[發明專利]網絡服務中的數據處理方法、裝置、處理器及服務器

在審

• 申請號: 201811211182.1
• 申請日: 2018-10-17
• 公開（公告）號: CN109409109A
• 公開（公告）日: 2019-03-01
• 發明（設計）人: 姜慈航
• 申請（專利權）人: 網易（杭州）網絡有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 褚敏;宮傳芝

本發明公開了一種網絡服務中的數據處理方法、裝置、處理器及服務器。該方法包括：接收來自于終端的待存儲數據，其中，待存儲數據是通過采用第一公鑰對終端獲取到的原始數據進行加密處理后得到的數據；采用第一私鑰從待存儲數據中解密得到原始數據，其中，第一私鑰與第一公鑰配對使用；采用第二公鑰對原始數據進行加密得到密文，并對密文進行存儲。本發明解決了相關技術中無法在自動化測試等場景中保護用戶的私密數據的技術問題。

技術領域

本發明涉及互聯網領域，具體而言，涉及一種網絡服務中的數據處理方法、裝置、處理器及服務器。

背景技術

網絡服務可以存儲多種不同類型的信息并提供便捷的信息獲取途徑。這不僅使得用戶可以方便地獲取自身需要的信息，而且也會為一些具有特殊用處的腳本提供了極大的幫助，特別是適用于移動終端游戲應用的自動化測試腳本。

在移動終端游戲應用的自動化測試過程中，經常會涉及游戲登錄過程。即，用戶需要在彈出的登錄對話框中輸入用戶名和密碼。這些對話框由于是針對真實用戶設計的，因此只能夠輸入明文的用戶名和密碼。與之相反，自動化測試的宗旨在于：在游戲測試過程中無需人工參與，因此，這些明文的用戶名和密碼通常是需要通過測試腳本來自動進行輸入的。

目前，移動終端游戲應用的賬號登錄過程通常具有排他性。針對移動終端上的同一個游戲應用，當特定賬號處于登錄狀態時，如果其他賬號嘗試登錄該游戲應用，則通常會出現以下兩種情形：(1)已經處于登錄態的賬號被迫下線；(2)其他嘗試登錄的賬號無法登錄。這兩種情形都會影響自動化測試，因此，不同的自動化腳本需要采用不同的賬號和密碼進行游戲登錄，由此便需要自動化腳本從一個能夠確保賬號供給唯一性的網絡服務中獲取可用的賬號密碼。

在通常情況下，游戲應用的客戶端均會提供通過特定渠道登錄游戲的途徑(例如：游戲自身的登錄界面、微信登錄界面、郵箱登錄界面)，這便需要為自動化測試腳本提供賬號的網絡服務對其存儲的明文密碼進行有效地保護，否則，不僅會對游戲賬號的信息安全帶來威脅，而且還會對提供登錄渠道的其他產品(例如：微信、電子信箱)的信息安全帶來威脅。

相關技術中在提供私密數據的存儲與獲取的網絡服務中，當用戶申請使用私密數據時，該網絡服務會為用戶生成特殊字符串作為用戶的個人標識。該個人標識通常存在如下兩種用途：

(1)在用戶存儲與獲取私密數據時作為用戶的身份標識，而只有使用正確的身份標識才會擁有私密數據的存儲與獲取權限。

(2)將個人標識作為密鑰，將原始數據通過該密鑰加密轉換成密文進行存儲，在獲取原始數據時，可以在通過網絡服務獲取密文之后，使用密鑰對密文進行解密以獲得原始數據。

上述用途雖然從理論上能夠對用戶的私密數據進行一定程度地保護，但是，在實際使用過程中仍會存在如下問題，而無法在自動化測試等場景中保護用戶的明文密碼：

(1)在自動化測試的過程中，通常為了方便部署以及腳本的維護，都會將自動化腳本存儲至一個公共托管倉庫中。無論該個人標識是作為身份標識或者是密鑰，都需要將密碼的請求過程寫在測試腳本中，這也使得個人標識不再具有私密性，任何能夠查閱到自動化腳本的用戶都能夠使用該個人標識。

(2)當個人標識作為用戶的身份標識時，不僅所有能夠查閱自動化測試腳本的用戶可以使用該個人標識來獲取原始密碼，而且網絡服務的提供者也可以從網絡服務的數據庫中獲取到該原始密碼。

(3)當個人標識作為密鑰時，雖然原始密碼和加密方法不會被網絡服務提供者獲知，但是由于解密方法和密文獲取方法都記載在測試腳本中，任何能夠查閱到自動化測試腳本的用戶依然能夠獲取原始的明文密碼。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容