CN106971111A - 数据加密方法、终端及服务器 - Google Patents

Abstract

本发明提供数据加密方法、终端及服务器，所述方法首先在客户端软件中集成Google的V8 JavaScript引擎，然后利用V8引擎的接口来编写执行JavaScript脚本的接口，这样客户端就具备了执行JavaScript脚本的能力；服务器编写对数据加密和解密的JavaScript脚本，同时对发送给客户端的数据使用JavaScript脚本来加密；客户端收到数据和脚本后，对数据使用JavaScript脚本来解密。本发明技术方案具有令使用者可以方便快速更换、修改数据加解密算法的有益效果。

Description

数据加密方法、终端及服务器

技术领域

本发明涉及数据加密技术领域，更具体地，涉及数据加密方法、终端及服务器。

背景技术

目前，为了保证数据传输的安全性，一般会对原始数据进行加密，得到加密数据后再进行传输。与此同时，随着终端技术的飞速发展，操作系统的种类越来越多，常用的有Windows、Linux、Unix、Android、Ios等等；为了满足用户各种各样的需求，应用程序(Application，App)的种类也越来越多。由于操作系统和App都呈现多样化的发展，如何保证多操作系统多App之间的加密数据互通变得非常重要。

由于C++不仅拥有计算机高效运行的实用性特征，同时还致力于提高大规模程序的编程质量与程序设计语言的问题描述能力。现在绝大多数客户端应用程序都是使用C++编程语言来开发，同时也采用C++进行应用程序数据的加密。

然而，由于C++不是解释性语言，在程序执行之前，有一个单独的编译过程，将程序翻译成机器语言。所以现有技术中利用C++进行客户端应用程序中数据加密，并不方便技术人员随时对于加密算法的修改。

发明内容

本发明为克服上述问题或者至少部分地解决上述问题，提供数据加密方法、终端及服务器。

根据本发明的一个方面，提供一种数据加密方法，包括：

利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本；利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

根据本发明的另一个方面，提供一种数据加密方法，包括：

利用解释语言对待加密数据进行加密，得到加密后的数据；利用解释语言编写数据解密脚本；

将所述利用解释语言加密的数据和利用解释语言编写的数据解密脚本发送给利用编译语言编写的程序，以供所述利用编译语言编写的程序利用所述解释语言编写的数据解密脚本对所述加密数据进行解密。

根据本发明的又一个方面，提供一种数据加密终端，包括接收模块与解密模块：

所述接收模块，用于控制利用编译语言编写的程序接收服务器发送来的利用解释语言加密的数据和利用解释语言编写的数据解密脚本；

所述解密模块，用于利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

根据本发明的又一个方面，提供一种数据加密服务器，包括加密模块与发送模块：

所述加密模块，用于利用解释语言加密待加密数据，得到加密后的数据；利用解释语言编写数据解密脚本；

所述发送模块，用于将所述利用解释语言加密的数据和利用解释语言编写的数据解密脚本发送给编译语言编写的程序，以供编译语言编写的程序利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

本申请提出数据加密方法、终端及服务器，通过利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本，基于所述解释语言编写的数据解密脚本，在所述程序中对所述加密数据进行解密的方法，实现对于数据的加密。相对于现有技术而言，本发明技术方案具有令使用者可以方便快速更换、修改数据加解密算法的有益效果。

附图说明

图1为根据本发明实施例一个具体实施例中一种数据加密方法整体流程示意图；

图2为根据本发明实施例一个具体实施例中一种数据加密方法整体流程示意图；

图3为根据本发明实施例一个具体实施例中一种数据加密终端流程示意图；

图4为根据本发明实施例一个具体实施例中一种数据加密终端整体框架示意图；

图5为根据本发明实施例一个具体实施例中一种数据加密服务器整体框架示意图；

图6为根据本发明实施例一个具体实施例中一种数据加密方法测试设备的整体框架示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

目前，为了保证数据传输的安全性，一般会对原始数据进行加密，得到加密数据后再进行传输。与此同时，随着终端技术的飞速发展，操作系统的种类越来越多，常用的有Windows、Linux、Unix、Android、Ios等等；为了满足用户各种各样的需求，应用程序(Application，App)的种类也越来越多。由于操作系统和App都呈现多样化的发展，如何保证多操作系统多App之间的加密数据互通变得非常重要。

