[發明專利]一種補丁包的防篡改方法、裝置及服務器

有效

• 申請號: 201711311892.7
• 申請日: 2017-12-11
• 公開（公告）號: CN108052836B
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 張成亮;張建新
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

1.一種補丁包的防篡改方法，其特征在于，所述方法包括：

獲取所述補丁包的各子包；

按照預設的提取規則分別隨機提取各所述子包的明文信息；隨機提取到的各明文信息為各密鑰信息；

基于各所述密鑰信息，按照預設的加密算法對各所述子包的明文信息進行加密，形成各密文信息；

按照預設的隱藏規則分別將各所述密鑰信息隱藏至相應的各所述密文信息中；所述按照預設的提取規則分別隨機提取各所述子包的明文信息，還包括：

獲取各所述子包標識ID的字符串；

根據預設的提取參照位分別從各所述ID的字符串中獲取各參照字符；

按照預設的第一轉換規則，分別將各所述參照字符轉換為相應的數值；

基于各所述數值確定各提取位置，基于各所述提取位置分別提取預設長度的各明文信息。

2.如權利要求1所述的方法，其特征在于，所述按照預設的隱藏規則分別將各所述密鑰信息隱藏至相應的各密文信息中后，還包括：

按照預設的集成協議對加密后的各所述子包進行集成；所述集成協議中包括：循環冗余校驗算法CRC校驗值及所述補丁包版本信息的消息摘要算法MD5校驗值。

3.如權利要求1所述的方法，其特征在于，所述按照預設的提取規則分別隨機提取各所述子包的明文信息，包括：

基于指定的各提取位置從各所述子包中提取預設長度的所述明文信息。

4.如權利要求1所述的方法，其特征在于，所述按照預設的提取規則分別隨機提取各所述子包的明文信息，還包括：

利用散列函數分別隨機提取各所述子包的明文信息。

5.如權利要求1所述的方法，其特征在于，所述按照預設的提取規則分別隨機提取各所述子包的明文信息，還包括：

獲取各所述子包標識ID的字符串；

按照預設的第一轉換規則，分別將所述字符串中的各字符轉換為相應的數值；

對各所述數值取平均值；

基于所述平均值確定提取位置；

基于所述提取位置分別提取預設長度的各明文信息。

6.如權利要求1所述的方法，其特征在于，所述按照預設的隱藏規則分別將各所述密鑰信息隱藏至相應的各所述密文信息中，包括：

將各所述密鑰信息拆分為多個固定長度的子密鑰信息；

確定各所述密鑰信息的各初始插入位置；

基于各所述初始插入位置及預設的位置偏移量依次將各所述子密鑰信息穿插在相應的各所述密文信息中。

7.如權利要求1所述的方法，其特征在于，所述按照預設的隱藏規則分別將各所述密鑰信息隱藏至相應的各所述密文信息中，還包括：

將各所述密鑰信息拆分為多個固定長度的子密鑰信息；

確定各所述密鑰信息的各插入參照位；

獲取各所述插入參照位的參照字符；

按照預設的第二轉換規則，分別將各所述參照字符轉換為相應的數值；

基于各所述數值確定所述密鑰信息的各初始插入位置；

基于各所述初始插入位置及預設的穿插間隔依次將各所述子密鑰信息穿插在相應的各所述密文信息中。

8.一種補丁包的防篡改裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取所述補丁包的各子包；

提取單元，用于按照預設的提取規則分別隨機提取各所述子包的明文信息；隨機提取到的各明文信息為各密鑰信息；

加密單元，用于基于各所述密鑰信息，按照預設的加密算法對各所述子包的明文信息進行加密，形成各密文信息；

隱藏單元，用于按照預設的隱藏規則分別將各所述密鑰信息隱藏至相應的各所述密文信息中；所述提取單元具體還用于：獲取各所述子包標識ID的字符串；根據預設的提取參照位分別從各所述ID的字符串中獲取各參照字符；按照預設的第一轉換規則，分別將各所述參照字符轉換為相應的數值；基于各所述數值確定各提取位置，基于各所述提取位置分別提取預設長度的各明文信息。