CN104636662A - 一种数据处理方法和终端设备 - Google Patents

Abstract

本发明的实施例提供一种数据处理的方法和终端设备，涉及通信领域，能够提高加密算法的安全性，防止明文口令外泄，包括：根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本；判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链；当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。本发明的实施例提供的数据处理的方法和终端设备用于密文口令的解密。

Description

一种数据处理方法和终端设备

技术领域

本发明涉及通信领域，尤其涉及一种数据处理方法和终端设备。 

背景技术

在大型分布式系统中存在着大量的机机口令。机机口令是指在非人为操作的情况下，一台计算机A根据需要登录另一台计算机B使用的口令。从安全的角度来说，口令需要加密保存。 

现有技术中，机机口令的加密算法分为对称加密算法和非对称加密算法。其中，对称加密算法的口令加密和解密都是在计算机A上进行的。在应用对称加密算法时，加密秘钥、解密密钥和密文口令都存放在计算机A上，加密秘钥和解密秘钥是相同的，加密时，计算机A对口令通过加密密钥进行加密形成密文口令，解密时，也就是计算机A需要登录计算机B时，计算机A使用脚本调用解密程序对密文口令进行解密得到明文口令，并将该明文口令传输给计算机B，特别说明的是，在解密过程中，计算机A不能直接获得明文口令。 

但是，现有的对称加密算法中，使用脚本对密文口令进行解密，用户很容易获知解密秘钥，同时，在解密过程中，用户通过修改脚本可直接在计算机A上获取到明文口令，这降低了加密算法的安全性，使明文口令存在泄漏的风险。 

发明内容

本发明的实施例提供一种数据处理的方法和终端设备，能够提高加密算法的安全性，防止明文口令外泄。 

为达到上述目的，本发明的实施例采用如下技术方案： 

第一方面，提供一种数据处理方法，包括： 

根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本； 

判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚 本链未进行任何修改时的脚本链； 

当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。 

结合第一方面，在第一种可实现方式中，当所述当前脚本链包括一个脚本时， 

所述根据预设规则获取当前脚本链的校验值包括： 

采用第一哈希算法计算所述一个脚本的校验值。 

结合第一方面，在第二种可实现方式中，当所述当前脚本链包括至少两个脚本时， 

所述根据预设规则获取当前脚本链的校验值包括： 

通过第二哈希算法计算所述当前脚本链中每个脚本的校验值； 

根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。 

结合第二种可实现方式，在第三种可实现方式中，当所述当前脚本链共k个脚本，明文口令在所述当前脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2； 

所述根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值包括： 

通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。 

结合第一方面、第一至第三种可实现方式，在第四种可实现方式中，在所述根据预设规则获取当前脚本链的校验值之前，所述方法还包括： 

根据所述预设规则获取所述初始脚本链的校验值； 

将所述初始脚本链的校验值存储在所述数据库中。 

结合第一方面、第一至第三种可实现方式，在第五种可实现方式中，在所述根据预设规则获取当前脚本链的校验值之前，所述方法还包括： 

将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值； 

根据所述预设规则获取所述初始脚本链的校验值； 

将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值； 

根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值。 

结合第五种可实现方式，在第六种可实现方式中， 

所述判断数据库中是否存在与所述当前脚本链的校验值相同的值包括： 

将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值； 

根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值； 

当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值； 

当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。 

第二方面，提供一种终端设备，包括： 

第一获取单元，用于根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本； 

判断单元，用于判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链； 

解密单元，用于在判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。 

结合第二方面，在第一种可实现方式中，当所述当前脚本链包括一个脚本时， 

所述第一获取单元具体用于： 

采用第一哈希算法计算所述一个脚本的校验值。 

结合第二方面，在第二种可实现方式中，当所述当前脚本链包括至少两个脚本时， 

所述第一获取单元具体用于： 

通过第二哈希算法计算所述当前脚本链中每个脚本的校验值； 

根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。 

结合第二种可实现方式，在第三种可实现方式中，当所述当前脚本链共k个脚本，明文口令在所述当前脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2； 