由于C++不仅拥有计算机高效运行的实用性特征，同时还致力于提高大规模程序的编程质量与程序设计语言的问题描述能力。现在绝大多数客户端应用程序都是使用C++编程语言来开发，同时也采用C++进行应用程序数据的加密。

然而，由于C++不是解释性语言，在程序执行之前，有一个单独的编译过程，将程序翻译成机器语言。所以现有技术中利用C++进行客户端应用程序中数据加密，并不方便技术人员随时对于加密算法的修改。

而脚本语言是解释性语言，更灵活，不需要重新编译即可直接执行其逻辑。所以脚本语言编写好后通过其执行引擎就可以直接执行。所以更好的方案是使用C++编程语言来开发客户端程序，同时将一些通常变动的功能来使用脚本语言开发，带来的好处是即实现了程序的高效，同时也具有更好的灵活性，因为脚本的变动不需要重新编译程序。

如图1，示出本发明一个具体实施例中一种数据加密方法整体流程示意图。总体上，包括：步骤1，利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本；步骤2，利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

本发明另一个具体实施例中一种数据加密方法，所述解释语言为JavaScript。可以理解为，所述解释语言不限于JavaScript，可以为任意一种解释语言。

本发明另一个具体实施例中一种数据加密方法，所述步骤2还包括：利用编译语言编写的程序中包含一个接口，所述接口用于基于接收到的数据解密脚本对服务器下发的加密数据进行解密。

本发明另一个具体实施例中一种数据加密方法，所述接口还用于执行以下步骤：

S21，创建一个句柄管理对象用来管理使用到的句柄；创建执行脚本的上下文环境；

S22，将所述利用解释语言编写的数据解密脚本转换为字符串；将所述字符串编译成为解密程序；

S23，利用所述解密程序对所述加密数据进行解密。

本发明另一个具体实施例中一种数据加密方法，所述编译语言为C++。可以理解为，所述编译语言不限于C++，可以为任意一种编译语言语言。

本发明另一个具体实施例中一种数据加密方法，所述编译语言编写的程序内包含V8JavaScript引擎。

如图2，示出本发明一个具体实施例中一种数据加密方法整体流程示意图。总体上，包括：步骤1’，利用解释语言对待加密数据进行加密，得到加密后的数据；利用解释语言编写数据解密脚本；

步骤2’，将所述利用解释语言加密的数据和利用解释语言编写的数据解密脚本发送给利用编译语言编写的程序，以供所述利用编译语言编写的程序利用所述解释语言编写的数据解密脚本对所述加密数据进行解密。

本发明另一个具体实施例中一种数据加密方法，所述步骤2’还包括：利用编译语言编写的程序中包含一个接口，所述接口用于基于接收到的数据解密脚本对服务器下发的加密数据进行解密。

本发明另一个具体实施例中一种数据加密方法，所述接口还用于执行以下步骤：

S21’，创建一个句柄管理对象用来管理使用到的句柄；创建执行脚本的上下文环境；

S22’，将所述利用解释语言编写的数据解密脚本转换为字符串；将所述字符串编译成为解密程序；

S23’，利用所述解密程序对所述加密数据进行解密。

本发明另一个具体实施例中一种数据加密方法，所述解释语言为JavaScript。可以理解为，所述解释语言不限于JavaScript，可以为任意一种解释语言。

本发明另一个具体实施例中一种数据加密方法，所述编译语言为C++。可以理解为，所述编译语言不限于C++，可以为任意一种编译语言语言。

本发明另一个具体实施例中一种数据加密方法，所述编译语言编写的程序内包含V8JavaScript引擎。

本发明另一个具体实施例中一种数据加密方法，所述方法具体包括如下步骤：

首先，客户端集成V8JavaScript引擎。

考虑到代码质量和可控性选择了Google的开源JavaScript引擎作为客户端的脚本引擎。通过下载V8的源代码后，并在客户端软件代码中集成V8的源代码并一起进行编译。至此：通过这个步骤就实现了在客户端集成V8JavaScript脚本引擎。

