[發明專利]一種用于對自執行網絡信息進行加密處理的方法及設備

有效

• 申請號: 201110418532.3
• 申請日: 2011-12-14
• 公開（公告）號: CN102523087A
• 公開（公告）日: 2012-06-27
• 發明（設計）人: 賈云飛;李競;陳了然;劉陽
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L29/06
• 代理公司: 北京漢昊知識產權代理事務所(普通合伙) 11370
• 代理人: 羅朋

技術領域

本發明涉及互聯網技術領域，尤其涉及一種用于對自執行網絡信息進行加密處理的技術。

背景技術

現有技術在自執行網絡信息的傳輸過程中，例如在Flash信息的傳輸過程中，一般采用固定的加密算法對所述Flash信息進行加密處理以保證網絡信息傳輸的安全性；但由于采用固定的加密算法，第三方設備截獲到加密后的Flash可執行文件后，對其做一次解析即可獲得其中的加密算法及解密密鑰，從而可對與該Flash可執行文件相對應的全部Flash信息進行解密以盜取其中的數據信息。由于進行一次解析操作以盜取Flash信息的成本較低，因此Flash信息傳輸的安全性較低。

因此，如何有效地對自執行網絡信息進行加密處理，成為目前亟待解決的問題之一。

發明內容

本發明的目的是提供一種用于對自執行網絡信息進行加密處理的方法與設備。

根據本發明的一個方面，提供了一種在網絡設備中實現的用于對自執行網絡信息進行加密處理的方法，該方法包括以下步驟：

a獲取待加密的自執行網絡信息；

b根據所述待加密的自執行網絡信息，并基于預定選擇規則，從多個加密算法中選擇至少一種加密算法，用于對所述待加密的自執行網絡信息進行加密處理；

c根據所述至少一種加密算法，對所述待加密的自執行網絡信息進行加密處理，以生成加密后的自執行網絡信息，其中，所述加密后的自執行網絡信息中包括與其相應的加密算法指示信息及解密密鑰相關信息。

根據本發明的一個方面，還提供了一種在用戶設備中實現的用于輔助對自執行網絡信息進行加密處理的方法，該方法包括以下步驟：

A向網絡設備發送自執行網絡信息獲取請求；

B獲取網絡設備響應于所述自執行網絡信息獲取請求而返回的加密后的自執行網絡信息，其中，所述加密后的自執行網絡信息中包括與其相應的加密算法指示信息及解密密鑰相關信息；

C根據所述加密算法指示信息及解密密鑰相關信息，對所述加密后的自執行網絡信息進行解密。

根據本發明的另一方面，還提供了一種用于對自執行網絡信息進行加密處理的網絡設備，該設備包括：

第一信息獲取裝置，用于獲取待加密的自執行網絡信息；

算法選擇裝置，用于根據所述待加密的自執行網絡信息，并基于預定獲取規則，從多個加密算法中選擇至少一種加密算法，用于對所述待加密的自執行網絡信息進行加密處理；

加密信息生成裝置，用于根據所述至少一種加密算法，對所述待加密的自執行網絡信息進行加密處理，以生成加密后的自執行網絡信息，其中，所述加密后的自執行網絡信息中包括與其相應的加密算法指示信息及解密密鑰相關信息。

根據本發明的另一方面，還提供了一種用于輔助對自執行網絡信息進行加密處理的用戶設備，該設備包括：

請求發送裝置，用于向網絡設備發送自執行網絡信息獲取請求；

第三信息獲取裝置，用于獲取網絡設備響應于所述自執行網絡信息獲取請求而返回的加密后的自執行網絡信息，其中，所述加密后的自執行網絡信息中包括與其相應的加密算法指示信息及解密密鑰相關信息；

解密裝置，用于根據所述加密算法指示信息及解密密鑰相關信息，對所述加密后的自執行網絡信息進行解密。

與現有技術相比，本發明中網絡設備隨機地從多個加密算法中選取至少一種加密算法，對待加密的自執行網絡信息進行加密。由于從多個加密算法中選取加密算法的方式為隨機獲取，第三方設備無法得知具體被選取的加密算法，因此若該第三方設備要截取多個自執行網絡信息，需對每一已加密自執行網絡信息進行解密，解密成本極高，進而自執行網絡信息傳輸的安全性得到極大提升。

附圖說明

通過閱讀參照以下附圖所作的對非限制性實施例所作的詳細描述，本發明的其它特征、目的和優點將會變得更明顯：

圖1示出根據本發明一個方面的用于對自執行網絡信息進行加密處理的設備示意圖；

圖2示出根據本發明一個優選實施例的用于對自執行網絡信息進行加密處理的設備示意圖；

圖3示出根據本發明另一優選實施例的用于對自執行網絡信息進行加密處理的設備示意圖；

圖4示出根據本發明另一個方面的用于對自執行網絡信息進行加密處理的方法流程圖；

圖5示出根據本發明一個優選實施例的用于對自執行網絡信息進行加密處理的方法流程圖；

圖6示出根據本發明另一優選實施例的用于對自執行網絡信息進行加密處理的方法流程圖。