[發明專利]一種網頁數據加解密方法及裝置

有效

• 申請號: 201810332854.8
• 申請日: 2018-04-13
• 公開（公告）號: CN108768938B
• 公開（公告）日: 2019-08-09
• 發明（設計）人: 丁敏
• 申請（專利權）人: 北京海泰方圓科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明涉及信息安全技術領域，特別涉及一種網頁數據加解密方法及裝置。該方法為：瀏覽器基于當前訪問頁面的標識，確定與所述當前訪問頁面相對應的加解密策略，其中，所述加解密策略中包含有唯一標識所述當前網頁的標識，待加解密網頁數據屬性類型集合和加解密方案；瀏覽器基于所述加解密策略對網頁數據進行加解密處理。采用上述方法，瀏覽器根據與當前訪問頁面相對應的加解密策略，對自身與業務系統之間交互的網頁數據進行加解密處理，這樣就能夠在不對業務系統進行升級改造的前提下，針對業務系統提供的各網頁頁面增加、刪除或動態配置相應的加解密策略，提高了配置加解密策略的靈活性。

技術領域

本發明涉及信息安全技術領域，特別涉及一種網頁數據加解密方法及裝置。

背景技術

目前，瀏覽器主要用于呈現后臺服務器推送過來的網頁數據，瀏覽器與業務系統的網頁數據交互過程中，通過對網頁數據加解密的方式實現的對網頁數據的保護。

現有技術中，對網頁數據的加解密均是依賴業務系統進行的，通過對瀏覽器上傳至業務系統的網頁數據進行加密，對瀏覽器從業務系統下載的數據進行解密。目前，常用的業務系統對網頁數據的加解密方式有兩種：

第一種方式：瀏覽器將網頁數據上傳至業務系統后，業務系統對瀏覽器上傳的網頁數據進行加密處理；瀏覽器需要從業務系統下載網頁數據時，業務系統對瀏覽器需要下載的網頁數據進行解密，并發送至瀏覽器進行網頁數據的呈現。

第二種方式：業務系統調用加解密控件對瀏覽器上傳到業務系統的網頁數據進行加密處理；業務系統調用加解密控件對瀏覽器從業務系統下載的網頁數據進行解密處理，并由瀏覽器進行網頁數據呈現。

然而，當需要針對沒有對網頁數據進行加解密的業務系統執行網頁數據加解密數據策略時，或者，需要對業務系統現有的加解密方案進行升級，也需要對業務系統進行相應升級，需要對業務系統進行改造，改造成本高，改造難度大。

發明內容

本發明實施例的目的是提供一種網頁數據加解密方法及裝置，用以解決現有技術中存在的對網頁數據加解密策略進行增、刪、改時，需要對業務系統進行改造的問題。

本發明實施例中提供的具體技術方案如下：

第一方面，本發明提供一種網頁數據加解密方法，該網頁數據加解密方法包括：瀏覽器基于當前訪問頁面的標識，確定與該當前訪問頁面相對應的加解密策略，其中，該加解密策略中包含有唯一標識該當前網頁的標識，待加解密網頁數據屬性類型集合和加解密方案；瀏覽器基于該加解密策略對網頁數據進行加解密處理。

采用本發明提供的網頁數據加解密方法，瀏覽器根據當前訪問的業務系統的網頁頁面，確定相應的針對該網頁頁面預先設置的加解密策略，并基于確定出的該加解密策略，對瀏覽器與該業務系統交互的網頁數據進行加解密處理，在瀏覽器側根據該網頁頁面相對應的加解密策略對網頁數據執行加解密操作，在無需對業務系統進行改造升級的前提下，可實現對各網頁頁面與業務系統交互的網頁數據的加解密策略的增加、刪除或者更改。

可選的，瀏覽器在基于當前訪問頁面的標識，確定與所述當前訪問頁面相對應的加解密策略之前，進一步包括：

瀏覽器從加解密策略管理系統中獲取加解密策略集合。

可選的，瀏覽器基于當前訪問頁面的標識，確定與所述當前訪問頁面相對應的加解密策略，包括：

瀏覽器獲取所述當前訪問頁面的統一資源定位符URL；

瀏覽器根據所述當前訪問頁面的URL從所述加解密策略集合中確定出包含有所述當前訪問頁面的URL的加解密策略。

可選的，瀏覽器基于所述加解密策略對網頁數據進行加解密處理，包括：