[發(fā)明專利]基于過濾器的信息加密方法、裝置、設備及可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811121521.7
• 申請日: 2018-09-25
• 公開（公告）號: CN109672523B
• 公開（公告）日: 2023-02-14
• 發(fā)明（設計）人: 施恒
• 申請（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 深圳市世紀恒程知識產(chǎn)權(quán)代理事務所 44287
• 代理人: 胡海國

1.一種基于過濾器的信息加密方法，其特征在于，所述基于過濾器的信息加密方法包括以下步驟：

當獲取到發(fā)送給客戶端的響應結(jié)果后，通過服務器中的過濾器獲取所述響應結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息；

在所述過濾器中加密所述第一字段信息，得到加密后的所述第一字段信息；

將所述第二字段信息和加密后的所述第一字段信息拼接成響應消息，并將所述響應消息發(fā)送給所述客戶端；

其中，所述當獲取到發(fā)送給客戶端的響應結(jié)果后，通過服務器中的過濾器獲取所述響應結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息，包括：

當獲取到發(fā)送給客戶端的響應結(jié)果后，通過所述服務器中的過濾器獲取所述響應結(jié)果對應的接口標識，并獲取接口標識與加密字段之間的映射關(guān)系；

根據(jù)所述響應結(jié)果對應的接口標識和所述映射關(guān)系確定所述響應結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息；

其中，所述在所述過濾器中加密所述第一字段信息，得到加密后的所述第一字段信息，包括：

根據(jù)具體需要將拼接標識記號設置為“*”或“#”；

通過所述拼接標識記號將需要加密的每一個第一字段信息拼接得到需要加密的已拼接信息，對所述需要加密的已拼接信息加密；

或通過分別對所述需要加密的每一個第一字段信息加密得到未拼接的已加密信息，再通過所述拼接標識記號將所有未拼接的已加密信息拼接起來；

得到加密后的所述第一字段信息。

2.如權(quán)利要求1所述的基于過濾器的信息加密方法，其特征在于，所述當獲取到發(fā)送給客戶端的響應結(jié)果后，通過服務器中的過濾器獲取所述響應結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息的步驟包括：

當獲取到發(fā)送給客戶端的響應結(jié)果后，獲取服務器過濾器中預存的加密字段，并將所述響應結(jié)果中的各個字段與所述加密字段進行對比；

確定所述響應結(jié)果中與所述加密字段一致的字段對應信息為需要加密的第一字段信息；

確定所述響應結(jié)果中與所述加密字段不一致的字段對應信息為不需要加密的第二字段信息。

3.如權(quán)利要求1所述的基于過濾器的信息加密方法，其特征在于，所述基于過濾器的信息加密方法的步驟還包括:

當偵測到業(yè)務接口的接入請求后，獲取所述業(yè)務接口對應的待傳輸字段；

將所述待傳輸字段與預設敏感字段進行對比；

若所述待傳輸字段與所述敏感字段一致，則確定所述待傳輸字段為加密字段；

若所述待傳輸字段與所述敏感字段不一致，則確定所述待傳輸字段不是加密字段。

4.如權(quán)利要求1所述的基于過濾器的信息加密方法，其特征在于，所述當獲取到發(fā)送給客戶端的響應結(jié)果后，通過服務器中的過濾器獲取所述響應結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息的步驟之前，還包括：

當服務器通過過濾器接收到客戶端發(fā)送的請求報文后，獲取所述請求報文中未加密的字段信息，以及獲取所述請求報文中加密后的字段信息；

解密加密后的所述字段信息，得到對應的原始字段信息；

將未加密的所述字段信息和所述原始字段信息拼接成執(zhí)行報文發(fā)送給所述服務器中的執(zhí)行接口；

通過所述執(zhí)行接口執(zhí)行所述執(zhí)行報文，得到響應結(jié)果。

5.如權(quán)利要求4所述的基于過濾器的信息加密方法，其特征在于，所述當服務器通過過濾器接收到客戶端發(fā)送的請求報文后，獲取所述請求報文中未加密的字段信息，以及獲取所述請求報文中加密后的字段信息的步驟之后，還包括：

若未成功解密加密后的所述字段信息，則生成提示信息，并將所述提示信息發(fā)送給所述客戶端，以供所述客戶端根據(jù)所述提示信息重新發(fā)送所述請求報文。