CN110708697B - 一种加密方法、终端设备及服务器 - Google Patents

Abstract

本发明实施例提供了一种加密方法、终端设备及服务器。所述方法应用于终端设备，所述方法包括：接收到针对一无线网络的名称的加密操作；响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称。本发明实施例解决了现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露的问题。

Description

一种加密方法、终端设备及服务器

技术领域

本发明涉及移动通信技术领域，尤其涉及一种加密方法、终端设备及服务器。

背景技术

随着移动互联网的技术的飞速发展，移动通信设备已成为用户生活中不可或缺的一部分。当前无线网络已经非常普遍，各种移动通信设备，如手机、平板电脑等设备由于经常被用户随身携带，大部分时间都保持联网状态。然而，当前的互联网已进入大数据时代，无论是互联网公司，还是应用开发公司，都已经建立了完善的大数据。一些厂商通过使用户授权相关使用协议，发送用户使用信息至厂商用于改善计划。而且其中一部分服务，是必须授权同意协议的，否则该服务将无法使可用，实际上并不是用户在选择。

因此，用户在使用移动互联网的过程中，用户的个人信息隐私性较差。比如，很多第三方应用会收集用户的终端设备连接的无线网络的名称，再结合其他场景信息，比如时间、地点等，从而判断用户之间的社交关系。比如公司网络，若多个用户连接一公司的网络，则第三方应用通过获取终端设备上记载的无线网络的名称，并可基于此判断用户之间的同事关系，以进一步窥探用户的隐私。

因此，现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露。

发明内容

本发明实施例提供一种加密方法、终端设备及服务器，以解决现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种加密方法，所述方法应用于终端设备，所述方法包括：

接收到针对一无线网络的名称的加密操作；

响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；

将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；

若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

第二方面，本发明实施例提供了一种加密方法，所述方法应用于服务器，所述方法包括：

接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称；

响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；

根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；

向所述终端设备反馈所述网络类型以使所述终端设备在确认所述网络类型为预设网络类型时，获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

第三方面，本发明实施例还提供了一种终端设备，所述终端设备包括：

第一操作接收模块，用于接收到针对一无线网络的名称的加密操作；

网络参数获取模块，用于响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；

参数发送模块，用于将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；

名称存储模块，用于若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

第四方面，本发明实施例还提供了一种服务器，所述服务器包括：

第二操作接收模块，用于接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称；

参数获取模块，用于响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；

网络识别模块，用于根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；

类型反馈模块，用于向所述终端设备反馈所述网络类型，以使所述终端设备在确认所述网络类型为预设网络类型时，获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

第五方面，本发明实施例还提供了一种终端设备，该终端设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述的加密方法中的步骤。

第六方面，本发明实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的加密方法中的步骤。

在本发明实施例中，接收到针对一无线网络的名称的加密操作时，获取所述无线网络的第一网络参数；将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1表示本发明实施例提供的加密方法的流程图之一；

图2表示本发明实施例提供的加密方法的第一示例的流程图；

图3表示本发明实施例提供的加密方法的流程图之二；

图4表示本发明的实施例提供的终端设备的框图之一；

图5表示本发明的实施例提供的服务器的框图；

图6表示本发明的实施例提供的终端设备的框图之二。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。

在本发明的各种实施例中，应理解，下述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

参见图1，本发明一实施例提供了一种加密方法，应用于终端设备，所述方法包括：

步骤101，接收到针对一无线网络的名称的加密操作。

其中，无线网络可以是无线局域网(WLAN、Wi-Fi)或者无线个人网(个人热点)等网络；名称的加密操作可以是终端设备在扫描无线网络时自动触发，也可以是由用户手动触发针对一无线网络的名称的加密操作。

步骤102，响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称。

响应所述加密操作，获取所述无线网络的第一网络参数，而第一网络参数至少包括无线网络的原始名称，原始名称即所述无线网络对外发布的名称。此外，第一网络参数中还可以包括地理位置参数，有助于服务器识别所述无线网络。