然后，客户端使用V8引擎编写执行JavaScript脚本的接口。

本文使用V8引擎来编写执行JavaScript脚本对数据进行解密的接口。这样在收到服务器的数据后可以使用该接口来对服务器下发的数据进行解密。

1.首先定义一个接口string JavaDecodeData(string data,stringstrJvavScript)。

其中参数string data是服务器下发的加密的数据。

其中参数string strJvavScript是服务器下发的JavaScript脚本。

其中返回值则是解密后的数据。

2.编写接口JavaDecodeData使用JavaScript来解密数据的功能。

(1)首先使用V8引擎的接口定义一个句柄管理对象用来管理使用到的句柄。

HandleScope handle_scope；

(2)创建一个JavaScript执行脚本的上下文环境。

Persistent<Context>context＝Context::New()；

(3)创建JavaScript脚本字符串对象。

Handle<String>source＝String::New(strJvavScript)；

(4)编译JavaScript脚本字符串位脚本对象。

Handle<Script>script＝Script::Compile(source)；

(5)执行JavaScript脚本对象得到结果。

Handle<Value>result＝script->Run()；

(6)将执行结果转换成字符串。

String::AsciiValue ascii(result)；

至此通过这几步操作则创建了一个可以执行JavaScript脚本的接口函数。

其次，服务器编写使用JavaScript脚本来对数据进行加密。

服务器对发送给客户端的数据首先使用JavaScript进行加密后，再发送到客户端。同时也将解密的JavaScript脚本发送给客户端。本文使用了自己编写的加解密算法来对数据进行加解密，该加解密算法使用自己编写的算法的好处是防止从网上找的对应的开源的解密算法，同时自己编写的加解密算法可以不断的进行更换。具体实现如下：

首先编写加密和解密的JavaScript脚本EncodeJavaScript和DecodeJavaScript,其中EncodeJavaScript用于对数据进行加密，其中DecodeJavaScript用于对数据进行解密。那么服务器下发到客户端的数据:string ClientData＝EncodeJavaScript(SrcData)。

其中SrcData便是准备下发客户端的原始数据，ClientData则是经过加密后最终下发给客户端的数据。

最后通过网络协议将加密后的数据和解密的DecodeJavaScript脚本一起下发到客户端。

至此：通过这一步则完成了客户端数据的加密后发生给客户端及数据解密脚本也一同发送到客户端。

最后，客户端收到服务器下发数据和JavaScript脚本解密数据。

客户端在收到服务器下发的数据和JavaScript脚本后，使用客户端编写的接口函数JavaDecodeData来执行服务器下发的JavaScript脚本来对服务器下发的数据进行解密。具体实现如下：

String strDecode＝JavaDecodeData(ClientData,DecodeJavaScript)；

使用服务器下发的DecodeJavaScript数据解密脚本来解密ClientData服务器下发的数据则得到了原始数据。

至此：通过这一步则完成了使用服务器下发的脚本来对服务器下发的数据进行解密操作。

如图4，示出本发明另一个具体实施例中一种数据加密终端整体架构示意图，包括接收模块A1与解密模块A2：

所述接收模块A1，用于控制利用编译语言编写的程序接收服务器发送来的利用解释语言加密的数据和利用解释语言编写的数据解密脚本；

所述解密模块A2，用于利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

本发明另一个具体实施例中一种数据加密终端，所述解释语言为JavaScript。

本发明另一个具体实施例中一种数据加密终端，所述编译语言为C++。

本发明另一个具体实施例中一种数据加密终端，所述编译语言编写的程序内包含V8JavaScript引擎。

如图5，示出本发明另一个具体实施例中一种数据加密服务器整体架构示意图，包括加密模块A1’与发送模块A2’：

所述加密模块A1’，用于利用解释语言加密待加密数据，得到加密后的数据；利用解释语言编写数据解密脚本；

所述发送模块A2’，用于将所述利用解释语言加密的数据和利用解释语言编写的数据解密脚本发送给编译语言编写的程序，以供编译语言编写的程序利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

