[發(fā)明專利]安全訪問(wèn)數(shù)據(jù)的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310748951.2
• 申請(qǐng)日: 2013-12-31
• 公開（公告）號(hào): CN103647636A
• 公開（公告）日: 2014-03-19
• 發(fā)明（設(shè)計(jì)）人: 伏峰;章正道;林勝通
• 申請(qǐng)（專利權(quán)）人: 廈門市美亞柏科信息股份有限公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04L9/18
• 代理公司: 北京恒都律師事務(wù)所 11395
• 代理人: 邸建凱

1.一種安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，包括：

對(duì)源數(shù)據(jù)進(jìn)行加密，將源數(shù)據(jù)封裝為加密數(shù)據(jù)；

將用戶訪問(wèn)所述加密數(shù)據(jù)使用的數(shù)據(jù)訪問(wèn)模塊封裝為加密數(shù)據(jù)訪問(wèn)接口；

在用戶訪問(wèn)所述加密數(shù)據(jù)時(shí)，使用接口加密密鑰，通過(guò)自定義類加載器加載所述加密數(shù)據(jù)訪問(wèn)接口；

使用數(shù)據(jù)加密密鑰，通過(guò)所述加密數(shù)據(jù)訪問(wèn)接口獲得加密數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，所述對(duì)源數(shù)據(jù)進(jìn)行加密，將源數(shù)據(jù)封裝為加密數(shù)據(jù)，包括：

利用特定加密算法對(duì)源數(shù)據(jù)進(jìn)行加密，并生成加密數(shù)據(jù)的完整性校驗(yàn)字符串，將所述加密數(shù)據(jù)以及所述完整性校驗(yàn)字符串對(duì)應(yīng)存儲(chǔ)。

3.根據(jù)權(quán)利要求2所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，所述利用特定加密算法對(duì)源數(shù)據(jù)進(jìn)行加密，并生成加密數(shù)據(jù)的完整性校驗(yàn)字符串，將所述加密數(shù)據(jù)以及所述完整性校驗(yàn)字符串對(duì)應(yīng)存儲(chǔ)，包括：

獲取所述源數(shù)據(jù)，并利用高級(jí)加密標(biāo)準(zhǔn)AES加密算法，或用戶自定義加密算法對(duì)源數(shù)據(jù)進(jìn)行加密；并利用消息摘要算法第五版MD5算法，或用戶自定義校驗(yàn)算法生成加密數(shù)據(jù)的完整性校驗(yàn)字符串，將所述加密數(shù)據(jù)以及所述完整性校驗(yàn)字符串對(duì)應(yīng)存儲(chǔ)。

4.根據(jù)權(quán)利要求1任一項(xiàng)所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，所述將用戶訪問(wèn)所述加密數(shù)據(jù)使用的數(shù)據(jù)訪問(wèn)模塊封裝為加密數(shù)據(jù)訪問(wèn)接口，包括：

將用戶訪問(wèn)所述加密數(shù)據(jù)使用的數(shù)據(jù)訪問(wèn)模塊封裝為Java?歸檔文件Jar包形式的加密數(shù)據(jù)訪問(wèn)接口。

5.根據(jù)權(quán)利要求4所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，所述將用戶訪問(wèn)所述加密數(shù)據(jù)使用的數(shù)據(jù)訪問(wèn)模塊封裝為Java?歸檔文件Jar包形式的加密數(shù)據(jù)訪問(wèn)接口，包括：

讀取和加載待加密Jar包，根據(jù)后綴名分析待加密Jar包中的類文件；

讀取待加密Jar包中的類文件，并寫入類字節(jié)數(shù)組，將待加密Jar包中的各個(gè)類文件的類名與對(duì)應(yīng)的類字節(jié)數(shù)組以地圖Map集合的形式保存；

利用預(yù)置的加密算法加密所述各個(gè)類文件對(duì)應(yīng)的類字節(jié)數(shù)組；所述預(yù)置的加密算法包括高級(jí)加密標(biāo)準(zhǔn)AES加密算法，或用戶自定義加密算法；

初始化類文件流和Jar包壓縮流，將加密后的類字節(jié)數(shù)組內(nèi)容寫回至類文件流，再將所有得到的類文件流寫入至Jar包壓縮流，以Jar包形式存儲(chǔ)，生成Jar包形式的加密數(shù)據(jù)訪問(wèn)接口。

6.根據(jù)權(quán)利要求4所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，所述在用戶訪問(wèn)所述加密數(shù)據(jù)時(shí)，使用接口加密密鑰，通過(guò)自定義類加載器加載所述加密數(shù)據(jù)訪問(wèn)接口，包括：

加載所述加密數(shù)據(jù)訪問(wèn)接口的加密Jar包，生成對(duì)應(yīng)的壓縮文件流，根據(jù)后綴名分析加密Jar包中的類文件；

讀取加密Jar包中的類文件內(nèi)容，并寫入類字節(jié)數(shù)組，將加密Jar包中的各個(gè)類文件的類名與對(duì)應(yīng)的類字節(jié)數(shù)組以地圖Map集合的形式保存；

接收用戶輸入的目標(biāo)類名，并根據(jù)所述目標(biāo)類名查找所述Map集合；

如果所述Map集合中存在所述目標(biāo)類名，則獲取對(duì)應(yīng)的目標(biāo)類字節(jié)數(shù)組，并利用所述接口加密密鑰對(duì)所述目標(biāo)類字節(jié)數(shù)組進(jìn)行解密；

將解密后的目標(biāo)類字節(jié)數(shù)組轉(zhuǎn)換為對(duì)應(yīng)的類實(shí)例，完成所述目標(biāo)類名對(duì)應(yīng)的類的加載。

7.根據(jù)權(quán)利要求6所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，還包括：

接收用戶輸入的目標(biāo)類名，判斷已加載的類中是否包含所述目標(biāo)類名對(duì)應(yīng)的類；若包含則中止該類的重復(fù)加載。

8.根據(jù)權(quán)利要求6所述的安全訪問(wèn)數(shù)據(jù)的方法，其特征在于，還包括：

在加載所述目標(biāo)類名對(duì)應(yīng)的類時(shí)，類加載器以向上遞進(jìn)的方式嘗試將加載任務(wù)代理給其父類加載器進(jìn)行加載；其中，如果父類加載器本身還具有父類加載器，則將加載任務(wù)代理給其父類加載器，依次類推，只有當(dāng)父類加載器不能成功加載該類，此時(shí)才會(huì)將該類交還給子類加載。