所述第一获取单元具体用于： 

通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。 

结合第二方面、第一至第三种可实现方式，在第四种可实现方式中，所述终端设备还包括： 

第二获取单元，用于根据所述预设规则获取所述初始脚本链的校验值； 

存储单元，用于将所述初始脚本链的校验值存储在所述数据库中。 

结合第二方面、第一至第三种可实现方式，在第五种可实现方式中，所述判断单元具体用于： 

初始化单元，用于将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值； 

第三获取单元，用于根据所述预设规则获取所述初始脚本链的校验值； 

处理单元，用于将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值； 

更新单元，用于根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值。 

结合第五种可实现方式，在第六种可实现方式中， 

所述判断单元具体用于： 

将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值； 

根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值； 

当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值； 

当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。 

这样一来，在对称加密算法的口令解密前，为防止对当前脚本链的修改，根据预设规则获取当前脚本链的校验值，判断数据库中是否存在与所述当前脚本链的校验值相同的值，当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。相较于现有技术，通过预先判断是否允许对密文口令进行解密，防止通过修改脚本链，用户直接获得明文指令，有效的防止明文口令外泄，提高了解密过程的安全性。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对 实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。 

图1为本发明实施案例提供的一种数据处理方法的流程图； 

图2为脚本链的校验值的获取过程的流程图； 

图3为本发明实施案例提供的数据处理方法的具体实施步骤流程图； 

图4为本发明实施例提供的一种终端设备的结构示意图； 

图5为本发明实施例提供的另一种终端设备的结构示意图； 

图6为本发明实施例提供的再一种终端设备的结构示意图； 

图7为本发明实施例提供的又一种终端设备的结构示意图； 

图8为本发明实施例提供的又另一种终端设备的结构示意图。 

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。 

本发明提供了一种数据处理方法，应用于终端设备，具体由所述终端设备的CPU（Central Processing Unit，中央处理器）执行，当所述终端设备需要登录另一台终端设备时，需要获取登录用的口令明文，具体步骤如图1所示，包括： 

步骤101、根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本。 

当所述当前脚本链包括一个脚本时，终端设备据预设规则获取当前脚本链的校验值的方法是采用第一哈希算法计算所述一个脚本的校验值。 

当所述当前脚本链包括至少两个脚本时，终端设备据预设规则获 取当前脚本链的校验值的方法是通过第二哈希算法计算所述当前脚本链中每个脚本的校验值；根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。 

示例的，所述根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值包括：通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。 

步骤102、判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链。 

步骤103、当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。 

这样一来，在对称加密算法的口令解密前，为防止对当前脚本链的修改，根据预设规则获取当前脚本链的校验值，判断数据库中是否存在与所述当前脚本链的校验值相同的值，当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。相较于现有技术，通过预先判断是否允许对密文口令进行解密，防止通过修改脚本链，用户直接获得明文指令，有效的防止明文口令外泄，提高了解密过程的安全性。 

判断是否允许对密文口令进行解密的方法有很多种，本发明中包括了脚本链校验值验证的方法和布隆向量验证的方法。 

示例的，脚本链校验值验证的方法可以包括： 

终端设备根据预设规则获取当前脚本链的校验值；根据所述预设规则获取所述初始脚本链的校验值，将初始脚本链的校验值存储在数据库中；再判断数据库中是否存在与所述当前脚本链的校验值相同的值。若是，则对密文口令进行解密；若否，则不对密文口令解密。其中，所述初始脚本链是由供应商提供的原始脚本关联的脚本链，是未进行任何修改时的脚本链。正常情况下，初始脚本链和用户使用的当 前脚本链是相同的，若当前脚本链被修改，则当前脚本链与初始脚本链不同，由于该初始脚本链的校验值存储在了数据库中，那么如果数据库中存在与当前脚本链相同的校验值，说明当前脚本链没有被修改。值得说明的是，使用脚本链校验值验证的方法是为了便于判断当前脚本链是和初始脚本链是否相同。 

示例的，布隆向量验证的方法可以包括： 

终端设备将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值；根据所述预设规则获取所述初始脚本链的校验值；将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值；根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值，得到新的布隆向量，并将新的布隆向量保存至布隆数据库。 

终端设备将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值；根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值；当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值；当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。使用布隆向量验证的方法是为了便于判断用户当前脚本是和原始脚本必须是否相同。 