需要说明的是，本发明实施例中提及的名称指无线网络的服务集标识(ServiceSet Identifier，SSID)。

步骤103，将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的。

其中，终端设备将第一网络参数发送给服务器，服务器为与终端设备通信连接的服务器；服务器接收到第一网络参数后，首先根据第一网络参数查找所述网络，并在查找到所述网络后进一步获取该网络的第二网络参数，第二网络参数包括当前连接人数、历史连接总人数、名称、连接时间分布等数据；将所述第二网络参数输入至预设的网络识别模型，识别得到所述无线网络的网络类型，网络类型包括公司网络、家庭网络、公共网络、个人热点网络和/或校园网络等。

可选地，所述网络识别模型为服务器通过对样本数据进行机器学习得到的；网络识别模型的输入为第二网络参数，输出为该无线网络的网络类型；终端设备接收服务器反馈的所述无线网络的网络类型，以便根据网络类型判断是否保留所述原始名称的明文。

步骤104，若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

其中，若服务器反馈的网络类型为预设网络类型，则不保留所述原始名称的明文，获取所述无线网络的加密名称，加密名称即根据预设加密规则对所述原始名称进行加密后的密文；可选地，加密名称为终端设备预先对预设标识符以及所述原始名称进行加密得到的；比如，终端设备在每次扫描无线网络时，基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密，得到加密后的密文，并将加密后的密文作为该无线网络的加密名称。

预设网络类型下的网络的名称可能会被第三方应用获取，成为第三方应用获取用户隐私的工具，因此终端设备不保存该网络的原始名称，而保留该网络的加密名称；且由于加密过程添加了终端设备的预设标识符，进一步提高的加密名称的安全性。终端设备获取预先生成的该无线网络的加密名称，并将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，比如，在终端设备成功连接所述无线网络之后，终端设备将加密名称与所述无线网络的互联网协议地址(Internet Protocol Address，IP)对应存储起来，而终端侧不直接保留原始名称，避免原始名称被第三方应用获取。

可选地，预设标识符可以是终端设备的国际移动设备识别码(InternationalMobile Equipment Identity，IMEI)或用户身份识别卡(Subscriber IdentificationModule，SIM)。

可选地，预设加密规则可以是MD5消息摘要算法(Message-Digest Algorithm，MD5)，MD5是不可逆的过程，加密后的加密名称不可逆向破解，这样保证了加密名称不会被收集用作用户关系识别，保护了用户隐私。

此外，若网络类型为非预设网络类型，非预设网络类型即安全性较高的网络，比如家庭网络，则可保留所述原始名称的明文，并结束流程。

本发明上述实施例中，接收到针对一无线网络的名称的加密操作时，获取所述无线网络的第一网络参数；将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。本发明实施例解决了现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露的问题。

可选地，本发明实施例中，所述接收到针对一无线网络的名称的加密操作，包括：

检测到所述终端设备扫描一无线网络时，获取所述终端设备的预设标识符，基于所述预设加密规则对所述预设标识符以及所述无线网络的原始名称进行加密，得到第一加密名称；

若所述终端设备预先存储的无线网络的名称中，不包括所述第一加密名称，则确认接收到针对所述无线网络的名称的加密操作。

其中，终端设备在每次进行网络扫描时，对所扫描的网络间名称加密；获取所述终端设备的预设标识符，并基于所述预设加密规则对所述预设标识符以及所述无线网络的原始名称进行加密，得到第一加密名称；并将第一加密名称和已保存的无线网络的名称进行比对，若比对成功则直接说明终端设备已经连接过该无线网络并已经对该网络的原始名称进行加密；若比对不成功，说明终端设备未曾对该网络的原始名称进行加密，则此时确认接收到针对该无线网络的名称的加密操作，并执行上述步骤102以及103。

可选地，本发明实施例中，所述获取所述无线网络的第一网络参数的步骤，包括：

获取所述终端设备预先记载的用户行为数据，所述用户行为数据包括所述终端设备连接至所述无线网络的连接次数和/或连接时长；

在确认所述用户行为数据满足预设连接要求时，获取所述无线网络的第一网络参数。

其中，用户行为数据包括终端设备连接至该无线网络的连接次数和/或连接时长，连接时长可以是连接总时长，也可以是单次连接时长；可选地，用户行为数据可以是每个统计周期内的数据，比如当前时刻之前的上一个统计周期。

