CN113709188B

CN113709188B - 会话控制信息处理方法、装置、系统和存储介质

Info

Publication number: CN113709188B
Application number: CN202111251315.XA
Authority: CN
Inventors: 方文权
Original assignee: Beijing Blueberry Technology Co ltd
Current assignee: Beijing Blueberry Technology Co ltd
Priority date: 2021-10-27
Filing date: 2021-10-27
Publication date: 2022-03-11
Anticipated expiration: 2041-10-27
Also published as: CN113709188A

Abstract

本发明公开了一种会话控制信息处理方法及装置、系统和存储介质，该方法包括：使用匹配有密码本的算法库中一个加密算法将会话控制信息加密到密文并拆分成多个部分；随机生成salt并拆分成多个部分；使用算法库中一个排序算法将密文的多个部分和salt的多个部分排序生成密文串，并根据返回的算法库中的算法编号标识所使用的加密算法和排序算法；利用标志位算法，生成标志位；根据算法编号、密文串和标志位的顺序拼接数据，然后添加算法库版本号；升级算法库及算法库版本号。本发明通过在对会话控制信息的处理中添加算法库的版本号以及通过升级算法库和算法库版本号，实现了会话控制信息处理的动态升级，大大提高了会话控制的安全性。

Description

会话控制信息处理方法、装置、系统和存储介质

技术领域

本发明涉及互联网技术领域，特别是涉及一种会话控制信息处理方法、装置、系统和存储介质。

背景技术

Session在计算机中，尤其是在网络应用中，称为会话控制。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个Session 对象。当会话过期或被放弃后，服务器将终止该会话。Session在实际应用中存在一定的安全漏洞，容易被他人盗用进行数据操作，因而一般都配置有加密算法，对会话控制信息进行加密，然而加密算法也常常面临被破解的风险。

发明内容

本发明的实施例提供了一种会话控制信息处理方法、装置、系统和存储介质，通过算法库的升级动态升级对会话控制信息处理的动态升级，进一步加强会话控制的安全性。

根据本发明实施例的一个方面，提供了一种会话控制信息处理方法，包括：

数据加密与拆分：将包括用户身份证明与过期时间的会话控制信息作为原始信息，使用匹配有密码本的算法库中一个加密算法进行加密得到代码密文，并将所述代码密文拆分成多个部分，所述密码本记录所述算法库中各算法的编号；

salt生成与拆分：随机生成一个salt，并将所述salt拆分成多个部分；

组合排序：使用所述算法库中一个排序算法将所述代码密文的所述多个部分和所述salt的所述多个部分进行排序生成一个密文串，并根据返回的所述算法库中的算法编号标识所使用的加密算法和排序算法；

生成标志位：利用标志位算法，生成一个标志位；

数据拼接：根据算法编号、密文串和标志位的顺序进行数据的排序拼接，然后添加所述算法库的当前版本号；

版本升级：升级所述算法库并升级所述算法库的版本号。

根据本发明实施例的另一个方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时由处理器执行以上所述的方法。

根据本发明实施例的另一个方面，还提供了一种会话控制信息处理装置，包括：

数据加密与拆分模块，用于将包括用户身份证明与过期时间的会话控制信息作为原始信息，使用匹配有密码本的算法库中一个加密算法进行加密得到代码密文，并将所述代码密文拆分成多个部分，所述密码本记录所述算法库中各算法的编号；

salt生成与拆分模块，用于随机生成一个salt，并将所述salt拆分成多个部分；

组合排序模块，用于使用所述算法库中一个排序算法将所述代码密文的所述多个部分和所述salt的所述多个部分进行排序生成一个密文串，并根据返回的所述算法库中的算法编号标识所使用的加密算法和排序算法；