需要说明的是，所述根据所述预设规则获取所述初始脚本链的校验值，如图2所示，包括：当所述初始脚本链包括一个脚本时，采用第一哈希算法计算所述一个脚本的校验值。当所述初始脚本链包括至少两个脚本时，通过第二哈希算法计算所述初始脚本链中每个脚本的校验值；根据所述初始脚本链中每个脚本的校验值及第三哈希算法计算所述初始脚本链的校验值。当所述初始脚本链共k个脚本，明文口令在所述初始脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2；所述根据所述初始脚本链中每个脚本的校验值及第三哈希算法计算所述初始脚本链的校验值包括：通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为 第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述初始脚本链的校验值。 

本发明实施例提供的一种数据处理方法，在对称加密算法的口令解密前，为防止对当前脚本链的修改，根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值；当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值，允许密文口令解密，得到明文口令；当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值，不允许密文口令解密。这样一来，防止通过修改当前脚本链，用户直接获得明文口令，有效的防止明文口令外泄，提高了解密过程的安全性。 

本发明实施例提供的数据处理方法，应用于终端设备，具体由所述终端设备的CPU执行，当所述终端设备需要登录另一台终端设备时，需要获取登录用的口令明文，假设当前脚本链包括k个脚本，明文口令在脚本链中传递时，从第1脚本传递至第k脚本，k大于或等于2，使用布隆向量的方法对明文口令进行保护，具体实施步骤如图3所示。 

步骤201、根据预设规则获取初始脚本链的校验值，执行步骤202。 

假设初始脚本链包括k个脚本，明文口令在脚本链中传递时，从第1脚本传递至第k脚本，k大于或等于2，终端设备通过第二哈希算法计算出初始脚本链上的各个脚本的校验值，根据所述初始脚本链中每个脚本的校验值及第三哈希算法计算所述初始脚本链的校验值，将第k脚本的校验值与第k-1脚本的校验值结合再通过第三哈希算法计算出校验值作为第1校验值，将所述第1校验值与第k-2脚本的校验值结合再通过第三哈希算法计算出校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将第k-1校验值 作为整个初始脚本链的校验值。需要说明的是，第一哈希算法、第二哈希算法和第三哈希算法可以相同，也可以不同，本发明对此不做限定，本实施案例假设获取初始脚本链的各个脚本的校验值的使用的第一至三哈希算法中任意一个哈希算法可以是MD5（Message-Digest Algorithm5，信息摘要算法5）标准哈希算法。 

示例的，本实施案例假设整个初始脚本链上有三个脚本A、B和C，A是第1脚本，B是第2脚本，C是第3脚本，第二哈希算法是MD5（Message-Digest Algorithm5，信息摘要算法5）标准哈希算法，第三哈希算法与所述第二哈希算法相同，也是MD5标准哈希算法，假设通过第二哈希算法计算出初始脚本链上的脚本A、B和C的校验值分别为表1中0001，0010，0011。第3脚本的校验值0011与第2脚本的校验值0010结合，再通过MD5标准哈希算法计算出第1校验值，假设通过MD5标准哈希算法计算的校验值为0101，将0101作为第1校验值，将第1校验值0101与第1脚本的校验值0001结合，再通过MD5标准哈希算法计算出第2校验值，假设通过MD5标准哈希算法计算的校验值为0110，将0110作为第2校验值。因为再没有脚本的校验值和第2校验值结合，所以将第2校验值0110作为整个初始脚本链的校验值。 

表1 

脚本	A	B	C
				脚本的校验值	0001	0010	0011

步骤202、将初始脚本链的校验值通过布隆过滤器转化为布隆向量，保存于布隆向量库，执行步骤203。 

终端设备将数据库中的整体布隆向量的所有比特位的数值初始化为第一数值，根据所述预设规则获取初始脚本链的校验值，将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值，根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值，得到新的布隆向量，将所述新的布隆向量保存至布隆向量库。 

示例的，布隆过滤器可以把长度为m的比特的布隆向量(b₁,b₂,...,b_m)中所有比特位初始化为第一数值，根据所述预设规则获取 初始脚本链的校验值，将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值，假设所述第一算法是由k个相互独立的快捷哈希函数实现的，则将返回值在1到m间的k个相互独立的快捷哈希函数(h₁,h₂,...,h_k)作用于初始脚本链的校验值上，得到初始返回值，该初始返回值为r₁,r₂,...,r_k，假设1为第二数值，则并将布隆向量中位置在初始返回值r₁,r₂,...,r_k对应的比特位置为1得到新的布隆向量，将所述新布隆向量保存至布隆向量库。 

