(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111590142.4 (22)申请日 2021.12.23 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 王启超　张首斌　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 数据传输方法、 装置、 系统、 设备和存 储介质 (57)摘要 本申请提供一种数据传输方法、 装置、 系统、 设备和存储介质， 该方法包括： 接收终端对目标 服务器发起的数据流量包， 所述数据流量包为加 密处理后的密文数据； 按照预设的隧道转发策 略， 通过转发隧道将加密后的所述数据流量包转 发至指定隧道 转发节点； 通过所述指定隧道转发 节点解密所述数据流量包， 并通过所述指定隧道 转发节点将解密后的所述数据流量包转发至代 理服务器； 通过所述代理服务器将所述数据流量 包转发至 所述目标服务器。 本申请通过使用多次 转发代理和数据加密来提高网络通信的安全性， 提高数据传输系统的稳定性和转发策略的灵活 性。 权利要求书2页 说明书9页 附图5页 CN 114268499 A 2022.04.01 CN 114268499 A 1.一种数据传输方法， 其特 征在于， 包括： 接收终端对目标服务器发起的数据流量包， 所述数据流量包为加密处理后的密文数 据； 按照预设的隧道转发策略， 通过转发隧道将加密后的所述数据流量包转发至指定隧道 转发节点； 通过所述指定隧道转发节点解密所述数据流量包， 并通过所述指定隧道转发节点将解 密后的所述数据流 量包转发至代理服 务器； 通过所述代理服 务器将所述数据流 量包转发至所述目标服 务器。 2.根据权利要求1所述的方法， 其特征在于， 所述隧道转发策略中包括： 多个隧道转发 节点和所述多个隧道转发节点之间的转发路径； 所述按照预设的隧道转发策略， 通过转发 隧道将加密后的所述数据流 量包转发至指定隧道转发节点， 包括： 每个所述隧道转发节点分别对所述数据流量包进行独立的加密处理和混淆处理， 并按 照所述多个隧道转发节点之间的转发路径将处理后的所述数据流量包转发至所述指定隧 道转发节点。 3.根据权利要求1所述的方法， 其特征在于， 在所述接收终端对目标服务器发起的数据 流量包， 所述数据流 量包为加密处 理后的密文数据之前， 还 包括： 在所述终端初次连接所述指定 隧道转发节点时， 与所述终端进行密钥协商， 确定后续 数据加解密的密钥。 4.根据权利要求1所述的方法， 其特征在于， 所述通过所述指定隧道转发节点将解密后 的所述数据流 量包转发至代理服 务器， 包括： 判断所述指定隧道转发节点是否是第一次接收到所述终端的数据流 量包； 若所述指定隧道转发节点是第 一次接收到所述终端的数据流量包， 则通过所述指定隧 道转发节点将所述数据流 量包转发至 本次指定的代理服 务器。 5.根据权利要求4所述的方法， 其特征在于， 所述通过所述指定隧道转发节点将解密后 的所述数据流 量包转发至代理服 务器， 还包括： 若所述指定隧道转发节点不是第 一次接收到所述终端的数据流量包， 则通过所述指定 隧道转发节点将所述数据流 量包转发至历史记录中的代理服 务器。 6.根据权利要求1所述的方法， 其特 征在于， 还 包括： 通过所述代理服务器接收来自所述目标服务器针对所述数据流量包的响应数据， 并将 所述响应数据转发给 所述指定隧道转发节点； 通过所述指定隧道转发节点加密所述响应数据； 按照所述隧道转发策略， 通过所述转发隧道将加密后的所述响应数据转发至所述终 端。 7.一种数据传输装置， 其特 征在于， 包括： 第一接收模块， 用于接收终端对目标服务器发起的数据流量包， 所述数据流量包为加 密处理后的密文数据； 第一转发模块， 用于按照预设的隧道转发策略， 通过转发隧道将加密后的所述数据流 量包转发至指定隧道转发节点； 第二转发模块， 用于通过所述指定 隧道转发节点解密所述数据流量包， 并通过所述指权　利　要　求　书 1/2 页 2 CN 114268499 A 2定隧道转发节点将解密后的所述数据流 量包转发至代理服 务器； 代理模块， 用于通过 所述代理服 务器将所述数据流 量包转发至所述目标服 务器。 8.根据权利要求7所述的装置， 其特征在于， 所述隧道转发策略中包括： 多个隧道转发 节点和所述多个隧道转发节点之间的转发路径； 所述第一 转发模块用于： 每个所述隧道转发节点分别对所述数据流量包进行独立的加密处理和混淆处理， 并按 照所述多个隧道转发节点之间的转发路径将处理后的所述数据流量包转发至所述指定隧 道转发节点。 9.根据权利要求7 所述的装置， 其特 征在于， 还 包括： 协商模块， 用于在所述在终端对目标服务器发起的数据流量包时， 对所述数据流量包 进行加密处理之前， 在所述终端初次连接所述指定隧道转发节点时， 与所述终端进行密钥 协商， 确定后续数据加解密的密钥。 10.根据权利要求7 所述的装置， 其特 征在于， 所述第二 转发模块用于： 判断所述指定隧道转发节点是否是第一次接收到所述终端的数据流 量包； 若所述指定隧道转发节点是第 一次接收到所述终端的数据流量包， 则通过所述指定隧 道转发节点将所述数据流 量包转发至 本次指定的代理服 务器。 11.根据权利要求10所述的装置， 其特 征在于， 所述第二 转发模块还用于： 若所述指定隧道转发节点不是第 一次接收到所述终端的数据流量包， 则通过所述指定 隧道转发节点将所述数据流 量包转发至历史记录中的代理服 务器。 12.根据权利要求7 所述的装置， 其特 征在于， 还 包括： 第二接收模块， 用于通过所述代理服务器接收来自所述目标服务器针对所述数据流量 包的响应数据， 并将所述响应数据转发给 所述指定隧道转发节点； 加密模块， 用于通过 所述指定隧道转发节点加密所述响应数据； 第三转发模块， 用于按照所述隧道转发策略， 通过所述转发隧道将加密后的所述响应 数据转发至所述终端。 13.一种数据传输系统， 其特 征在于， 包括： 终端， 用于对目标服 务器发起数据流 量包； 转发隧道， 连接所述终端， 包括多个隧道转发节点， 用于按照预设的隧道转发策略将所 述数据流 量包转发至指定隧道转发节点； 代理服务器， 连接所述指定 隧道转发节点， 用于将所述数据流量包转发至所述目标服 务器； 目标服务器， 连接所述代 理服务器， 用于响应于所述数据流量包， 返回响应数据至所述 代理服务器； 所述代理服务器还用于将所述响应数据转发给所述指定隧道转发节点； 所述转发隧道 还用于按照所述隧道转发策略， 将所述响应数据转发至所述终端。 14.一种电子设备， 其特 征在于， 包括： 存储器， 用以存 储计算机程序； 处理器， 用以执 行所述计算机程序， 以实现如权利要求1至7中任一项所述的方法。 15.一种非暂态电子设备可读存储介质， 其特征在于， 包括： 程序， 当其藉由电子设备运 行时， 使得 所述电子设备 执行权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114268499 A 3