[發(fā)明專利]基于過濾器的信息加密方法、裝置、設(shè)備及可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811121521.7
• 申請日: 2018-09-25
• 公開（公告）號: CN109672523B
• 公開（公告）日: 2023-02-14
• 發(fā)明（設(shè)計）人: 施恒
• 申請（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 深圳市世紀恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

本發(fā)明公開了一種基于過濾器的信息加密方法、裝置、設(shè)備及可讀存儲介質(zhì)，該方法包括步驟：當獲取到發(fā)送給客戶端的響應(yīng)結(jié)果后，通過服務(wù)器中的過濾器獲取所述響應(yīng)結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息；在所述過濾器中加密所述第一字段信息，得到加密后的所述第一字段信息；將所述第二字段信息和加密后的所述第一字段信息拼接成響應(yīng)消息，并將所述響應(yīng)消息發(fā)送給所述客戶端。本發(fā)明避免了在接口層面對所要傳輸?shù)膱笪倪M行加密，降低了接口開發(fā)的工作量，且在加密過程中，只對所要傳輸報文中的部分信息進行加密，減少了服務(wù)器加密所傳輸報文的時間，提高了加密的效率。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種基于過濾器的信息加密方法、裝置、設(shè)備及可讀存儲介質(zhì)。

背景技術(shù)

現(xiàn)有的業(yè)務(wù)系統(tǒng)，一般都會對敏感信息進行加密。加密的方法為：在業(yè)務(wù)接口層面對所需傳輸?shù)膱笪倪M行加密，且在加密過程中，是將攜帶有敏感信息的報文整體進行加密。然而，在接口層面進行報文加密會增加業(yè)務(wù)接口開發(fā)的工作量，增加冗余代碼，且對攜帶有敏感信息的報文整體進行加密，特別是在攜帶敏感信息的報文數(shù)據(jù)量較大時，延長了加密時間，導(dǎo)致加密效率低下。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種基于過濾器的信息加密方法、裝置、設(shè)備及可讀存儲介質(zhì)，旨在解決現(xiàn)有的在業(yè)務(wù)接口層面對所需傳輸?shù)膱笪倪M行加密，增加了業(yè)務(wù)接口開發(fā)的工作量，且加密效率低下的技術(shù)問題。

為實現(xiàn)上述目的，本發(fā)明提供一種基于過濾器的信息加密方法，所述基于過濾器的信息加密方法包括步驟：

當獲取到發(fā)送給客戶端的響應(yīng)結(jié)果后，通過服務(wù)器中的過濾器獲取所述響應(yīng)結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息；

在所述過濾器中加密所述第一字段信息，得到加密后的所述第一字段信息；

將所述第二字段信息和加密后的所述第一字段信息拼接成響應(yīng)消息，并將所述響應(yīng)消息發(fā)送給所述客戶端。

優(yōu)選地，所述當獲取到發(fā)送給客戶端的響應(yīng)結(jié)果后，通過服務(wù)器中的過濾器獲取所述響應(yīng)結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息的步驟包括：

當獲取到發(fā)送給客戶端的響應(yīng)結(jié)果后，獲取服務(wù)器過濾器中預(yù)存的加密字段，并將所述響應(yīng)結(jié)果中的各個字段與所述加密字段進行對比；

確定所述響應(yīng)結(jié)果中與所述加密字段一致的字段對應(yīng)信息為需要加密的第一字段信息；

確定所述響應(yīng)結(jié)果中與所述加密字段不一致的字段對應(yīng)信息為不需要加密的第二字段信息。

優(yōu)選地，所述基于過濾器的信息加密方法的步驟還包括:

當偵測到業(yè)務(wù)接口的接入請求后，獲取所述業(yè)務(wù)接口對應(yīng)的待傳輸字段；

將所述待傳輸字段與預(yù)設(shè)敏感字段進行對比；

若所述待傳輸字段與所述敏感字段一致，則確定所述待傳輸字段為加密字段；

若所述待傳輸字段與所述敏感字段不一致，則確定所述待傳輸字段不是加密字段。

優(yōu)選地，所述當獲取到發(fā)送給客戶端的響應(yīng)結(jié)果后，通過服務(wù)器中的過濾器獲取所述響應(yīng)結(jié)果中需要加密的第一字段信息和不需要加密的第二字段信息的步驟之前，還包括：

當服務(wù)器通過過濾器接收到客戶端發(fā)送的請求報文后，獲取所述請求報文中未加密的字段信息，以及獲取所述請求報文中加密后的字段信息；

解密加密后的所述字段信息，得到對應(yīng)的原始字段信息；

將未加密的所述字段信息和所述原始字段信息拼接成執(zhí)行報文發(fā)送給所述服務(wù)器中的執(zhí)行接口；

通過所述執(zhí)行接口執(zhí)行所述執(zhí)行報文，得到響應(yīng)結(jié)果。