具体的，本实施案例假设布隆向量长度是8，将8个比特位初始化，本实施例假设所述第一数值为0，第二数值为1，则初始化后的布隆向量为00000000，如表2所示，假设根据预设规则获取初始脚本链的校验值为0110，假设所述第一算法是由为4个相互独立的快捷哈希函数形式实现的，则将初始脚本链的校验值0110通过4个相互独立的快捷哈希函数(h₁,h₂,h₃,h₄)处理得到4个独立的返回值2,7,6,3，并将布隆向量中与返回值2,7,6,3对应的比特位置为1，即将布隆向量中的第2个比特位置为1，第7个比特位置为1，第6个比特位置为1，第3个比特位置为1，则更新后的布隆向量为01100110，如表2所示，根据所述新布隆向量更新布隆向量库，即更新了布隆向量库中相应比特位的数值，由于初始脚本链为所述初始脚本链未进行任何修改时的脚本链，那么通过布隆过滤器处理初始脚本链的校验值得到新的布隆向量后，更新相应比特位的数值，可以便于后续步骤中通过布隆过滤器处理初始脚本链的校验值得到的初始返回值后，根据初始返回值对应的比特位的数值来判断是否进行解密。 

表2 

布隆向量	b1	b2	b3	b4	b5	b6	b7	b8
									初始化后	0	0	0	0	0	0	0	0
更新后	0	1	1	0	0	1	1	0

步骤203、根据预设规则获取当前脚本链的校验值，执行步骤204。 

假设当前脚本链包括k个脚本，k大于或等于2，终端设备通过第二哈希算法计算出当前脚本链上的各个脚本的校验值，根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链 的校验值，将第k脚本的校验值与第k-1脚本的校验值结合再通过第三哈希算法计算出校验值作为第1校验值，将所述第1校验值与第k-2脚本的校验值结合再通过第三哈希算法计算出校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将第k-1校验值作为整个当前脚本链的校验值。本实施例假设获取当前脚本链的各个脚本的校验值的使用的第二、三哈希算法是MD5标准哈希算法。具体算法可以参考步骤201。 

当前脚本链的校验值获取的实现包括： 

在第k脚本的开始位置插入代码： 

上述代码表示：提取自身脚本的MD5值作为该自身脚本的校验值，并将自身脚本的校验值存储在环境变量中，以便于下一脚本提取。 

在从第k-1脚本到第1脚本各个脚本的开始位置插入代码： 

上述代码表示：提取自身的MD5值作为该自身脚本的校验值，从环境变量中提取校验值，将所述自身脚本的校验值和从环境变量中提取的校验值结合计算得到MD5值，并将该MD5值存储在环境变量中，以便于下一脚本提取。 

在第1脚本中以密文口令和$_FPRINT_作为输入，将输出结果传输到CPU，由CPU进行判断和解密。 

特别说明的是，在所述当前脚本链的校验值获取的过程中，要保证校验值的传递只在该当前脚本链的脚本中进行，在明文口令的传递过程中，不得通过环境变量或者参数的形式把明文口令传给子脚本，第k脚本不能以标准输出的形式输出明文口令，即不得直接输出可视的明文口令。 

步骤204、根据当前返回值查询整体布隆向量中当前返回值对应的比特位的数值，判断是否允许对密文口令进行解密。若是，执行步骤205，若否，执行步骤206。 

终端设备将当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值；根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值。当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值；当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。 

示例的，将当前脚本链的校验值通过所述布隆过滤器的第一算法得到返回值，假设所述第一算法是由k个相互独立的快捷哈希函数实现的，则将数值在1到m间的k个相互独立的快捷哈希函数(h₁,h₂,...,h_k)作用于当前脚本链的校验值上，得到返回值，该返回值为r₁,r₂,...,r_k。如果从布隆向量库中查询的布隆向量在位置r₁,r₂,...,r_k的比特位中只要有一个为第一数值，假设0为第一数值，则判定当前脚本链被修改，不允许获得明文口令；如果从布隆向量库中查询的布隆向量在位置r₁,r₂,...,r_k的比特位都为第二数值，假设1为第二数值，则判定当前脚本链是完整未被修改的，即所述当前脚本链与初始脚本链完全相同，允许对密文口令进行解密。 