通过用户行为数据，判断用户是否经常连接该无线网络，判断规则可预先设置好；比如设置好连接次数阈值和/或单次连接时长阈值，若连接次数阈值为5，连接时长阈值为30分钟，当用户连接该无线网络次数大于5次并且连接时长超过30分钟，则判定用户经常连接该无线网络，满足预设连接要求，此时获取所述无线网络的第一网络参数，将所述第一网络参数发送至服务器。

可选地，本发明实施例中，所述若所述网络类型为预设网络类型之后，所述方法还包括：

显示与所述预设网络类型对应的预设提示信息。

其中，若所述网络类型为预设网络类型，终端设备可向用户显示与所述网络类型相对应的预设提示信息，比如若网络类型为公司网络，预设提示信息为：“您经常连接的网络可能为公司网络，网络名称泄露可能造成同事关系被第三方应用恶意获取，请您选择是否进行加密”，还可显示所述无线网络的原始名称。

作为第一示例，参见图2，以Wi-Fi网络为例，图2示出了应用本发明实施例提供的加密方法的主要过程，包括以下步骤：

步骤201，终端设备将所扫描Wi-Fi的第一网络参数发送至服务器，接收服务器反馈的所述Wi-Fi的网络类型。

其中，第一网络参数至少包括所述Wi-Fi的原始名称，还可以包括所述Wi-Fi的地理位置参数。

服务器接收到第一网络参数后，通过第一网络参数查找所述网络，并经一步获取所述Wi-Fi的第二网络参数，第二网络参数包括当前连接人数、历史连接总人数、名称、连接时间分布等数据；然后将所述第二网络参数输入至预设的网络识别模型，通过预设的网络识别模型识别所述Wi-Fi的网络类型，网络类型可以分为商家Wi-Fi、家庭Wi-Fi、公司Wi-Fi、校园Wi-Fi等，例如地理位置为A大楼，连接Wi-Fi名称包含B字样，这些包含公司信息，并且同时连接人数超过千人，连接时间为非节假日上班时间，则判断这个Wi-Fi为公司Wi-Fi类型。

终端设备还可预先设定好不同网络类型下不同的提示语，如对于类型为公司的Wi-Fi，设置提示语为：你经常连接的Wi-Fi可能为公司Wi-Fi，Wi-Fi名称泄露可能造成同事关系被第三方应用恶意应用，请您选择是否进行加密。括号内为连接Wi-Fi的原始名称。

步骤202，判断用户是否经常连接此Wi-Fi，若是则进行步骤203；否则，可以结束流程。

判断用户是否经常连接同一Wi-Fi，判断标准可预先设置好，比如设置好同一Wi-Fi连接次数和连接时长阈值，假设连接次数阈值为5，连接时长阈值为30分钟，当用户连接该Wi-Fi次数大于5次并且连接时长超过30分钟，则判定用户经常连接该Wi-Fi。

步骤203，若所述Wi-Fi的网络类型为预设网络类型，用户选择是否对Wi-Fi名称进行加密，若是则执行步骤204；否则，可以结束流程。

步骤204，对终端设备的IMEI和所述Wi-Fi的原始名称进行拼接，基于MD5对拼接后的字符串进行加密，生成加密后的Wi-Fi名称，将所述加密后的Wi-Fi名称存储为所述Wi-Fi的名称。

例如，终端设备的IMEI为860441032337318，连接Wi-Fi为B-free，则对“860441032337318B-free”进行MD5加密，将加密后得到的字符串作为该Wi-Fi的加密名称，并保存下来。

步骤205，后续每次进行Wi-Fi扫描的时候，对所有Wi-Fi名称进行上述方式的加密，并和已保存的加密Wi-Fi名称进行比对，若比对上则直接连接，否则跳转到步骤201。

本发明上述实施例中，接收到针对一无线网络的名称的加密操作时，获取所述无线网络的第一网络参数；将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。

以上从终端设备侧介绍了本发明实施例提供的加密方法，下面将结合附图从服务器侧介绍本发明实施例提供的加密方法。

参见图3，本发明一实施例提供了一种加密方法，应用于服务器，所述方法包括：

步骤301，接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称。

其中，无线网络可以是无线局域网(WLAN、Wi-Fi)或者无线个人网(个人热点)等网络；网络类型识别请求可以是终端设备在扫描无线网络时自动触发，也可以是由用户在终端设备侧手动触发针对一无线网络的网络类型识别请求。

接收到网络类型识别请求之后，获取其中携带的所述无线网络的第一网络参数，而第一网络参数至少包括无线网络的原始名称，原始名称即所述无线网络对外发布的名称。此外，第一网络参数中还可以包括地理位置参数，有助于服务器识别所述无线网络。

步骤302，响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数。

其中，终端设备将第一网络参数发送给服务器，服务器接收到第一网络参数后，首先根据第一网络参数查找所述网络，并在查找到所述网络后进一步获取该网络的第二网络参数，第二网络参数包括当前连接人数、历史连接总人数、名称、连接时间分布等数据，以便通过第二网络参数识别所述网络的网络类型。

其中，第二网络参数可由所述无线网络的网络设备(比如路由器、个人热点设备等)向服务器上报；服务器可预先与多个网络设备建立通信连接，定期或实时获取每个无线网络的第二网络参数。

步骤303，根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型。

其中，服务器将所述第二网络参数输入至预设的网络识别模型，识别得到所述无线网络的网络类型，网络类型包括公司网络、家庭网络、公共网络、个人热点网络和/或校园网络等。

可选地，所述网络识别模型为服务器通过对样本数据进行机器学习得到的。网络识别模型的输入为第二网络参数，输出为该无线网络的网络类型；终端设备接收服务器反馈的所述无线网络的网络类型，以便根据网络类型判断是否保留所述原始名称的明文。

步骤304，向所述终端设备反馈所述网络类型，以使所述终端设备在确认所述网络类型为预设网络类型时，获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

其中，若服务器识别出该无线网络的网络类型为预设网络类型，将其反馈给终端设备后，终端设备不保留所述原始名称的明文，而是获取所述无线网络的加密名称，加密名称即根据预设加密规则对所述原始名称进行加密后的密文；可选地，加密名称为终端设备预先对预设标识符以及所述原始名称进行加密得到的；比如，终端设备在每次扫描无线网络时，基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密，得到加密后的密文，并将加密后的密文作为该无线网络的加密名称。

否则，若网络类型为预设网络类型，预设网络类型下的网络的名称可能会被第三方应用获取，成为第三方应用获取用户隐私的工具，因此终端设备不保存该网络的原始名称，而保留该网络的加密名称；且由于加密过程添加了终端设备的预设标识符，进一步提高的加密名称的安全性。终端设备获取预先生成的该无线网络的加密名称，并将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，比如，在终端设备成功连接所述无线网络之后，终端设备将加密名称与所述无线网络的互联网协议地址(Internet ProtocolAddress，IP)对应存储起来，而终端侧不直接保留原始名称，避免原始名称被第三方应用获取。

可选地，预设标识符可以是终端设备的国际移动设备识别码(InternationalMobile Equipment Identity，IMEI)或用户身份识别卡(Subscriber IdentificationModule，SIM)。

可选地，预设加密规则可以是MD5消息摘要算法(Message-Digest Algorithm，MD5)，MD5是不可逆的过程，加密后的加密名称不可逆向破解，这样保证了加密名称不会被收集用作用户关系识别，保护了用户隐私。

可选地，本发明实施例中，所述根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型之前，所述方法还包括：

接收针对预设样本库的模型训练操作；其中，所述预设样本库包括第一预设数目个样本数据；每个所述样本数据中包括一无线网络的第二网络参数以及网络类型；

响应于所述模型训练操作，根据所述第一预设数目个样本数据，按照预设规则训练所述网络识别模型。

其中，预设样本库中包括第一预设数目的样本数据，每个所述样本数据中包括一无线网络的第二网络参数以及网络类型，也就是说，预设样本库中包括大量的无线网络的第二网络参数，以及该无线网络的网络模型。

训练模型的过程中，对于一初始的机器学习模型，采用有监督的机器学习方式；比如，首先将第一样本数据的第二网络参数输入至初始机器学习模型，得到一个初始网络类型；再根据初始网络类型与第一样本数据中的已知网络类型之间的差值对初始机器学习模型进行反向优化，得到优化后的模型；再将第二样本数据迭代至优化后的模型，如此循环至迭代次数满足要求或模型精确度满足要求，得到网络识别模型。

可选地，初始的机器学习模型可以是随机森林模型、支持向量机模型等；以随机森林模型为例，随机森林是一种由多个决策树分类器构成的集成学习模式。在构建网络识别模型的过程中，首先随机赋予第二网络参数的每个特征相同的权重，得到一初始模型；然后根据大量的样本数据不断对初始模型进行分类并投票，最终得到准确率最高的一组权重数值(该组权重中，各个特征的对应各自的权重)，由该组权重数值构成网络识别模型。

在随机森林中，每棵决策树的建立依赖于一个独立抽取的样本，森林中的每棵树具有相同的分布，分类误差取决于每一棵树的分类能力和它们之间的相关性。单棵树的分类能力可能很小，但在随机产生大量的决策树后，分类能力必然增强，统计后选择最可能的分类。通过大量的分类、回归训练，最终得到准确率最高的一组权重数值，由该组权重数值构成网络识别模型，因此基于网络识别模型得出的网络类型的精确度也较高。

本发明上述实施例中，接收终端设备发送的针对一无线网络的网络类型识别请求；响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；向所述终端设备反馈所述网络类型以使所述终端设备在确认所述网络类型为预设网络类型时，，则获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。本发明实施例解决了现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露的问题。

以上介绍了本发明实施例提供的加密方法，下面将结合附图介绍本发明实施例提供的终端设备以及服务器。

参见图4，本发明实施例提供了一种终端设备400，所述终端设备400包括：

第一操作接收模块401，用于接收到针对一无线网络的名称的加密操作；

网络参数获取模块402，用于响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；

参数发送模块403，用于将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；

名称存储模块404，用于若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备400基于预设加密规则，对所述终端设备400的预设标识符以及所述原始名称进行加密得到的。

可选地，本发明实施例中，所述第一操作接收模块401包括：

检测子模块，用于检测到所述终端设备400扫描一无线网络时，获取所述终端设备400的预设标识符，基于所述预设加密规则对所述预设标识符以及所述无线网络的原始名称进行加密，得到第一加密名称；

确认子模块，用于若所述终端设备400预先存储的无线网络的名称中，不包括所述第一加密名称，则确认接收到针对所述无线网络的名称的加密操作。

可选地，本发明实施例中，所述第一操作接收模块401包括：

数据获取子模块，用于获取所述终端设备400预先记载的用户行为数据，所述用户行为数据包括所述终端设备400连接至所述无线网络的连接次数和/或连接时长；

参数获取子模块，用于在确认所述用户行为数据满足预设连接要求时，获取所述无线网络的第一网络参数。

可选地，本发明实施例中，所述终端设备400还包括：

提示模块，用于若所述网络类型为预设网络类型，显示与所述预设网络类型对应的预设提示信息。

本发明实施例提供的终端设备400能够实现图1至图3的方法实施例中终端设备实现的各个过程，为避免重复，这里不再赘述。

本发明的实施例中，第一操作接收模块401接收到针对一无线网络的名称的加密操作时，网络参数获取模块402获取所述无线网络的第一网络参数；参数发送模块403将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；若所述网络类型为预设网络类型，名称存储模块404获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。本发明实施例解决了现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露的问题。

参见图5，本发明实施例提供了一种服务器500，所述服务器500包括：

第二操作接收模块501，用于接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称；

参数获取模块502，用于响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；

网络识别模块503，用于根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；

类型反馈模块504，用于向所述终端设备反馈所述网络类型，以使所述终端设备在确认所述网络类型为预设网络类型时，获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

可选地，本发明实施例中，所述服务器500包括：

第三操作接收模块，用于接收针对预设样本库的模型训练操作；其中，所述预设样本库包括第一预设数目个样本数据；每个所述样本数据中包括一无线网络的第二网络参数以及网络类型；