生成标志位模块，用于利用标志位算法，生成一个标志位；

数据拼接模块，用于根据算法编号、密文串和标志位的顺序进行数据的排序拼接，然后添加所述算法库的当前版本号；

版本升级模块，用于升级所述算法库并升级所述算法库的版本号。

根据本发明实施例的另一个方面，还提供了一种会话控制信息处理系统，包括：处理器；以及与所述处理器连接的存储器，所述存储器存储有程序，在所述程序运行时由所述处理器执行根据前述方法。

本发明的上述技术方案，通过在对会话控制信息的处理中添加算法库的版本号以及通过算法库及算法库版本号的升级，实现了会话控制信息处理的动态升级，大大提高了会话控制的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是用于实现根据本发明实施例1所述的方法的计算设备的硬件结构框图；

图2是本发明实施例1中数据加密与拆分步骤的逻辑架构示意图；

图3是本发明实施例1中salt生成与拆分步骤的逻辑架构示意图；

图4是本发明实施例1中组合排序步骤的逻辑架构示意图；

图5是本发明实施例1中生成标志位步骤的逻辑架构示意图；

图6是本发明实施例1中数据拼接步骤的逻辑架构示意图；

图7是根据本发明实施例2所述的会话控制信息处理装置的示意图；

图8是根据本发明实施例3所述的会话控制信息处理系统的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创作性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

根据本实施例，提供了一种会话控制信息处理方法的实施例。

本实施例所提供的方法实施例可以在移动终端、计算机终端、服务器或者类似的计算设备中执行。图1示出了一种用于实现本实施例提供的会话控制信息处理方法的计算设备的硬件结构框图。如图1所示，计算设备可以包括一个或多个处理器（处理器可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置）、用于存储数据的存储器、以及用于通信功能的传输装置。除此以外，还可以包括：显示器、输入/输出接口（I/O接口）、通用串行总线（USB）端口（可以作为I/O接口的端口中的一个端口被包括）、网络接口、电源和/或相机。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算设备还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

应当注意到的是上述一个或多个处理器和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算设备中的其他元件中的任意一个内。

存储器可用于存储应用软件的软件程序以及模块，如本发明实施例中的会话控制信息处理方法对应的程序指令/数据存储装置，处理器通过运行存储在存储器内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的会话控制信息处理方法。存储器可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至计算设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算设备的通信供应商提供的无线网络。在一个实例中，传输装置包括一个网络适配器（Network Interface Controller，NIC），其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置可以为射频（Radio Frequency，RF）模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器（LCD），该液晶显示器可使得用户能够与计算设备的用户界面进行交互。

此处需要说明的是，在一些可选实施例中，上述图1所示的计算设备可以包括硬件元件（包括电路）、软件元件（包括存储在计算机可读介质上的计算机代码）、或硬件元件和软件元件两者的结合。应当指出的是，图1仅为特定具体实例的一个实例，并且旨在示出可存在于上述计算设备中的部件的类型。

在上述运行环境下，本实施例提供了一种会话控制信息处理方法。图2示出了该方法的流程示意图，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

参考图2-6所示，本实施例第一方面提供的方法包括：

数据加密与拆分：将包括用户身份证明（uid）与过期时间（expiretime）的会话控制信息作为原始信息，使用匹配有密码本的算法库中一个加密算法进行加密得到code（代码）密文，并将密文拆分成多个部分，本实施例中以密文-1和密文-2为例。所谓密码本记录算法库中各算法的编号。

salt（中文一般译为加料值或加盐值）生成与拆分：随机生成一个salt，并将salt拆分成多个部分，本实施例以salt-1和salt-2为例。

组合排序：使用上述算法库中一个排序算法将上述密文-1、密文-2、salt-1和salt-2进行排序生成一个密文串（sc），并根据返回的上述算法库中的算法编号（pw）标识所使用的加密算法和排序算法。

生成标志位：利用标志位算法，生成一个标志位（flag），用于快速判断数据的合法性。

数据拼接：根据算法编号、密文串和标志位的顺序进行数据的排序拼接，即形成pw+sc+flag的数据，然后添加上述算法库的当前版本号，所得最终数据即为version+pw+sc+flag。

版本升级：升级所述算法库并升级所述算法库的版本号。通过升级算法以及算法库的版本号即可通过在下次的数据处理中使用新的算法进行处理，以动态升级对会话控制信息的处理。其中，算法库升级是算法库中算法的升级和/或算法的更换，同时还可以更新密码本中的算法编号。

基于上述方法对于会话控制信息的处理，则可根据被处理数据包含的版本号选择对应的算法进行解密。例如，在1.1.0版本中使用了编号为A的加密算法，则利用该版本号下对应A算法的解密算法进行解密，在A算法被破解或达到所定使用期限后将A算法升级或替换，算法库升级到2.0版本，此时使用的加密算法例如编号为B，则利用该版本号下对应B算法的解密算法进行解密。

此外，参考图1所示，根据本实施例的第二个方面，提供了一种存储介质。所述存储介质包括存储的程序，其中，在所述程序运行时由处理器执行以上任意一项所述的方法。

本发明实施例通过为多个加密算法设置唯一的代表版本号的标志位，通过为用户重新分配具有不同标志位的加密算法实现了加密算法的动态升级，大大提高了会话控制的安全性。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域普通技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域普通技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

实施例2

图7示出了根据本实施例的会话控制信息处理装置，该装置与根据实施例1的第一方面所述的方法相对应。参考图7所示，该装置包括：

数据加密与拆分模块701，用于将包括用户身份证明与过期时间的会话控制信息作为原始信息，使用匹配有密码本的算法库中一个加密算法进行加密得到代码密文，并将密文拆分成多个部分。所谓密码本记录算法库中各算法的编号。

salt生成与拆分模块702，用于随机生成一个salt，并将salt拆分成多个部分。

组合排序模块703，用于使用上述算法库中一个排序算法将上述多个部分的密文和多个部分的salt进行排序生成一个密文串，并根据返回的上述算法库中的算法编号标识所选择的加密算法和排序算法。

生成标志位模块704，用于利用标志位算法，生成一个标志位。

数据拼接模块705，用于根据算法编号、密文串和标志位的顺序进行数据的排序拼接，然后添加上述算法库的当前版本号。

版本升级模块706，用于升级所述算法库并升级所述算法库的版本号，以动态升级对会话控制信息的处理。

尽管本文对于实施例2的描述未做全面展开，但本领域普通技术人员可以明了其具体实现与实施例1中的方法是相对应，且可以获得与之一致的技术优势和效果。

实施例3

图8示出了根据本实施例的一种会话控制信息处理系统，该系统与根据实施例1所述的方法相对应。参考图8所示，该系统包括：

处理器801；以及

与所述处理器801连接的存储器802，所述存储器802存储有程序，在所述程序运行时由所述处理器801执行根据实施例1提供的任一方法。

尽管本文对于实施例3的描述未做全面展开，但本领域普通技术人员可以明了其具体实现与实施例1中的方法是相对应，且可以获得与之一致的技术优势和效果。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本发明所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可为个人计算机、服务器或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种会话控制信息处理方法，其特征在于，包括：

生成标志位：利用标志位算法，生成一个标志位；

版本升级：升级所述算法库并升级所述算法库的版本号。

2.根据权利要求1所述的会话控制信息处理方法，其特征在于：

所述升级所述算法库包括更新所述密码本中的所述算法编号。

3.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时由处理器执行根据权利要求1或2所述的方法。

4.一种会话控制信息处理装置，其特征在于，包括：

生成标志位模块，用于利用标志位算法，生成一个标志位；

5.一种会话控制信息处理系统，其特征在于，包括：

处理器；以及

与所述处理器连接的存储器，所述存储器存储有程序，在所述程序运行时由所述处理器执行根据权利要求1或2所述的方法。