[發明專利]HTTP報文隱私保護方法和裝置

有效

• 申請號: 201310039213.0
• 申請日: 2013-01-31
• 公開（公告）號: CN103078876A
• 公開（公告）日: 2013-05-01
• 發明（設計）人: 崔晶晶;劉國清;丁立星;李春華;鄭重
• 申請（專利權）人: 北京集奧聚合科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市盛峰律師事務所 11337
• 代理人: 趙建剛

技術領域

本發明屬于網絡通訊技術領域，具體涉及一種HTTP報文隱私保護方法和裝置。

背景技術

隨著全球信息化步伐的加快，網絡傳輸安全性問題變得越來越重要。現有的HTTP報文在傳輸過程中攜帶大量用戶隱私信息，例如：用戶名信息、密碼信息、郵箱地址信息等。因此，用戶隱私信息在傳輸過程中非常容易泄漏出去，從而為用戶帶來重大損失。

發明內容

針對現有技術存在的缺陷，本發明提供一種HTTP報文隱私保護方法和裝置，能夠有效解決用戶上網時隱私信息外泄的問題。

本發明采用的技術方案如下：

本發明提供一種HTTP報文隱私保護方法，包括以下步驟：

S1，接收待處理的HTTP原始報文；

S2，對接收到的所述HTTP原始報文進行解析，定位到所述HTTP報文的URL字段和COOKIE字段；

S3，對S2得到的所述URL字段和COOKIE字段分別進行過濾操作，過濾掉所述URL字段和COOKIE字段中包含的隱私信息，得到隱私保護后的URL字段和COOKIE字段，進而得到隱私保護后的HTTP報文。

優選的，S2中，對接收到的所述HTTP原始報文進行解析，定位到所述HTTP原始報文的URL字段和COOKIE字段具體包括以下步驟：

S2-1A，采用URL關鍵字段查找方法查找所述HTTP原始報文，查找到所述URL關鍵字段；

S2-2A，采用偏移定位技術定位所述URL關鍵字段在所述HTTP原始報文中的偏移位置；

和/或

S2-1B，采用COOKIE關鍵字段查找方法查找所述HTTP原始報文，查找到所述COOKIE關鍵字段；

S2-2B，采用偏移定位技術定位所述COOKIE關鍵字段在所述HTTP原始報文中的偏移位置。

優選的，S3中，對S2得到的所述URL字段進行過濾操作，過濾掉所述URL字段中包含的隱私信息，得到隱私保護后的URL字段具體為：

S3-1，預定義策略關鍵字與隱私清除策略的對應關系；

S3-2，基于多模匹配技術，對S2得到的所述URL字段進行策略關鍵字匹配，識別出所述URL字段中包含的指定策略關鍵字；

S3-3，根據所述指定策略關鍵字查找S3-1的對應關系，獲得與所述指定策略關鍵字對應的指定隱私清除策略；

S3-4，采用所述指定隱私清除策略過濾掉所述URL字段中包含的隱私信息，得到隱私保護后的URL字段。

優選的，對S2得到的所述URL字段進行的過濾操作與對S2得到的所述COOKIE字段進行的過濾操作相同。

本發明還提供一種HTTP報文隱私保護裝置，包括：接收模塊、HTTP報文解析定位引擎、URL過濾引擎和COOKIE過濾引擎；

所述接收模塊，用于接收待處理的HTTP原始報文；

所述HTTP報文解析定位引擎，用于對所述接收模塊接收到的所述HTTP原始報文進行解析，定位到所述HTTP報文的URL字段和COOKIE字段；

所述URL過濾引擎，用于對所述HTTP報文解析定位引擎定位到的所述URL字段進行過濾操作，過濾掉所述URL字段中包含的隱私信息；

所述COOKIE過濾引擎，用于對所述HTTP報文解析定位引擎定位到的所述COOKIE字段進行過濾操作，過濾掉所述COOKIE字段中包含的隱私信息。

本發明的有益效果如下：

本發明提供的HTTP報文隱私保護方法和裝置，采用策略關鍵字與隱私清除策略相結合的匹配方法對HTTP報文進行過濾，實現了一次遍歷匹配多串的效果，從而提高了隱私信息匹配效率，縮短了隱私信息查找時間。因此，本發明能夠高效、準確的屏蔽用戶的各種隱私信息，解決了用戶上網時大量個人隱私信息外泄的問題，保證了用戶上網的安全性，提高了互聯網傳輸的安全性。

附圖說明

圖1為本發明提供的HTTP報文隱私保護方法的流程示意圖。

具體實施方式

以下結合附圖對本發明進行詳細說明：

如圖1所示，本發明提供一種HTTP報文隱私保護方法，包括以下步驟：

S1，接收待處理的HTTP原始報文；

S2，對接收到的所述HTTP原始報文進行解析，定位到所述HTTP報文的URL字段和COOKIE字段；

本步驟中，定位到HTTP原始報文的URL字段具體方式為：