[发明专利]资源下载方法、资源下载装置、电子设备以及存储介质

权利要求书

1.一种资源下载方法，包括：

响应于来自客户端的针对用户的登录验证请求，在利用可信公钥列表确定针对所述登录验证请求包括的验证信息的验证结果是验证通过的情况下，向所述客户端发送加密密钥，其中，所述可信公钥列表包括至少一个电子钥匙的公钥，所述加密密钥是利用所述电子钥匙的公钥对初始密钥进行加密得到的；

响应于来自客户端的下载请求，获取与所述下载请求包括的下载路径相关的加密资源；以及

向所述客户端发送所述加密资源，以使得所述客户端在接收所述加密资源的过程中，利用所述电子钥匙的私钥和所述加密密钥对所述加密资源进行解密，得到目标资源。

2.根据权利要求1所述的方法，还包括：

向所述客户端发送验证码，以使得所述客户端利用所述电子钥匙的私钥对所述验证码进行签名，生成应答码；

接收来自所述客户端的应答码和所述电子钥匙的公钥；

在确定所述可信公钥列表中存在所述电子钥匙的公钥的情况下，对所述应答码进行验证；以及

在确定针对所述应答码的验证结果是验证通过的情况下，确定针对所述验证信息的验证结果是验证通过。

3.根据权利要求1所述的方法，还包括：

基于分组加密算法，利用所述初始密钥对目标资源进行加密，得到所述加密资源。

4.根据权利要求1～3中任一项所述的方法，还包括：

向所述客户端发送初始化向量；

其中，所述向所述客户端发送所述加密资源，以使得所述客户端在接收所述加密资源的过程中，利用所述电子钥匙的私钥和所述加密密钥对所述加密资源进行解密，得到目标资源，包括：

向所述客户端发送所述加密资源，以使得所述客户端在接收所述加密资源的过程中，基于分组解密算法，利用所述电子钥匙的私钥、所述加密密钥和所述初始化向量对所述加密资源进行解密，得到所述目标资源。

5.一种资源下载方法，包括：

向服务器发送登录验证请求；

响应于接收到来自服务器的加密密钥，向所述服务器发送下载请求，其中，所述加密密钥是所述服务器利用电子钥匙的公钥对初始密钥进行加密得到的；

接收来自所述服务器的加密资源，其中，所述加密资源与所述下载请求包括的下载路径相关；以及

在接收所述加密资源的过程中，利用电子钥匙的私钥和所述加密密钥对所述加密资源进行解密，得到目标资源。

6.根据权利要求5所述的方法，还包括：

接收来自所述服务器的初始化向量；

其中，所述利用电子钥匙的私钥和所述加密密钥对所述加密资源进行解密，得到目标资源，包括：

基于分组解密算法，利用所述电子钥匙的私钥、所述加密密钥和所述初始化向量对所述加密资源进行解密，得到所述目标资源。

7.根据权利要求6所述的方法，其中，所述基于分组解密算法，利用所述电子钥匙的私钥、所述加密密钥和所述初始化向量对所述加密资源进行解密，得到所述目标资源，包括：

基于所述分组解密算法，利用所述电子钥匙的私钥对所述加密密钥进行解密，得到初始密钥；以及

利用所述初始密钥和所述初始化向量对所述加密资源进行解密，得到所述目标资源。

8.根据权利要求5～7中任一项所述的方法，其中，所述在接收所述加密资源的过程中，利用电子钥匙的私钥和所述加密密钥对所述加密资源进行解密，得到目标资源，包括：

对所述加密资源进行流式处理，得到多个加密资源片段；

针对所述多个加密资源片段中的每个加密资源片段，在接收所述加密资源片段之后，利用所述电子钥匙的私钥和所述加密密钥对所述加密资源片段进行解密，得到与所述加密资源片段对应的目标资源片段；以及

根据多个所述目标资源片段，得到所述目标资源。