[發(fā)明專利]數據處理方法和裝置及加密裝置

在審

• 申請?zhí)枺?/td>: 201611233624.3
• 申請日: 2016-12-28
• 公開（公告）號: CN106657085A
• 公開（公告）日: 2017-05-10
• 發(fā)明（設計）人: 于泳濤
• 申請（專利權）人: 北京匡恩網絡科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤平知識產權代理有限公司11283
• 代理人: 金旭鵬,肖冰濱

1.一種數據處理方法，其特征在于，應用在客戶端上，所述客戶端設置有加密裝置，所述方法在所述加密裝置上執(zhí)行，包括：

獲取所述客戶端的待發(fā)送數據；

根據所述待發(fā)送數據的數據長度與塊加密算法的數據塊大小的比較結果，利用預設密鑰對所述待發(fā)送數據采用塊加密算法或/和流加密算法進行加密，得到加密后的數據；

發(fā)送所述加密后的數據至網閘，所述網閘通信連接于所述客戶端與服務器之間。

2.根據權利要求1所述的數據處理方法，其特征在于，所述根據所述待發(fā)送數據的數據長度與塊加密算法的數據塊大小的比較結果，利用預設密鑰對所述待發(fā)送數據采用塊加密算法或/和流加密算法進行加密包括：

判斷所述待發(fā)送數據的數據長度是否大于所述塊加密算法的數據塊大?。?/p>

當所述待發(fā)送數據的數據長度小于所述塊加密算法的數據塊大小時，根據所述預設密鑰對所述待發(fā)送數據采用流加密算法進行加密；

當所述待發(fā)送數據的數據長度等于所述塊加密算法的數據塊大小時，根據所述預設密鑰對所述待發(fā)送數據采用塊加密算法進行加密；

當所述待發(fā)送數據的數據長度大于所述塊加密算法的數據塊大小時，將所述待發(fā)送數據中與所述塊加密算法的數據塊大小相同的數據，根據所述預設密鑰采用塊加密算法進行加密，將所述發(fā)送數據中大于所述塊加密算法的數據塊大小的數據，根據所述預設密鑰采用流加密算法進行加密。

3.根據權利要求1所述的數據處理方法，其特征在于，在所述獲取所述客戶端的待發(fā)送數據之前，所述方法還包括：

向所述網閘發(fā)送安全套接層SSL連接請求數據包，其中，所述SSL連接請求數據包中包括用戶證書和所述預設密鑰。

4.根據權利要求3所述的數據處理方法，其特征在于，所述方法還包括：

獲取所述客戶端的業(yè)務會話的所述SSL連接請求數據包和SSL會話標識，其中，所述SSL會話標識對應于所述預設密鑰和用戶證書；

將所述SSL會話標識填充在所述SSL連接請求數據包的傳輸協議擴展字段；以及

所述發(fā)送SSL連接請求數據包至網閘包括：

發(fā)送填充有所述SSL會話標識的SSL連接請求數據包至網閘，以與所述網閘建立SSL連接。

5.一種數據處理方法，其特征在于，應用在網閘上，所述網閘通信連接于客戶端與服務器之間，所述客戶端上設置有加密裝置，所述方法包括：

接收所述加密裝置發(fā)送的加密后的數據；

根據預設密鑰對所述加密后的數據采用塊加密算法或/和流加密算法進行解密，以得到解密后的數據；

發(fā)送所述解密后的數據至所述服務器。

6.根據權利要求5所述的數據處理方法，其特征在于，在所述接收所述加密裝置發(fā)送的加密后的數據之前，所述方法還包括：

接收所述加密裝置發(fā)送的安全套接層SSL連接請求數據包，其中，所述SSL連接請求數據包中包括所述預設密鑰和用戶證書；

根據所述用戶證書，判斷所述客戶端是否具備對所述服務器進行訪問的權限；

當確定所述客戶端具備對所述服務器訪問的權限時，響應于所述SSL連接請求數據包，以與所述加密裝置建立SSL連接。

7.一種加密裝置，其特征在于，設置在客戶端上，所述加密裝置包括：

獲取單元，被配置為獲取所述客戶端的待發(fā)送數據；

加密單元，被配置為根據所述待發(fā)送數據的數據長度與塊加密算法的數據塊大小的比較結果，利用預設密鑰對所述待發(fā)送數據采用塊加密算法或/和流加密算法進行加密，得到加密后的數據；

第一發(fā)送單元，被配置為發(fā)送所述加密后的數據至網閘，所述網閘通信連接于所述客戶端與服務器之間。

8.根據權利要求7所述的加密裝置，其特征在于，所述加密裝置還包括：

第二發(fā)送單元，被配置為在所述獲取所述客戶端的待發(fā)送數據之前向所述網閘發(fā)送安全套接層SSL連接請求數據包，其中，所述SSL連接請求數據包中包括用戶證書和所述預設密鑰。