[发明专利]一种基于云端管控的JSON数据包加密解密方法

说明书

技术领域

本发明涉及通信协议、数据加密技术领域，具体是一种基于云端管控的JSON数据包加密解密方法。

背景技术

JSON是一种轻量级的数据交换格式。它基于ECMAScript的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得JSON成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。所以JSON常取代XML用来在服务器和客户端之前传输数据。但当传输的数据携带敏感或隐私的数据时，容易被非法分子抓包截取，大大提高了软件潜在风险。

针对以上问题，出现了一些JSON数据的加密算法。目前一些开源的JSON数据加密算法适合加密要求不高的软件，若被不法分子截取到很容易分析出数据，因此加密的效果并不理想，同时加密后的数据大小变大，降低了带宽资源利用率，传输速度受限。

发明内容

为了克服上述现有技术的缺点，本发明提供一种基于云端管控的JSON数据包加密解密方法，有效提高了客户端和服务器直接通信时通信数据包的安全性，降低风险。

本发明是以如下技术方案实现的：一种基于云端管控的JSON数据包加密解密方法，通过客户端、服务器、数据加密中心以及数据解密SDK四个部分实现JSON数据包加密和JSON数据包解密两个流程；

JSON数据包加密具体流程如下：(1)客户端根据业务需要发送GET/POST请求到服务器；

(2)服务器接受请求、处理请求并生成待发送的响应数据，将待发送的响应数据组装成JSON数据包，发送到数据加密中心进行二次处理；

(3)数据加密中心将对生产的JSON数据包进行格式检查，确保生成的JSON数据包格式正确；若格式正确则对响应数据进行加密，并将加密的key和value记录到数据库，以供数据解密SDK工具包解密使用；否则返回错误信息，并重新执行步骤(2)；

(4)服务器返回最终处理后的JSON数据包到客户端；

JSON数据包解密具体流程如下：1)客户端收到响应的JSON数据包后，将对接收的JSON数据包进行格式检查，以防止数据在传输过程或其他环节出现数据丢失的问题，若格式正确则执行步骤2)，否则返回错误信息；

2)客户端调用数据解密SDK对响应数据进行解密，数据解密SDK会查询服务器的数据字典来解密JSON数据包，将解密后的数据结果返回给客户端，以供客户端业务使用。

优选的，数据加密中心将在加密效果和数据传输效率上取平衡，将待处理的JSON数据包中的key值和value值进行随机替换，将替换的值进行映射记录并到数据库中以供数据解密SDK解密使用，在保证不增加数据大小的前提下提高加密效果。

优选的，数据加密中心维护数据字典，保存需要处理的key和value,被保存的值对应的序号是全局唯一的，序号分配原则是从1开始递增分配，同时数据加密中心将根据usetTime字段定期清理不常用的key和value，以降低数据字典的容量来提高数据解密SDK查询数据字典的效率。

优选的，数据解密SDK为客户端的软件开发工具包，提供用于客户端解析服务端响应的JSON数据包的功能；数据解密SDK具体工作流程如下：

(1)收到客户端调用的指令和待解密的JSON数据包；

(2)数据解密SDK提取待加密的JSON数据包中的key和value，查询服务器的数据字典将被替换的key和value值恢复，将恢复后的JSON数据包返回给客户端，以供客户端业务使用。

与现有技术方案相比，本发明的有益效果是：

(1)集成了已有技术方案的优点；

(2)对现有的方法进行了改进，在加密效果和数据传输效率上取平衡，在保证不增加数据大小的前提下提高加密效果，减少带宽、流量等网络资源。

附图说明

下面结合附图对本发明作进一步说明。

图1为本发明中的整体结构示意图；

图2为本发明中JSON数据包加密工作流程图；

图3为本发明中JSON数据包解密工作流程图；

图4为本发明中数据解密SDK的工作流程图。

具体实施方式