[發(fā)明專利]優(yōu)化數(shù)據(jù)鏈路層報文的方法及裝置

有效

• 申請?zhí)枺?/td>: 201611154237.0
• 申請日: 2016-12-14
• 公開（公告）號: CN108234393B
• 公開（公告）日: 2021-01-26
• 發(fā)明（設(shè)計）人: 李冬峰
• 申請（專利權(quán)）人: 北京京東尚科信息技術(shù)有限公司;北京京東世紀貿(mào)易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/06
• 代理公司: 中原信達知識產(chǎn)權(quán)代理有限責任公司 11219
• 代理人: 張一軍;姜勁

一種優(yōu)化數(shù)據(jù)鏈路層報文的方法及裝置，該方法包括接收用戶的業(yè)務請求，并且獲取業(yè)務請求的請求報文，該請求報文包括報文頭以及應用數(shù)據(jù)；解析請求報文，確認所述業(yè)務請求的業(yè)務類型，并且根據(jù)所述業(yè)務類型獲取應用數(shù)據(jù)的數(shù)據(jù)域列表；解析數(shù)據(jù)域列表，獲取數(shù)據(jù)域中的基礎(chǔ)數(shù)據(jù)；根據(jù)業(yè)務類型，將基礎(chǔ)數(shù)據(jù)按照預設(shè)順序進行拼裝，獲取完整業(yè)務數(shù)據(jù)；依據(jù)業(yè)務邏輯對完整業(yè)務數(shù)據(jù)進行處理生成業(yè)務反饋信息，將業(yè)務反饋信息按照與該業(yè)務類型對應的數(shù)據(jù)域列表以及預設(shè)順序進行封裝并將反饋信息發(fā)送至移動終端。通過不同數(shù)據(jù)域的安全級別對其進行加密，有效提高了數(shù)據(jù)的網(wǎng)絡(luò)傳輸效率，降低了交互過程中對傳輸數(shù)據(jù)進行加解密的工作負擔。

技術(shù)領(lǐng)域

本發(fā)明涉及計算機網(wǎng)絡(luò)及計算機軟件領(lǐng)域，具體涉及一種優(yōu)化數(shù)據(jù)鏈路層報文的方法及裝置。

背景技術(shù)

伴隨著智能手機的普及和互聯(lián)網(wǎng)時代到來，越來越多的企業(yè)將自身的核心業(yè)務對接至手機平臺中，其中不可避免的涉及企業(yè)的經(jīng)營數(shù)據(jù)、用戶訂單信息以及網(wǎng)銀支付信息等敏感信息。京東數(shù)聚匯就是一款承載京東大數(shù)據(jù)移動報表的手機App平臺。

目前在保證鏈路層數(shù)據(jù)安全方面，目前普遍采用以安全準入、加密信道為手段，建立提供數(shù)據(jù)保密性和完整性的安全通信信道。其中，為實現(xiàn)信道安全，現(xiàn)有技術(shù)中通常采用虛擬專用網(wǎng)絡(luò)(VPN)，即在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進行加密通訊；而對于傳輸數(shù)據(jù)的加密方式，則普遍采用Des加密、Aes加密等加密算法對網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進行加密。

然而，現(xiàn)有技術(shù)存在如下缺點：

1、由于VPN成本高、使用不便，因此無法作為常規(guī)手段面向大群體用戶推廣，并且VPN也存在技術(shù)隱患，偶爾會暴露一些安全漏洞。

2、通過采用加密方式在數(shù)據(jù)加密之后，由于數(shù)據(jù)包過大降低了數(shù)據(jù)的網(wǎng)絡(luò)傳輸效率，并且對移動終端和服務器端都需要對傳輸數(shù)據(jù)進行加解密操作，從而增加了系統(tǒng)負擔，不利于用戶使用。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供一種優(yōu)化數(shù)據(jù)鏈路層報文的方法及裝置，能夠根據(jù)數(shù)據(jù)域的安全級別進行加密，而無需對整個網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進行加密，從而減少了數(shù)據(jù)傳輸?shù)牧考墸行У靥岣吡司W(wǎng)絡(luò)傳輸效率，降低了移動終端和服務器的交互過程中對傳輸數(shù)據(jù)進行加解密的工作負擔。

本發(fā)明的技術(shù)方案是提供一種優(yōu)化數(shù)據(jù)鏈路層報文的方法，該方法包括：

接收用戶的業(yè)務請求，并且獲取所述業(yè)務請求的請求報文，其中所述請求報文包括報文頭以及應用數(shù)據(jù)；

解析所述請求報文，確認所述業(yè)務請求的業(yè)務類型，并且根據(jù)所述業(yè)務類型獲取所述應用數(shù)據(jù)的數(shù)據(jù)域列表；

解析所述數(shù)據(jù)域列表，獲取所述數(shù)據(jù)域中的基礎(chǔ)數(shù)據(jù)；

根據(jù)所述業(yè)務類型，將所述基礎(chǔ)數(shù)據(jù)按照預設(shè)順序進行拼裝，獲取完整業(yè)務數(shù)據(jù)；

依據(jù)業(yè)務邏輯對所述完整業(yè)務數(shù)據(jù)進行處理生成業(yè)務反饋信息，將所述業(yè)務反饋信息按照與所述業(yè)務類型對應的所述數(shù)據(jù)域列表以及所述預設(shè)順序進行封裝并將所述反饋信息發(fā)送至所述移動終端。

可選地，所述請求報文還包括：報文長度以及TPEU。

可選地，所述數(shù)據(jù)域列表包括但不限于強制域、條件域、選擇域、加密域以及其中的可選擇性組合。

可選地，在解析所述數(shù)據(jù)域列表，獲取所述數(shù)據(jù)域中的基礎(chǔ)數(shù)據(jù)的步驟中還包括：如果所述數(shù)據(jù)域列表包括加密域，則通過指定密鑰解密后獲取所述加密域中的加密數(shù)據(jù)。

可選地，所述加密方式包括：Aes加密或Des加密。

本發(fā)明還提供一種優(yōu)化數(shù)據(jù)鏈路層報文的裝置，該裝置包括：

請求接收模塊，用于接收所述業(yè)務請求，并且獲取所述業(yè)務請求的請求報文，其中所述請求報文包括報文頭以及應用數(shù)據(jù)；