[發(fā)明專利]信息加密解密方法、裝置、計算機(jī)設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201710653337.6
• 申請日: 2017-08-02
• 公開（公告）號: CN107666479A
• 公開（公告）日: 2018-02-06
• 發(fā)明（設(shè)計）人: 張玉強(qiáng)
• 申請（專利權(quán)）人: 上海壹賬通金融科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司44224
• 代理人: 謝曲曲

1.一種信息加密方法，所述方法包括：

當(dāng)監(jiān)測到移動終端中應(yīng)用程序切換至開啟狀態(tài)時，隨機(jī)生成密鑰字符串，并存儲生成的所述密鑰字符串；

當(dāng)所述應(yīng)用程序首次向服務(wù)器發(fā)送通信請求時，使用服務(wù)器預(yù)先公布的服務(wù)器公鑰非對稱加密生成的所述密鑰字符串，并將加密后的所述密鑰字符串發(fā)送至所述服務(wù)器；

獲取用戶在所述應(yīng)用程序界面中觸發(fā)的文檔上傳請求；

解析所述文檔上傳請求中攜帶的文檔，定位所述文檔中的隱私字段，并使用隨機(jī)生成的所述密鑰字符串對稱加密所述隱私字段生成文檔密文；

將生成的所述文檔密文上傳至所述服務(wù)器，以使所述服務(wù)器根據(jù)接收的加密后的所述密鑰字符串和服務(wù)器私鑰解密上傳的所述文檔密文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述解析所述文檔上傳請求中攜帶的文檔，定位所述文檔中的隱私字段，并使用隨機(jī)生成的所述密鑰字符串對稱加密所述隱私字段生成文檔密文的步驟包括：

根據(jù)所述文檔上傳請求獲取待上傳的文檔，使用支持所述文檔格式的工具解析所述文檔得到文檔內(nèi)容；

在所述文檔內(nèi)容中查找待加密的隱私字段，獲取所述隱私字段的位置信息，并集合獲取的位置信息生成拓展字段；

使用隨機(jī)生成的所述密鑰字符串對稱加密所述文檔中的隱私字段和所述拓展字段，生成文檔密文和加密后的拓展字段。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述文檔內(nèi)容為字段名對應(yīng)字段值的格式；待加密的所述隱私字段為所述字段值；

所述在所述文檔內(nèi)容中查找待加密的隱私字段，獲取所述隱私字段的位置信息，并集合獲取的位置信息生成拓展字段的步驟為：獲取所述文檔內(nèi)容中的所有字段名，集合獲取的所有字段名生成拓展字段；

所述將生成的所述文檔密文上傳至所述服務(wù)器，以使所述服務(wù)器根據(jù)接收的加密后的所述密鑰字符串和服務(wù)器私鑰解密上傳的所述文檔密文的步驟為：將生成的文檔密文和所述加密后的所述拓展字段發(fā)送至所述服務(wù)器，以使所述服務(wù)器對所述拓展字段進(jìn)行解密獲取所有所述字段名的集合，通過所述字段名定位所述文檔密文中的每一個所述隱私字段，并對定位的所述隱私字段進(jìn)行解密得到文檔明文。

4.一種信息解密方法，所述方法包括：

接收移動終端中應(yīng)用程序發(fā)送的通信請求，獲取所述通信請求中攜帶的密鑰字符串，所述密鑰字符串是所述移動終端在所述應(yīng)用程序開啟時隨機(jī)生成的，且經(jīng)預(yù)先公布的服務(wù)器公鑰非對稱加密處理；

接收所述移動終端發(fā)送的文檔上傳請求，獲取所述文檔上傳請求中攜帶的文檔密文；

使用服務(wù)器私鑰解密所述密鑰字符串，并使用解密后的所述密鑰字符串解密所述文檔密文，以使所述文檔顯示出隱私字段。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述文檔上傳請求中還攜帶經(jīng)加密處理的拓展字段；

使用服務(wù)器私鑰解密所述密鑰字符串，并使用解密后的所述密鑰字符串解密所述文檔密文，以使所述文檔顯示出隱私字段的步驟為：

使用服務(wù)器私鑰解密所述密鑰字符串，并使用解密后的所述密鑰字符串解密所述拓展字段，得到所述文檔密文中加密的隱私字段對應(yīng)的位置信息；

根據(jù)所述位置信息定位所述文檔密文中的所述隱私字段，使用解密后的所述密鑰字符串解密定位的所述隱私字段，得到顯示出所述隱私字段的文檔明文。

6.一種信息加密裝置，其特征在于，所述裝置包括：

密鑰字符串生成模塊，用于當(dāng)監(jiān)測到移動終端中應(yīng)用程序切換至開啟狀態(tài)時，隨機(jī)生成密鑰字符串，并存儲生成的所述密鑰字符串；

非對稱加密模塊，用于當(dāng)所述應(yīng)用程序首次向服務(wù)器發(fā)送通信請求時，使用服務(wù)器預(yù)先公布的服務(wù)器公鑰非對稱加密生成的所述密鑰字符串，并將加密后的所述密鑰字符串發(fā)送至所述服務(wù)器；

請求獲取模塊，用于獲取用戶在所述應(yīng)用程序界面中觸發(fā)的文檔上傳請求；

對稱加密模塊，用于解析所述文檔上傳請求中攜帶的文檔，定位所述文檔中的隱私字段，并使用隨機(jī)生成的所述密鑰字符串對稱加密所述隱私字段生成文檔密文；

文檔上傳模塊，用于將生成的所述文檔密文上傳至所述服務(wù)器，以使所述服務(wù)器根據(jù)接收的加密后的所述密鑰字符串和服務(wù)器私鑰解密上傳的所述文檔密文。