[發明專利]用于保護應用中敏感信息的方法、裝置、電子設備和介質

在審

• 申請號: 201911152102.4
• 申請日: 2019-11-20
• 公開（公告）號: CN112825095A
• 公開（公告）日: 2021-05-21
• 發明（設計）人: 方城;吳松;單宏強;洪敬風
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂朝蕙

1.一種用于保護應用中敏感信息的方法，包括：

獲取所述應用的特征信息；

根據所述特征信息生成數字指紋，其中，所述數字指紋包括用于表示所述應用的自身特征的數據；

基于所述數字指紋生成加密密鑰；以及

基于所述加密密鑰對所述敏感信息加密，

其中，基于所述加密密鑰對所述敏感信息加密包括：利用所述加密密鑰對所述敏感信息或所述敏感信息的秘密密鑰加密。

2.根據權利要求1所述的方法，其中，所述應用包括java應用，所述特征信息包括：

所述java應用的多個jar文件各自的存儲路徑；或者所述多個jar文件各自的摘要信息，所述摘要信息是根據摘要算法對所述多個jar文件加密而生成的。

3.根據權利要求2所述的方法，其中，所述特征信息包括所述java應用的多個jar文件的存儲路徑，所述獲取所述應用的特征信息包括：

獲取所述應用的類加載器；

確定所述應用是否被部署于Tomcat容器中；以及

在確定所述應用被部署于Tomcat容器中的情況下，從第一種所述類加載器中讀取所述多個jar文件的存儲路徑；或者在確定所述應用未被部署于Tomcat容器中的情況下，從第二種所述類加載器中讀取所述多個jar文件的存儲路徑。

4.根據權利要求2所述的方法，其中，所述特征信息包括所述java應用的多個jar文件各自的存儲路徑，所述根據所述特征信息生成數字指紋包括：

將所述多個jar文件的存儲路徑按照預設規則進行排序，并且將經排序的所述多個jar文件的存儲路徑合并，以生成數據串；以及

利用摘要算法對所述數據串進行加密，以便利用所述數據串生成數字指紋。

5.根據權利要求4所述的方法，其中，所述將所述多個jar文件的存儲路徑按照預設規則進行排序包括：

將所述多個jar文件的存儲路徑按照所述存儲路徑的字符串的大小進行升序或者降序排列。

6.根據權利要求1所述的方法，其中，所述基于所述加密密鑰對所述敏感信息的秘密密鑰加密包括：

生成隨機數，所述隨機數作為所述敏感信息的秘密密鑰；

利用所述加密密鑰對所述秘密密鑰進行加密，以生成所述秘密密鑰的密文；

基于所述秘密密鑰對所述敏感信息進行加密；以及

存儲所述秘密密鑰的密文，以便于對所述敏感信息進行解密。

7.一種用于保護應用中敏感信息的裝置，包括：

獲取模塊，用于獲取所述應用的特征信息；

第一生成模塊，用于根據所述特征信息生成數字指紋，其中，所述數字指紋包括用于表示所述應用的自身特征的數據；

第二生成模塊，用于基于所述數字指紋生成加密密鑰；以及

加密模塊，用于基于所述加密密鑰對所述敏感信息加密，

其中，基于所述加密密鑰對所述敏感信息加密包括：利用所述加密密鑰對所述敏感信息或所述敏感信息的秘密密鑰加密。

8.根據權利要求7所述的裝置，所述加密模塊包括：

第一生成子模塊，用于生成隨機數，所述隨機數作為所述敏感信息的秘密密鑰；

第二生成子模塊，用于利用所述加密密鑰對所述秘密密鑰進行加密，以生成所述秘密密鑰的密文；

加密子模塊，用于基于所述秘密密鑰對所述敏感信息進行加密；以及

存儲子模塊，用于存儲所述秘密密鑰的密文，以便于對所述敏感信息進行解密。

9.一種電子設備，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

其中，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器執行如權利要求1～6所述任意一項的方法。

10.一種計算機可讀存儲介質，其上存儲有可執行指令，該指令被處理器執行時使處理器執行如權利要求1～6所述任意一項的方法。