本发明另一个具体实施例中一种数据加密服务器，所述解释语言为JavaScript。

本发明另一个具体实施例中一种数据加密服务器，所述编译语言为C++。

本发明另一个具体实施例中一种数据加密服务器，所述编译语言编写的程序内包含V8JavaScript引擎。

图6是示出本申请实施例的数据加密方法的测试设备的结构框图。

参照图6，所述数据加密方法的测试设备，包括：处理器(processor)601、存储器(memory)602、通信接口(Communications Interface)603和总线604；

其中，

所述处理器601、存储器602、通信接口603通过所述总线604完成相互间的通信；

所述通信接口603用于该测试设备与数据加密方法的通信设备之间的信息传输；

所述处理器601用于调用所述存储器602中的程序指令，以执行上述各方法实施例所提供的方法，例如包括：利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本；基于所述解释语言编写的数据解密脚本，在所述程序中对所述加密数据进行解密。

本实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本；基于所述解释语言编写的数据解密脚本，在所述程序中对所述加密数据进行解密。

本实施例提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行上述各方法实施例所提供的方法，例如包括：利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本；基于所述解释语言编写的数据解密脚本，在所述程序中对所述加密数据进行解密。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所描述的数据加密方法的测试设备等实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后，本申请的方法仅为较佳的实施方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数据加密方法，其特征在于，包括：

步骤1，利用编译语言编写的程序接收利用解释语言加密的数据和利用解释语言编写的数据解密脚本；

步骤2，基于所述解释语言编写的数据解密脚本，在所述程序中对所述加密数据进行解密。

2.如权利要求1所述的方法，其特征在于，所述步骤2还包括：利用编译语言编写的程序中包含一个接口，所述接口用于基于接收到的数据解密脚本对服务器下发的加密数据进行解密。

3.如权利要求2所述的方法，其特征在于，所述接口还用于执行以下步骤：

S21，创建一个句柄管理对象用来管理使用到的句柄；创建执行脚本的上下文环境；

S22，将所述利用解释语言编写的数据解密脚本转换为字符串；将所述字符串编译成为解密程序；

S23，利用所述解密程序对所述加密数据进行解密。

4.如权利要求1所述的方法，其特征在于，所述解释语言为JavaScript，所述编译语言编写的程序内包含V8JavaScript引擎。

5.一种数据加密方法，其特征在于，包括：

步骤1’，利用解释语言对待加密数据进行加密，得到加密后的数据；利用解释语言编写数据解密脚本；

步骤2’，将所述利用解释语言加密的数据和利用解释语言编写的数据解密脚本发送给利用编译语言编写的程序，以供所述利用编译语言编写的程序利用所述解释语言编写的数据解密脚本对所述加密数据进行解密。

6.如权利要求5所述的方法，其特征在于，所述步骤2’还包括：利用编译语言编写的程序中包含一个接口，所述接口用于基于接收到的数据解密脚本对服务器下发的加密数据进行解密。

7.如权利要求6所述的方法，其特征在于，所述接口还用于执行以下步骤：

S21’，创建一个句柄管理对象用来管理使用到的句柄；创建执行脚本的上下文环境；

S22’，将所述利用解释语言编写的数据解密脚本转换为字符串；将所述字符串编译成为解密程序；

S23’，利用所述解密程序对所述加密数据进行解密。

8.如权利要求6所述的方法，其特征在于，所述解释语言为JavaScript，所述编译语言编写的程序内包含V8JavaScript引擎。

9.一种数据加密终端，其特征在于，包括接收模块与解密模块：

所述接收模块，用于控制利用编译语言编写的程序接收服务器发送来的利用解释语言加密的数据和利用解释语言编写的数据解密脚本；

所述解密模块，用于利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。

10.一种数据加密服务器，其特征在于，包括加密模块与发送模块：

所述加密模块，用于利用解释语言加密待加密数据，得到加密后的数据；利用解释语言编写数据解密脚本；

所述发送模块，用于将所述利用解释语言加密的数据和利用解释语言编写的数据解密脚本发送给编译语言编写的程序，以供编译语言编写的程序利用所述解释语言编写的数据解密脚本在所述程序中对所述加密数据进行解密。