[發明專利]對URL加密的方法及裝置、URL驗證的方法及裝置

無效

• 申請號: 201210005431.8
• 申請日: 2012-01-10
• 公開（公告）號: CN102594557A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 邵昊智
• 申請（專利權）人: 深圳市漢普電子技術開發有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;章小燕

1.一種對URL加密的方法，其特征在于，包括以下步驟：

服務器端響應用戶訪問的數據請求，讀取所述數據并將其拼接成明文URL；

對所述明文URL中的敏感信息進行編碼并將編碼后的敏感信息進行加密獲得暗文；

將所述編碼后的敏感信息、所述暗文及所述明文URL拼接得到新的URL′供用戶訪問。

2.根據權利要求1所述的對URL加密的方法，其特征在于，所述對明文URL中的敏感信息進行編碼并將編碼后的敏感信息進行加密獲得暗文的步驟具體包括：

將所述明文URL中的敏感信息M編碼成敏感信息M1；

初始化公共密鑰PK_B和PK′_B；

根據所述公共密鑰PK_B對所述編碼后的敏感信息M1進行加密獲得暗文M2。

3.根據權利要求2所述的對URL加密的方法，其特征在于，所述初始化公共密鑰PK_B和PK′_B的步驟具體包括：

在公共密鑰PK_B和PK′_B的訪問器中，分別獲取當前時間和當前時間前一天的任意一個時間的時間屬性字符串；

將所述時間屬性字符串分別格式化，獲得新的字符串；

將所述新的字符串分別與當前用戶的唯一登錄信息相結合作為公共密鑰PK_B和PK′_B。

4.一種對URL加密的裝置，其特征在于，包括：

數據響應模塊，用于響應用戶訪問的數據請求，讀取所述數據并將其拼接成明文URL；

信息處理模塊，用于對所述明文URL中的敏感信息進行編碼并將編碼后的敏感信息進行加密獲得暗文；

信息拼接模塊，用于將所述編碼后的敏感信息、所述暗文及所述明文URL拼接得到新的URL′供用戶訪問。

5.根據權利要求4所述的對URL加密的裝置，其特征在于，所述信息處理模塊具體包括：

信息編碼單元，用于將所述明文URL中的敏感信息M編碼成敏感信息M1；

密鑰初始化單元，用于初始化公共密鑰PK_B和PK′_B；

信息加密單元，用于根據所述公共密鑰PK_B對所述編碼后的敏感信息M1進行加密獲得暗文M2。

6.根據權利要求5所述的對URL加密的裝置，其特征在于，所述密鑰初始化單元具體用于：

在公共密鑰PK_B和PK′_B的訪問器中，分別獲取當前時間和當前時間前一天的任意一個時間的時間屬性字符串；

將所述時間屬性字符串分別格式化，獲得新的字符串；

將所述新的字符串分別與當前用戶的唯一登錄信息相結合作為公共密鑰PK_B和PK′_B。

7.一種URL驗證的方法，所述URL為基于權利要求1所述的對URL加密的方法中獲得的URL′，其特征在于，所述URL驗證的方法包括以下步驟：

服務器端接收用戶訪問所述URL′的請求，讀取所述URL′中編碼后的敏感信息M1、暗文M2和明文URL；

將所述編碼后的敏感信息M1解碼得到敏感信息M；

將敏感信息M進行加密并將加密后的敏感信息與所述暗文M2進行比對驗證；若驗證成功，則允許用戶訪問。

8.根據權利要求7所述的URL驗證的方法，其特征在于，所述服務器端將所述敏感信息M進行加密并將加密后的敏感信息與所述暗文M2進行比對驗證，若驗證成功，則允許用戶訪問的步驟包括：

服務器端將敏感信息M分別利用公共密鑰PK_B和PK′_B進行加密，得到第一暗文H1和第二暗文H2；

將所述第一暗文H1和所述暗文M2進行比對驗證，若所述第一暗文H1和所述暗文M2相同，則驗證成功，允許用戶訪問；

若所述第一暗文H1和所述暗文M2不同，則將所述第二暗文H2和所述暗文M2進行比對驗證，若所述第二暗文H2和所述暗文M2相同，則驗證成功，允許用戶訪問；若所述第二暗文H2和所述暗文M2不同，則整個驗證過程失敗，拒絕用戶訪問。