[发明专利]数据包选择加密方法及装置

权利要求书

1.数据包选择加密方法，其特征在于，包括：

将待加密数据包添加至缓存中得到数据包加密序列；

基于数据包选择策略在所述数据包加密序列中确定出待加密的加密数据包，其中，包括基于所述数据包加密序列的数据缓存长度以及数据包内容确定数据包选择策略，依据确定出的数据包选择策略在所述数据包加密序列中进行数据包选择得到待加密的加密数据包，所述数据包选择策略基于当前的数据包加密序列的属性信息确定，所述属性信息包括所述数据包加密序列的数据缓存长度以及数据包内容，其中，所述基于所述数据包加密序列的数据缓存长度以及数据包内容确定数据包选择策略，包括：根据所述数据包加密序列的数据缓存长度，确定待加密的加密数据包的占比数量，根据所述数据包内容确定待加密的占比区间，其中，所述数据缓存长度越大，对应的占比数量越小，所述占比区间基于数据包的内容确定，敏感信息的占比区间大，非敏感信息的占比区间小；

获取数据接收端当前的设备所处场景，所述场景包括预先划分的不同安全等级的使用场所；

基于所述场景确定当前的加密算法和加密密钥，通过所述加密算法和所述加密密钥对确定出的所述加密数据包进行加密，得到加密信息。

2.根据权利要求1所述的数据包选择加密方法，其特征在于，所述依据确定出的数据包选择策略在所述数据包加密序列中进行数据包选择得到待加密的加密数据包，包括：

基于确定出的所述占比数量和所述占比区间在所述数据包加密序列中进行数据包选择得到待加密的加密数据包。

3.根据权利要求2所述的数据包选择加密方法，其特征在于，所述基于确定出的所述占比数量和所述占比区间在所述数据包加密序列中进行数据包选择得到待加密的加密数据包，包括：

在所述数据包加密序列中划定占比区间，其中，不同占比区间对应的占比数量不同；

在每个所述占比区间确定对应占比数量的待加密的加密数据包。

4.根据权利要求1所述的数据包选择加密方法，其特征在于，所述获取数据接收端当前的设备所处场景，包括：

根据所述数据接收端当前的组网信息确定当前的设备所处场景，在所述组网信息为安全网络时，确定当前的设备所处场景为安全场景；

在所述组网信息为移动随机网络时，确定当前的设备所处场景为非安全场景。

5.根据权利要求4所述的数据包选择加密方法，其特征在于，所述基于所述场景确定当前的加密算法和加密密钥，包括：

在所述场景为安全场景的情况下，使用第一安全等级的加密算法和加密密钥，在所述场景为非安全场景的情况下，使用第二安全等级的加密算法和加密密钥，所述第二安全等级高于所述第一安全等级。

6.数据包选择加密装置，其特征在于，包括：

数据添加模块，配置为将待加密数据包添加至缓存中得到数据包加密序列；

数据包选择模块，配置为基于数据包选择策略在所述数据包加密序列中确定出待加密的加密数据包，其中，包括基于所述数据包加密序列的数据缓存长度以及数据包内容确定数据包选择策略，依据确定出的数据包选择策略在所述数据包加密序列中进行数据包选择得到待加密的加密数据包，所述数据包选择策略基于当前的数据包加密序列的属性信息确定，所述属性信息包括所述数据包加密序列的数据缓存长度以及数据包内容，其中，所述基于所述数据包加密序列的数据缓存长度以及数据包内容确定数据包选择策略，包括：根据所述数据包加密序列的数据缓存长度，确定待加密的加密数据包的占比数量，根据所述数据包内容确定待加密的占比区间，其中，所述数据缓存长度越大，对应的占比数量越小，所述占比区间基于数据包的内容确定，敏感信息的占比区间大，非敏感信息的占比区间小；

场景确定模块，配置为获取数据接收端当前的设备所处场景，所述场景包括预先划分的不同安全等级的使用场所；

加密模块，配置为基于所述场景确定当前的加密算法和加密密钥，通过所述加密算法和所述加密密钥对确定出的所述加密数据包进行加密，得到加密信息。