[發明專利]一種日志的加密方法、解密方法及裝置

有效

• 申請號: 201810688320.9
• 申請日: 2018-06-28
• 公開（公告）號: CN110661748B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 周志剛;陳少杰;張文明
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/069
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 劉杰

1.一種日志的加密方法，其特征在于，所述方法應用于客戶端，所述方法包括：

當所述客戶端啟動時，基于隨機函數生成第一私鑰；

基于非對稱加密算法生成與所述第一私鑰配對的第一公鑰；

將所述第一公鑰寫入日志文件；

當所述客戶端登錄到服務器時，接收所述服務器發送的第二公鑰，所述第二公鑰由所述服務器基于所述非對稱加密算法和第二私鑰生成，所述第二私鑰由所述服務器根據所述客戶端發送的所述客戶端的設備ID、所述客戶端的設備類型生成，其中，所述客戶端的設備ID由應用程序生成，不同客戶端的設備類型具有一個對應的終端類型；

根據所述非對稱加密算法、所述第一私鑰以及所述第二公鑰生成第一共享密鑰；

基于所述第一共享密鑰和預設加密算法對生成的原始日志內容進行加密得到加密日志內容；

將所述加密日志內容寫入所述日志文件；

將包括所述第一公鑰和所述加密日志內容的所述日志文件發送至所述服務器，以使得所述服務器根據所述非對稱加密算法、所述第二私鑰以及所述第一公鑰生成第二共享密鑰，并基于所述第二共享密鑰和所述預設加密算法對所述加密日志內容進行解密得到所述原始日志內容。

2.如權利要求1所述的方法，其特征在于，所述預設加密算法為TEA加密算法，所述基于所述第一共享密鑰和預設加密算法對生成的原始日志內容進行加密得到加密日志內容，包括：

將所述原始日志內容、所述原始日志內容的長度和所述第一共享密鑰作為所述TEA加密算法的參數進行TEA加密運算得到所述加密日志內容。

3.如權利要求1或2所述的方法，其特征在于，所述日志文件的名稱包括所述客戶端的設備ID以及所述客戶端的設備類型。

4.一種日志的解密方法，其特征在于，所述方法應用于服務器，所述方法包括：

當客戶端登錄到所述服務器時，根據所述客戶端發送的所述客戶端的設備ID和所述客戶端的設備類型生成第二私鑰，其中，所述客戶端的設備ID由應用程序生成，不同客戶端的設備類型具有一個對應的終端類型；

基于非對稱加密算法生成與所述第二私鑰配對的第二公鑰；

向所述客戶端發送所述第二公鑰，以使得所述客戶端根據所述非對稱加密算法、第一私鑰以及所述第二公鑰生成第一共享密鑰，所述第一私鑰由所述客戶端基于隨機函數生成；

接收所述客戶端發送的包括第一公鑰和加密日志內容的日志文件，其中，加密日志內容由所述客戶端基于所述第一共享密鑰和預設加密算法對生成的原始日志內容進行加密后生成并寫入所述日志文件，所述第一公鑰由所述客戶端基于所述非對稱加密算法和所述第一私鑰生成并寫入所述日志文件；

基于所述非對稱加密算法、所述第二私鑰以及所述第一公鑰生成第二共享密鑰；

基于所述第二共享密鑰和所述預設加密算法對所述加密日志內容進行解密，從而獲得所述原始日志內容。

5.一種日志的加密裝置，其特征在于，所述裝置應用于客戶端，所述裝置包括：

第一生成單元，用于當所述客戶端啟動時，基于隨機函數生成第一私鑰；

第二生成單元，用于基于非對稱加密算法生成與所述第一私鑰配對的第一公鑰；

第一寫入單元，用于將所述第一公鑰寫入日志文件；

接收單元，用于當所述客戶端登錄到服務器時，接收所述服務器發送的第二公鑰，所述第二公鑰由所述服務器基于所述非對稱加密算法和第二私鑰生成，所述第二私鑰由所述服務器根據所述客戶端發送的所述客戶端的設備ID、所述客戶端的設備類型生成，其中，所述客戶端的設備ID由應用程序生成，不同客戶端的設備類型具有一個對應的終端類型；

第三生成單元，用于根據所述非對稱加密算法、所述第一私鑰以及所述第二公鑰生成第一共享密鑰；

加密單元，用于基于所述第一共享密鑰和預設加密算法對生成的原始日志內容進行加密得到加密日志內容；

第二寫入單元，用于將所述加密日志內容寫入所述日志文件；

發送單元，用于將包括所述第一公鑰和所述加密日志內容的所述日志文件發送至所述服務器，以使得所述服務器根據所述非對稱加密算法、所述第二私鑰以及所述第一公鑰生成第二共享密鑰，并基于所述第二共享密鑰和所述預設加密算法對所述加密日志內容進行解密得到所述原始日志內容。