具体的，假设布隆库中的布隆向量为01100110，返回值是2,7,6,3。若假设由当前脚本链的校验值运算得到的返回值为2,7,6,1，查询整体布隆向量中第2位，第7位，第6位和第1位的数值是否为1，布隆向量的第1位为0，所以判定所述当前脚本链被修改，不允许获得明文口令；若假设由当前脚本链的校验值运算得到的返回值为2,7,6,3，查询整体布隆向量中第2位，第7位，第6位和第3位的数值是否为 1，各个比特位上数值都为1，判定所述当前脚本链是完整未被修改的，即所述当前脚本链与初始脚本链完全相同，允许对密文口令进行解密。 

步骤205、对密文口令进行解密得到明文口令。 

示例的，可以调用终端设备本地存储的解密密钥对密文口令进行解密，得到明文口令，具体的解密过程可以参考现有技术，本发明对此不再详述。 

步骤206、终止解密过程。 

本发明实施例提供一种终端设备40，如图4所示，包括： 

第一获取单元401，用于根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本； 

判断单元402，用于判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链； 

解密单元403，用于在判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。 

这样一来，在对称加密算法的口令解密前，为防止对当前脚本链的修改，第一获取单元根据预设规则获取当前脚本链的校验值，判断单元判断数据库中是否存在与所述当前脚本链的校验值相同的值，当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，解密单元对所述密文口令进行解密。相较于现有技术，通过预先判断是否允许对密文口令进行解密，防止通过修改脚本链，用户直接获得明文指令，有效的防止明文口令外泄，提高了解密过程的安全性。 

当所述当前脚本链包括一个脚本时，所述第一获取单元401具体用于：采用第一哈希算法计算所述一个脚本的校验值。 

当所述当前脚本链包括至少两个脚本时，所述第一获取单元401具体用于： 

通过第二哈希算法计算所述当前脚本链中每个脚本的校验值； 

根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。当所述当前脚本链共k个脚本，明文口令在所述当前脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2，所述第一获取单元401可以通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。 

进一步的，如图5所示，所述终端设备40还包括： 

第二获取单元404，用于根据所述预设规则获取所述初始脚本链的校验值； 

存储单元405，用于将所述初始脚本链的校验值存储在所述数据库中。 

特别的，如图6所示，所述终端设备还40包括： 

初始化单元406，用于将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值； 

第三获取单元407，用于根据所述预设规则获取所述初始脚本链的校验值； 

处理单元408，用于将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值； 

更新单元409，用于根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值。 

所述判断单元402具体用于： 

将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值； 

根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值； 

当所述整体布隆向量中所有所述当前返回值对应的比特位的数 值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值； 

当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。 

本发明实施例提供一种终端设备70，如图7所示，包括： 

处理器701用于根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本； 

所述处理器701还用于判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链； 

所述处理器701还用于在判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。 

这样一来，在对称加密算法的口令解密前，为防止对当前脚本链的修改，处理器根据预设规则获取当前脚本链的校验值；判断数据库中是否存在与所述当前脚本链的校验值相同的值；当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。相较于现有技术，通过预先判断是否允许对密文口令进行解密，防止通过修改脚本链，用户直接获得明文指令，有效的防止明文口令外泄，提高了解密过程的安全性。 

当所述当前脚本链包括一个脚本时， 

所述处理器701用于： 

采用第一哈希算法计算所述一个脚本的校验值。 

当所述当前脚本链包括至少两个脚本时， 

所述处理器701用于： 

通过第二哈希算法计算所述当前脚本链中每个脚本的校验值； 

根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。当所述当前脚本链共k个脚本，明文口令 在所述当前脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2，所述处理器701通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。 

进一步的，如图8所示，所述终端设备70还包括： 

所述处理器701还用于根据所述预设规则获取所述初始脚本链的校验值； 

存储器702，用于将所述初始脚本链的校验值存储在所述数据库中。 

所述处理器701还用于： 

将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值;根据所述预设规则获取所述初始脚本链的校验值；将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值；根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值。 

所述处理器701具体用于： 

将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值；根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值；当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值；当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。 

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。 

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。 

Claims (14)

