处理方法、装置、电子设备、介质和程序产品 | |
| CN114553570B (zh) | 生成令牌的方法、装置、电子设备及存储介质 | |
| CN114095254B (zh) | 报文加密方法、服务端设备、客户端设备及存储介质 | |
| CN114785560B (zh) | 信息处理方法、装置、设备和介质 | |
| CN112559825B (zh) | 业务处理方法、装置、计算设备和介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |