CN107566112A

CN107566112A - 动态加解密方法及服务器

Info

Publication number: CN107566112A
Application number: CN201610507078.1A
Authority: CN
Inventors: 苏翠翠
Original assignee: China Telecom Corp Ltd
Current assignee: China Telecom Corp Ltd
Priority date: 2016-06-30
Filing date: 2016-06-30
Publication date: 2018-01-09

Abstract

本发明公开了一种动态加解密方法及服务器，涉及信息安全领域。其中的方法包括：服务器更新动态加密库文件中的加密配置信息；服务器将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。从而实现了服务器和客户端之间通信信息的动态加密过程，提高了通信过程的安全性。

Description

动态加解密方法及服务器

技术领域

本发明涉及信息安全领域，特别涉及一种动态加解密方法及服务器。

背景技术

在PPP(Point to Point Protocol，点对点协议)通信中，通常采用PAP(Password Authentication Protocol，密码认证协议)或者CHAP(Challenge Handshake Authentication Protocol，质询握手认证协议)身份认证方式对连接用户进行身份认证，以防非法用户的PPP连接。PAP认证的特点是，用于身份认证的用户名及密码在网络上是以明文方式进行传输的，如在传输过程中被截获，便有可能对网络安全造成极大的威胁，所以PAP并不是一种安全有效的认证方法。CHAP认证的关键点是采用了MD5(Message Digest Algorithm 5，第五版信息摘要算法)摘要加密协议，用于认证的用户名和密码是直接在摘要消息中经过加密的，所以不会在网络中以明文方式传输，因此它的安全性要比PAP高。

上述的是在宽带拨号认证传输协议中的安全，但在客户端侧，因为PAP、CHAP协议都是开放的标准协议，不能实现私有通信协议的目标，必须在客户端侧引入定制的专有加密方法。传统的客户端加密算法包括对称加密及非对称加密，常用的算法有AES(AdvancedEncryption Standard,高级加密标准)、DES(Data EncryptionStandard，数据加密标准)、RSA(RSA公钥加密算法)等，客户端加密通常使用固化算法及加密密钥的方式，易于被第三方恶意破解，通信安全性低。

发明内容

本发明所要解决的一个技术问题是：如何提高服务器和客户端之间通信过程的安全性。

根据本发明实施例的一个方面，提供了一种动态加解密方法，包括：服务器更新动态加密库文件中的加密配置信息；服务器将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。

在一些实施例中，服务器更新动态加密库文件中的加密配置信息包括：服务器更新加解密密钥和/或加解密算法；服务器根据更新的加解密密钥和/或加解密算法形成更新的加密配置信息；服务器将更新的加密配置信息写入加密库模板，形成更新的动态加密库文件。

在一些实施例中，服务器将更新的加密配置信息写入加密库模板包括：服务器将更新的加解密算法的标识和/或加解密密钥写入加密库模板的全局静态变量中。

在一些实施例中，动态加解密方法还包括：服务器判断动态加密库文件是否有效；如果失效，则执行更新动态加密库文件中的加密配置信息的步骤。

在一些实施例中，服务器判断动态加密库文件是否有效包括：服务器根据动态加密库文件的使用时长判断动态加密库文件是否有效。

在一些实施例中，加密库模板包括密钥配置接口和/或算法配置接口，其中，密钥配置接口用于服务器从密钥库中读取更新的加解密密钥，算法配置接口用于服务器从算法库中读取更新的加解密算法。

根据本发明实施例的一个方面，提供了一种动态加解密服务器，包括：信息更新模块，用于更新动态加密库文件中的加密配置信息；文件发送模块，用于将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。

在一些实施例中，信息更新模块包括：信息更新单元，用于更新加解密密钥和/或加解密算法，以及根据更新的加解密密钥和/或加解密算法形成更新的加密配置信息；文件更新单元，用于将更新的加密配置信息写入加密库模板，形成更新的动态加密库文件。

在一些实施例中，文件更新单元用于：将更新的加解密算法的标识和/或加解密密钥写入加密库模板的全局静态变量中。

在一些实施例中，服务器还包括：文件判断单元，用于判断动态加密库文件是否有效；如果失效，则执行更新动态加密库文件中的加密配置信息的步骤。

在一些实施例中，文件判断单元用于：根据动态加密库文件的使用时长判断动态加密库文件是否有效。

本发明通过服务器更新动态加密库文件中的加密配置信息，并将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密，从而实现服务器和客户端之间的动态加密过程，提高了通信过程的安全性。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示出本发明动态加解密方法的一个实施例的流程示意图。

图2示出服务器更新动态加密库文件中的加密配置信息的一个实施例的流程示意图。

图3示出加密库模板的内部结构示意图。

图4示出加密库模板中定义的静态变量及静态变量标记。

图5示出加密库模板中用于存储加密配置信息的静态变量的相关信息。

图6示出本动态加密库中用于存储加密配置信息的静态变量的相关信息。

图7示出服务器形成多个系统的动态加密库文件的示意图。

图8示出本发明动态加解密服务器的一个实施例的结构示意图。

图9示出本发明信息更新模块的一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为实现动态加密过程，本发明实施例中使用DLL(Dynamic LinkLibrary,动态链接库)作为加密库文件。DLL是一个包含可由多个程序同时使用的代码和数据的库，DLL中的动态链接可以使进程调用不属于其可执行代码的函数。函数的可执行代码位于一个DLL中，该DLL包含一个或多个已被编译、链接并与使用它们的进程分开存储的函数。DLL还有助于共享数据和资源，多个应用程序可同时访问内存中单个DLL副本的内容。在本发明描述的通信过程中，服务器和客户端可以使用相同的DLL用于通信信息的加解密过程。。

下面结合图1描述本发明一个实施例的动态加解密方法。

图1示出本发明动态加解密方法的一个实施例的流程示意图。如图1所示，该实施例中的动态加解密方法包括以下步骤：

步骤S102，服务器更新动态加密库文件中的加密配置信息。其中，加密配置信息例如包括加解密密钥、加解密算法等信息，但不限于所举示例。

步骤S104，服务器将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。

上述方法实施例中，在需要对服务器和客户端之间通信信息的加解密过程进行更改时，服务器可以通过更新动态加密库文件中的加密配置信息的形式更改动态加密库文件，并将更新的动态加密库文件发送至客户端，从而实现了服务器和客户端之间通信信息的动态加密过程，提高了通信过程的安全性。

此外，在客户端数量庞大的情况下，该方法不需要对各个客户端的系统和软件进行更新，仅需客户端在内存中加载更新的动态加密库文件，易于实施和部署，实现了用户无感知的加密算法更新。

可选的，上述实施例的动态加解密方法还可以包括：

步骤S100，服务器判断动态加密库文件是否有效。如果失效，则服务器执行更新动态加密库文件中的加密配置信息的步骤。

例如，服务器可以对当前动态加密库文件的使用时长进行判断。如果服务器判断当前动态加密库文件的使用时长超过某一预设的阈值，则服务器可以认定当前动态加密库文件的安全性较低，动态加密库文件失效。因此服务器接下来执行更新动态加密库文件中的加密配置信息的步骤。

服务器依据动态加密库文件的使用时长等因素对动态加密库文件是否有效的判断，并及时更新失效的动态加密库文件，可以进一步提高服务器和客户端之间通信过程的安全性。

下面具体描述服务器如何更新动态加密库文件中的加密配置信息。

图2示出本发明服务器更新动态加密库文件中的加密配置信息的一个实施例的流程示意图。如图2所示，该实施例的方法包括以下步骤：

步骤S2022，服务器更新加解密密钥和/或加解密算法，即服务器根据需要可以更新加解密密钥和加解密算法，或者仅更新加解密密钥或加解密算法。

步骤S2024，服务器根据更新的加解密密钥和/或加解密算法形成更新的加密配置信息。

服务器在更新加密配置信息时，可以选择性的对加解密算法和/或加解密密钥进行更新。在实际应用当中，当安全性要求较高时，服务器可以同时更新加解密密钥和加解密算法。

步骤S2026，服务器将更新的加密配置信息写入加密库模板，形成更新的动态加密库文件。

图3示意性示出了加密库模板的内部结构示意图。在一次动态加密库文件更新过程当中，服务器至少更新一个加解密密钥或者一个加解密算法。当然，服务器可以选择在一次动态加密库文件更新过程当中更新多个加解密密钥或者加解密算法。在一次更新多个加解密密钥或者加解密算法的情况下，通信双方可以协商并选择其中一个加解密密钥和加解密算法用于本次通信。例如，如图3所示，服务器可以选择在一次动态加密库文件更新过程中更新一个加解密密钥并更新三个加解密函数，每个加解密函数的标识分别对应为ID1、ID2以及ID3。服务器与客户端每次可以协商并选择一个加解密函数，例如使用相同的加解密函数标识ID1对应的加解密函数进行通信信息加解密，以此实现加解密算法的同步。

服务器可以在数量上选择性更新加解密算法和/或加解密密钥，使得本发明动态加密方法具有更好的灵活性，并且减少服务器更新加密库文件的次数，从而减少服务器的运算开销。

此外，可以在动态库模板中定义静态数组变量，用于存储加密配置信息，如图4中的方框内容所示。使用内存查看工具可以看到动态加密库文件的静态变量标记，如图5中的方框内容所示。服务器将更新的加密配置信息写入加密库模板后形成更新的动态加密库文件，再次使用内存查看工具可以看到动态加密库文件的静态变量中存储了包含加解密密钥和/或加解密函数的信息，如图6中的方框内容所示。

上述实施例中，通过在加密库模板中更新加密配置信息的方式，服务器可以快速重新生成动态加密库文件，因此避免了对加密库进行重新设计、编码、调试的过程，大幅缩短了更新加密库文件所需要的时间，进一步提升了服务器和客户端之间通信过程的安全性。

可选的，步骤S2026中使用的加密库模板可以包括密钥配置接口和/或算法配置接口。其中，密钥配置接口用于服务器从密钥库中读取更新的加解密密钥，算法配置接口用于服务器从算法库中读取更新的加解密算法。

服务器同时更新加解密密钥和加解密算法时，分别从加密库模板的密钥配置接口和算法配置接口读取更新的加解密密钥和加解密算法，可以实现加解密密钥和加解密算法更新过程的分离。

由于不同的系统环境下的加密库模板由不同的编程语言实现，因而各系统环境下的加密库模板文件具有不同的后缀。例如，Windows系统环境下加密库模板为.dll后缀，在linux系统环境下加密库模板为.so后缀，在android系统环境下为加密库模板.so后缀，在ios系统环境下加密库模板为.dylib后缀，在macos系统环境下为加密库模板.dylib后缀。如图7所示，在各个系统环境下，加密库模板都具有密钥配置接口和/或算法配置接口，并用不同的文件后缀名标识其系统环境，而加解密密钥和/或加解密算法可以直接从加解密密钥库和/或加解密算法库读取，使得加解密密钥和/或加解密算法可以适用于各种系统环境下的加密库模板，从而实现了对于不同客户端、不同系统环境下使用不同的加解密方案，解决了加解密方案对于客户端类型以及系统环境类型的局限性，进一步提升了服务器与客户端之间通信过程的安全性。

本发明还提供了一种动态加解密服务器。

图8示出本发明动态加解密服务器的一个实施例的结构示意图。如图8所示，该实施例的动态加解密服务器装置80包括：

信息更新模块802，用于更新动态加密库文件中的加密配置信息。

文件发送模块804，用于将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。

上述实施例中，在需要对服务器和客户端之间通信信息的加解密过程进行更改时，服务器可以通过更新动态加密库文件中的加密配置信息的形式更改动态加密库文件，并将更新的动态加密库文件发送至客户端，从而实现了服务器和客户端之间通信信息的动态加密过程，提高了通信过程的安全性。与此同时，在客户端数量庞大的情况下，该方法不需要对各个客户端的系统和软件进行更新，仅需客户端在内存中加载更新的动态加密库文件，易于实施和部署，实现了用户无感知的加密算法更新。