模型训练模块，用于响应于所述模型训练操作，根据所述第一预设数目个样本数据，按照预设规则训练所述网络识别模型。

本发明实施例提供的服务器500能够实现图1至图3的方法实施例中服务器实现的各个过程，为避免重复，这里不再赘述。

本发明上述实施例中，第二操作接收模块501接收终端设备发送的针对一无线网络的网络类型识别请求；参数获取模块502响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；网络识别模块503根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；类型反馈模块504向所述终端设备反馈所述网络类型以使所述终端设备在确认所述网络类型为预设网络类型时，，则获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。

图6为实现本发明各个实施例的一种终端设备的硬件结构示意图；

该终端设备600包括但不限于：射频单元601、网络模块602、音频输出单元603、输入单元604、传感器605、显示单元606、用户输入单元607、接口单元608、存储器609、处理器610、以及电源611等部件。本领域技术人员可以理解，图6中示出的终端设备结构并不构成对终端设备的限定，终端设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，终端设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，射频单元601，用于接收到针对一无线网络的名称的加密操作；

处理器610，用于响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；

将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；

若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备预先基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

或

射频单元601，用于接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称；

处理器610，用于响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；

根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；

向所述终端设备反馈所述网络类型，以使所述终端设备在确认所述网络类型为预设网络类型时，，则获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

本发明的实施例中，接收到针对一无线网络的名称的加密操作时，获取所述无线网络的第一网络参数；将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称，而删除所述原始名称，避免原始名称被第三方应用获取进而成为第三方应用获取用户隐私的工具，提升用户隐私的安全性，避免用户隐私被泄露。本发明实施例解决了现有技术中，终端设备上记载的无线网络的名称，容易导致用户隐私泄露的问题。

需要说明的是，本实施例中上述终端设备600可以实现本发明实施例中方法实施例中的各个过程，以及达到相同的有益效果，为避免重复，此处不再赘述。

应理解的是，本发明实施例中，射频单元601可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器610处理；另外，将上行的数据发送给基站。通常，射频单元601包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元601还可以通过无线通信系统与网络和其他设备通信。

终端设备通过网络模块602为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元603可以将射频单元601或网络模块602接收的或者在存储器609中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元603还可以提供与终端设备600执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元603包括扬声器、蜂鸣器以及受话器等。

输入单元604用于接收音频或视频信号。输入单元604可以包括图形处理器(Graphics Processing Unit，GPU)6041和麦克风6042，图形处理器6041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元606上。经图形处理器6041处理后的图像帧可以存储在存储器609(或其它存储介质)中或者经由射频单元601或网络模块602进行发送。麦克风6042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元601发送到移动通信基站的格式输出。

终端设备600还包括至少一种传感器605，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板6061的亮度，接近传感器可在终端设备600移动到耳边时，关闭显示面板6061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端设备姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器605还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元606用于显示由用户输入的信息或提供给用户的信息。显示单元606可包括显示面板6061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板6061。

用户输入单元607可用于接收输入的数字或字符信息，以及产生与终端设备的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元607包括触控面板6071以及其他输入设备6072。触控面板6071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板6071上或在触控面板6071附近的操作)。触控面板6071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器610，接收处理器610发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板6071。除了触控面板6071，用户输入单元607还可以包括其他输入设备6072。具体地，其他输入设备6072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板6071可覆盖在显示面板6061上，当触控面板6071检测到在其上或附近的触摸操作后，传送给处理器610以确定触摸事件的类型，随后处理器610根据触摸事件的类型在显示面板6061上提供相应的视觉输出。虽然在图6中，触控面板6071与显示面板6061是作为两个独立的部件来实现终端设备的输入和输出功能，但是在某些实施例中，可以将触控面板6071与显示面板6061集成而实现终端设备的输入和输出功能，具体此处不做限定。

接口单元608为外部装置与终端设备600连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元608可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到终端设备600内的一个或多个元件或者可以用于在终端设备600和外部装置之间传输数据。

存储器609可用于存储软件程序以及各种数据。存储器609可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器609可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器610是终端设备的控制中心，利用各种接口和线路连接整个终端设备的各个部分，通过运行或执行存储在存储器609内的软件程序和/或模块，以及调用存储在存储器609内的数据，执行终端设备的各种功能和处理数据，从而对终端设备进行整体监控。处理器610可包括一个或多个处理单元；优选的，处理器610可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器610中。