1.一种数据处理方法，其特征在于，包括：

根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本；

判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链；

当判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。

2.根据权利要求1所述的方法，其特征在于，当所述当前脚本链包括一个脚本时，

所述根据预设规则获取当前脚本链的校验值包括：

采用第一哈希算法计算所述一个脚本的校验值。

3.根据权利要求1所述的方法，其特征在于，当所述当前脚本链包括至少两个脚本时，

所述根据预设规则获取当前脚本链的校验值包括：

通过第二哈希算法计算所述当前脚本链中每个脚本的校验值；

根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。

4.根据权利要求3所述的方法，其特征在于，当所述当前脚本链共k个脚本，明文口令在所述当前脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2；

所述根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值包括：

通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。

5.根据权利要求1至4任意一项权利要求所述的方法，其特征在于，在所述根据预设规则获取当前脚本链的校验值之前，所述方法还包括：

根据所述预设规则获取所述初始脚本链的校验值；

将所述初始脚本链的校验值存储在所述数据库中。

6.根据权利要求1至4任意一项权利要求所述的方法，其特征在于，在所述根据预设规则获取当前脚本链的校验值之前，所述方法还包括：

将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值；

根据所述预设规则获取所述初始脚本链的校验值；

将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值；

根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值。

7.根据权利要求6所述的方法，其特征在于，

所述判断数据库中是否存在与所述当前脚本链的校验值相同的值包括：

将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值；

根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值；

当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值；

当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。

8.一种终端设备，其特征在于，包括：

第一获取单元，用于根据预设规则获取当前脚本链的校验值，所述当前脚本链包括至少一个脚本；

判断单元，用于判断数据库中是否存在与所述当前脚本链的校验值相同的值，所述数据库存储有初始脚本链的校验值，所述初始脚本链为所述当前脚本链未进行任何修改时的脚本链；

解密单元，用于在判断得到所述数据库中存在与所述当前脚本链的校验值相同的值时，对所述密文口令进行解密。

9.根据权利要求8所述的终端设备，其特征在于，当所述当前脚本链包括一个脚本时，

所述第一获取单元具体用于：

采用第一哈希算法计算所述一个脚本的校验值。

10.根据权利要求8所述的终端设备，其特征在于，当所述当前脚本链包括至少两个脚本时，

所述第一获取单元具体用于：

通过第二哈希算法计算所述当前脚本链中每个脚本的校验值；

根据所述当前脚本链中每个脚本的校验值及第三哈希算法计算所述当前脚本链的校验值。

11.根据权利要求10所述的终端设备，其特征在于，当所述当前脚本链共k个脚本，明文口令在所述当前脚本链中传递时，从第1脚本传递至第k脚本，所述k大于或等于2；

所述第一获取单元具体用于：

通过所述第三哈希算法将所述第k脚本的校验值与第k-1脚本的校验值结合获取校验值作为第1校验值，通过所述第三哈希算法将所述第1校验值与第k-2脚本的校验值结合获取校验值作为第2校验值，重复上述校验值的结合获取过程，直至获得第k-1校验值，将所述第k-1校验值作为所述当前脚本链的校验值。

12.根据权利要求8至11任意一项权利要求所述的终端设备，其特征在于，所述终端设备还包括：

第二获取单元，用于根据所述预设规则获取所述初始脚本链的校验值；

存储单元，用于将所述初始脚本链的校验值存储在所述数据库中。

13.根据权利要求8至11任意一项权利要求所述的终端设备，其特征在于，所述终端设备还包括：

初始化单元，用于将所述数据库中的整体布隆向量的所有比特位的数值初始化为第一数值；

第三获取单元，用于根据所述预设规则获取所述初始脚本链的校验值；

处理单元，用于将所述初始脚本链的校验值通过布隆过滤器的第一算法得到初始返回值；

更新单元，用于根据所述初始返回值将所述整体布隆向量中与所述初始返回值对应的比特位的数值更新为第二数值。

14.根据权利要求13所述的终端设备，其特征在于，

所述判断单元具体用于：

将所述当前脚本链的校验值通过所述布隆过滤器的第一算法得到当前返回值；

根据所述当前返回值查询所述整体布隆向量中所述当前返回值对应的比特位的数值；

当所述整体布隆向量中所有所述当前返回值对应的比特位的数值为所述第二数值，判断所述数据库中存在与所述当前脚本链的校验值相同的值；

当所述整体布隆向量中存在任意一个所述当前返回值对应的比特位的数值不是所述第二数值，判断所述数据库中不存在与所述当前脚本链的校验值相同的值。