[發明專利]數據處理方法、裝置、計算機設備和計算機可讀存儲介質

有效

• 申請號: 201910387532.8
• 申請日: 2019-05-10
• 公開（公告）號: CN110138765B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 陸業聰;高永貴;張兵;萬林佳;蔡韓輝
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘;李娟

1.一種數據處理方法，其特征在于，所述方法包括：

即時通訊服務端響應于為指定即時通訊系統選擇密碼產品的選擇操作指令，生成攜帶有密碼產品標識的加解密指示信息，所述密碼產品標識為選擇的密碼產品的標識，其中，供選擇的密碼產品包括至少兩個；選擇的密碼產品的密鑰管理端進行密鑰管理，所述密鑰用于加解密所述指定即時通訊系統的即時通訊客戶端之間的通信數據；其中,密鑰管理端是基于設置請求中包括的所述指定即時通訊系統的應用標識以及對應的隨機字符串Secret進行密鑰管理的；

將所述加解密指示信息發送給所述指定即時通訊系統對應的即時通訊客戶端以使即時通訊客戶端調用所述密碼產品標識對應的密碼產品的密碼套件SDK進行通信數據的加解密操作；

其中,即時通訊客戶端中安裝有多種SDK,不同的SDK對應不同的密鑰管理端。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

生成所述指定即時通訊系統的應用標識以及對應的隨機字符串Secret，并將所述應用標識和所述Secret對應保存；

接收所述密碼產品標識對應的密碼產品中的密鑰管理端發送的認證請求；所述認證請求中包括待認證應用標識、待認證Secret、用戶標識以及所述用戶標識對應的用戶在即時通訊服務端的登錄態；

從對應保存的應用標識和Secret中，查找所述待認證應用標識對應的Secret；

若查找到的Secret與所述待認證Secret匹配，則根據所述用戶標識以及所述登錄態對所述用戶標識對應的用戶進行鑒權；

將鑒權結果發送給所述密鑰管理端。

3.根據權利要求1所述的方法，其特征在于，響應于為指定即時通訊系統選擇密碼產品的選擇操作指令，生成攜帶有密碼產品標識的加解密指示信息之前，所述方法還包括：

確定接收到用于開啟所述指定即時通訊系統的密鑰托管功能的操作指令。

4.根據權利要求1所述的方法，其特征在于，所述加解密指示信息中還包括連接參數和/或用于指示是否開啟密鑰托管功能的參數，所述連接參數為用于連接選擇的密碼產品對應的密鑰服務端的參數，所述是否開啟密鑰托管功能的參數用于指示客戶端是否調用所述密碼產品的SDK進行通信數據的加解密操作。

5.一種數據處理方法，其特征在于，所述方法包括：

即時通訊客戶端接收即時通訊服務端發送的攜帶有密碼產品標識的加解密指示信息，所述密碼產品標識為所述即時通訊客戶端對應的指定即時通訊系統采用的密碼產品的標識；其中,密鑰管理端是基于設置請求中包括的所述指定即時通訊系統的應用標識以及對應的隨機字符串Secret進行密鑰管理的；

調用所述密碼產品標識對應的密碼產品的密碼套件SDK進行通信數據的加解密操作，其中，所述SDK采用的密鑰為所述密碼產品的密鑰管理端管理的；

其中,即時通訊客戶端中安裝有多種SDK,不同的SDK對應不同的密鑰管理端。

6.根據權利要求5所述的方法，其特征在于，所述加解密指示信息中還包括連接參數，所述調用所述密碼產品標識對應的密碼產品的SDK進行通信數據的加解密操作之前，所述方法還包括：

基于所述連接參數，調用所述SDK向所述密碼產品的密鑰管理端發送密鑰獲取請求，所述密鑰獲取請求中包括會話標識，所述即時通訊客戶端的用戶標識以及所述用戶標識對應的用戶在即時通訊服務端的登錄態；

接收所述密鑰管理端分配的與所述會話標識對應的密鑰并存儲在緩存中；

所述調用所述密碼產品標識對應的密碼產品的SDK進行通信數據的加解密操作，包括：

調用所述密碼產品的SDK采用緩存中的與所述會話標識對應的密鑰進行通信數據的加解密操作。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

若所述緩存中不存在所述會話ID對應的密鑰，則返回執行基于所述連接參數，向所述密碼產品的密鑰管理端發送密鑰獲取請求的操作。