图9示出本发明信息更新模块的一个实施例的结构示意图。如图9所示，该实施例的信息更新模块802包括：

信息更新单元9022，用于更新加解密密钥和/或加解密算法，以及根据更新的加解密密钥和/或加解密算法形成更新的加密配置信息；

文件更新单元9024，用于将更新的加密配置信息写入加密库模板，形成更新的动态加密库文件。

通过在加密库模板中更新加密配置信息的方式，服务器可以快速重新生成动态加密库文件，因此避免了对加密库进行重新设计、编码、调试的过程，大幅缩短了更新加密库文件所需要的时间，进一步提升了服务器和客户端之间通信过程的安全性。

可选的，文件更新单元9024用于：将更新的加解密算法的标识和/或加解密密钥写入加密库模板的全局静态变量中。

可选的，动态加解密服务器80还可以包括：文件判断单元800，用于判断动态加密库文件是否有效；如果失效，则执行更新动态加密库文件中的加密配置信息的步骤。

可选的，文件判断单元800可以用于：根据动态加密库文件的使用时长判断动态加密库文件是否有效。

服务器依据动态加密库文件的使用时长等因素对动态加密库文件是否有效的判断，可以进一步提高服务器和客户端之间通信过程的安全性。

可选的，加密库模板包括密钥配置接口和/或算法配置接口，其中，密钥配置接口用于服务器从密钥库中读取更新的加解密密钥，算法配置接口用于服务器从算法库中读取更新的加解密算法。

通过在加密库模板可以包括密钥配置接口和/或算法配置接口的方式，可以使得加解密密钥和/或加解密算法可以适用于各种系统环境下的加密库模板，从而实现了对于不同客户端、不同系统环境下使用不同的加解密方案，解决了加解密方案对于客户端类型以及系统环境类型的局限性，进一步提升了服务器与客户端之间通信过程的安全性。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种动态加解密方法，包括：

服务器更新动态加密库文件中的加密配置信息；

服务器将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。

2.根据权利要求1所述的方法，其特征在于，服务器更新动态加密库文件中的加密配置信息包括：

服务器更新加解密密钥和/或加解密算法；

服务器根据更新的加解密密钥和/或加解密算法形成更新的加密配置信息；

服务器将更新的加密配置信息写入加密库模板，形成更新的动态加密库文件。

3.根据权利要求2所述的方法，其特征在于，所述服务器将更新的加密配置信息写入加密库模板包括：

服务器将更新的加解密算法的标识和/或加解密密钥写入加密库模板的全局静态变量中。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

服务器判断动态加密库文件是否有效；

如果失效，则执行更新动态加密库文件中的加密配置信息的步骤。

5.根据权利要求4所述的方法，其特征在于，所述服务器判断动态加密库文件是否有效包括：

服务器根据动态加密库文件的使用时长判断动态加密库文件是否有效。

6.根据权利要求2所述的方法，其特征在于，所述加密库模板包括密钥配置接口和/或算法配置接口，其中，密钥配置接口用于服务器从密钥库中读取更新的加解密密钥，算法配置接口用于服务器从算法库中读取更新的加解密算法。

7.一种动态加解密服务器，包括：

信息更新模块，用于更新动态加密库文件中的加密配置信息；

文件发送模块，用于将更新的动态加密库文件发送至客户端，以便客户端利用更新的动态加密库文件实现与服务器之间通信数据的加解密。

8.根据权利要求7所述的服务器，其特征在于，所述信息更新模块包括：

信息更新单元，用于更新加解密密钥和/或加解密算法，以及根据更新的加解密密钥和/或加解密算法形成更新的加密配置信息；

文件更新单元，用于将更新的加密配置信息写入加密库模板，形成更新的动态加密库文件。

9.根据权利要求8所述的服务器，其特征在于，所述文件更新单元用于：

将更新的加解密算法的标识和/或加解密密钥写入加密库模板的全局静态变量中。

10.根据权利要求7所述的服务器，其特征在于，所述服务器还包括：

文件判断单元，用于判断动态加密库文件是否有效；

11.根据权利要求10所述的服务器，其特征在于，所述文件判断单元用于：

根据动态加密库文件的使用时长判断动态加密库文件是否有效。

12.根据权利要求8所述的服务器，其特征在于，所述加密库模板包括密钥配置接口和/或算法配置接口，其中，密钥配置接口用于服务器从密钥库中读取更新的加解密密钥，算法配置接口用于服务器从算法库中读取更新的加解密算法。