[發(fā)明專利]數(shù)據(jù)加密方法、裝置、數(shù)據(jù)解密方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201911256962.2
• 申請(qǐng)日: 2019-12-10
• 公開（公告）號(hào): CN110890965A
• 公開（公告）日: 2020-03-17
• 發(fā)明（設(shè)計(jì)）人: 沙聰;周忠玉
• 申請(qǐng)（專利權(quán)）人: 天津華云軟件有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/06;H04L29/08
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王歡

本申請(qǐng)公開了一種數(shù)據(jù)加密方法及裝置，應(yīng)用于會(huì)話存儲(chǔ)技術(shù)中，首先獲取前端路由頁(yè)面或窗口的待加密數(shù)據(jù)，基于所述待加密數(shù)據(jù)進(jìn)行文本重組，得到重組加密數(shù)據(jù)，然后對(duì)所述重組加密數(shù)據(jù)進(jìn)行第一加密，得到第一加密數(shù)據(jù)，采用第一算法得到安全簽名，將所述第一加密數(shù)據(jù)與所述安全簽名組合，得到加密數(shù)據(jù)；對(duì)應(yīng)的，本申請(qǐng)還公開了針對(duì)于上述數(shù)據(jù)加密方法的反向解密方法及裝置。所述加密方法、裝置、解密方法及裝置，能夠?qū)η岸寺酚身?yè)面或窗口產(chǎn)生的數(shù)據(jù)進(jìn)行文本重組和加密，使得待加密數(shù)據(jù)不會(huì)明文展示于用戶；同時(shí)會(huì)話存儲(chǔ)技術(shù)保證在用戶關(guān)閉前端頁(yè)面或窗口后，自動(dòng)刪除加密數(shù)據(jù)，從而能夠有效保證路由數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)存儲(chǔ)技術(shù)，更具體的說(shuō)，是涉及一種數(shù)據(jù)加密方法、裝置、數(shù)據(jù)解密方法及裝置。

背景技術(shù)

現(xiàn)有的路由數(shù)據(jù)的存儲(chǔ)共享技術(shù)包括vuex、redux、sessionstorage(會(huì)話存儲(chǔ))、localstorage(本地存儲(chǔ))、cookie(終端本地存儲(chǔ))等。其中vuex是基于vue實(shí)現(xiàn)的一個(gè)數(shù)據(jù)存儲(chǔ)方案，redux是基于react實(shí)現(xiàn)的一個(gè)數(shù)據(jù)存儲(chǔ)方案，兩者可以在不同組件之間實(shí)現(xiàn)數(shù)據(jù)共享；sessionStorage、localStorage以及cookie是會(huì)話存儲(chǔ)的一種實(shí)現(xiàn)。sessionStorage是HTMl5新增的一個(gè)會(huì)話存儲(chǔ)對(duì)象，用于臨時(shí)保存同一窗口(或標(biāo)簽頁(yè))的數(shù)據(jù)，在關(guān)閉窗口或標(biāo)簽頁(yè)之后將會(huì)刪除這些數(shù)據(jù)。LocalStorage對(duì)象是HTML5的客戶端存儲(chǔ)持久化數(shù)據(jù)的方案，可以將所有數(shù)據(jù)保存在本地，因?yàn)槠涫怯谰么鎯?chǔ)，不會(huì)過(guò)期，除非主動(dòng)刪除。Cookie由于其容量較小，所以一般用于存儲(chǔ)一些用戶信息等，可以設(shè)置過(guò)期時(shí)間，也可以設(shè)置自動(dòng)刪除。

上述各種存儲(chǔ)共享技術(shù)各有各的缺點(diǎn)，如Vuex與redux在使用的過(guò)程中，如果頁(yè)面刷新，則原先保存的頁(yè)面數(shù)據(jù)或參數(shù)會(huì)丟失，導(dǎo)致頁(yè)面異常；SessionStorage因?yàn)榇鎯?chǔ)的數(shù)據(jù)在瀏覽器里面都是明文的，因此在安全性方面有很大的問(wèn)題；localStorage作為一個(gè)持久化存儲(chǔ)方案，除非用戶自己手動(dòng)刪除，否則不會(huì)主動(dòng)過(guò)期，數(shù)據(jù)安全更加難以保證；Cookie則因?yàn)槿萘刻。贿m合作為大數(shù)據(jù)存儲(chǔ)方案。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供如下技術(shù)方案：

一種數(shù)據(jù)加密方法，應(yīng)用于會(huì)話存儲(chǔ)技術(shù)中，包括：

獲取前端路由頁(yè)面或窗口的待加密數(shù)據(jù)；

基于所述待加密數(shù)據(jù)進(jìn)行文本重組，得到重組加密數(shù)據(jù)；

對(duì)所述重組加密數(shù)據(jù)進(jìn)行第一加密，得到第一加密數(shù)據(jù)；

采用第一算法得到安全簽名；

將所述第一加密數(shù)據(jù)與所述安全簽名組合，得到加密數(shù)據(jù)。

可選的，所述基于所述待加密數(shù)據(jù)進(jìn)行文本重組，得到重組加密數(shù)據(jù)，包括：

采用高級(jí)加密標(biāo)準(zhǔn)aes對(duì)所述待加密數(shù)據(jù)進(jìn)行文本重組，得到重組加密數(shù)據(jù)。

可選的，所述重組加密數(shù)據(jù)中包括：公鑰、用戶認(rèn)證令牌、待加密數(shù)據(jù)、消息ID、時(shí)間戳、補(bǔ)位數(shù)據(jù)和隨機(jī)數(shù)據(jù)。

可選的，所述對(duì)所述重組加密數(shù)據(jù)進(jìn)行第一加密，得到第一加密數(shù)據(jù)，包括：

采用安全散列算法SHA-256對(duì)所述重組加密數(shù)據(jù)進(jìn)行第一加密，得到第一加密數(shù)據(jù)。

可選的，所述采用第一算法得到安全簽名，包括：

采用安全散列算法SHA-1得到安全簽名。

可選的，在所述將所述第一加密數(shù)據(jù)與所述安全簽名組合，得到加密數(shù)據(jù)后，還包括：

在檢測(cè)到前端路由頁(yè)面或窗口關(guān)閉后，刪除所述加密數(shù)據(jù)。

一種數(shù)據(jù)解密方法，應(yīng)用于會(huì)話存儲(chǔ)技術(shù)中，包括：