终端设备600还可以包括给各个部件供电的电源611(比如电池)，优选的，电源611可以通过电源管理系统与处理器610逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，终端设备600包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种终端设备，包括处理器610，存储器609，存储在存储器609上并可在所述处理器610上运行的计算机程序，该计算机程序被处理器610执行时实现上述应用于终端设备的加密方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

优选的，本发明实施例还提供一种服务器，包括处理器与存储器，存储在存储器上并可在处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述应用于服务器的加密方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述应用于终端设备的加密方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random AccessMemory，简称RAM)、磁碟或者光盘等。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述应用于服务器的加密方法实施例的各个过程，且能达到相同的技术效果。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (10)

1.一种加密方法，应用于终端设备，其特征在于，所述方法包括：

接收到针对一无线网络的名称的加密操作；

响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；

将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；

若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备预先基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

2.根据权利要求1所述的加密方法，其特征在于，所述接收到针对一无线网络的名称的加密操作，包括：

检测到所述终端设备扫描一无线网络时，获取所述终端设备的预设标识符，基于所述预设加密规则对所述预设标识符以及所述无线网络的原始名称进行加密，得到第一加密名称；

若所述终端设备预先存储的无线网络的名称中，不包括所述第一加密名称，则确认接收到针对所述无线网络的名称的加密操作。

3.根据权利要求1所述的加密方法，其特征在于，所述获取所述无线网络的第一网络参数，包括：

获取所述终端设备预先记载的用户行为数据，所述用户行为数据包括所述终端设备连接至所述无线网络的连接次数和/或连接时长；

在确认所述用户行为数据满足预设连接要求时，获取所述无线网络的第一网络参数。

4.根据权利要求1所述的加密方法，其特征在于，所述若所述网络类型为预设网络类型之后，所述方法还包括：

显示与所述预设网络类型对应的预设提示信息。

5.一种加密方法，应用于服务器，其特征在于，所述方法包括：

接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称；

响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；

根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；

向所述终端设备反馈所述网络类型，以使所述终端设备在确认所述网络类型为预设网络类型时，获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备预先基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

6.根据权利要求5所述的加密方法，其特征在于，所述根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型之前，所述方法还包括：

接收针对预设样本库的模型训练操作；其中，所述预设样本库包括第一预设数目个样本数据；每个所述样本数据中包括一无线网络的第二网络参数以及网络类型；

响应于所述模型训练操作，根据所述第一预设数目个样本数据，按照预设规则训练所述网络识别模型。

7.一种终端设备，其特征在于，所述终端设备包括：

第一操作接收模块，用于接收到针对一无线网络的名称的加密操作；

网络参数获取模块，用于响应所述加密操作，获取所述无线网络的第一网络参数；其中，所述第一网络参数至少包括所述无线网络的原始名称；

参数发送模块，用于将所述第一网络参数发送至服务器，并接收所述服务器反馈的所述无线网络的网络类型；其中，所述网络类型为所述服务器根据所述第一网络参数以及预设的网络识别模型识别得到的；

名称存储模块，用于若所述网络类型为预设网络类型，则获取所述无线网络的加密名称，将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备预先基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

8.一种服务器，其特征在于，所述服务器包括：

第二操作接收模块，用于接收终端设备发送的针对一无线网络的网络类型识别请求；其中，所述网络类型识别请求中包括第一网络参数，所述第一网络参数至少包括所述无线网络的原始名称；

参数获取模块，用于响应于所述网络类型识别请求，根据所述第一网络参数识别所述无线网络，并获取所述无线网络的第二网络参数；

网络识别模块，用于根据预设的网络识别模型以及所述第二网络参数识别所述无线网络的网络类型；

类型反馈模块，用于向所述终端设备反馈所述网络类型，以使所述终端设备在确认所述网络类型为预设网络类型时，获取所述无线网络的加密名称并将所述加密名称存储为所述无线网络的名称；其中，所述加密名称为所述终端设备预先基于预设加密规则，对所述终端设备的预设标识符以及所述原始名称进行加密得到的。

9.一种终端设备，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至4中任一项所述的加密方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4中任一项所述的加密方法的步骤。

Images