數(shù)據(jù)處理方法和裝置及加密裝置制造方法及圖紙

本公開(kāi)是關(guān)于一種數(shù)據(jù)處理方法和裝置及加密裝置，所述方法包括：獲取客戶(hù)端的待發(fā)送數(shù)據(jù)；根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密，得到加密后的數(shù)據(jù)；發(fā)送所述加密后的數(shù)據(jù)至網(wǎng)閘，所述網(wǎng)閘通信連接于所述客戶(hù)端與服務(wù)器之間。通過(guò)本公開(kāi)，利用加密卡和安全隔離網(wǎng)閘進(jìn)行身份認(rèn)證和數(shù)據(jù)加密，服務(wù)器及客戶(hù)端無(wú)需改動(dòng)，即可在現(xiàn)有的生產(chǎn)網(wǎng)絡(luò)中，兼容各種通訊協(xié)議，實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)。

【技術(shù)實(shí)現(xiàn)步驟摘要】
數(shù)據(jù)處理方法和裝置及加密裝置
本公開(kāi)涉及計(jì)算機(jī)
，尤其涉及一種數(shù)據(jù)處理方法和裝置及加密裝置。
技術(shù)介紹
相關(guān)的網(wǎng)絡(luò)加密技術(shù)中，常見(jiàn)的包括VPN(VirtualPrivateNetwork，虛擬專(zhuān)用網(wǎng)絡(luò))、HTTPS(HyperTextTransferProtocolSecure，超文本傳輸安全協(xié)議)等，或者是軟件自身具有實(shí)現(xiàn)數(shù)據(jù)加密功能。這些技術(shù)有不同的局限性，例如需要改變客戶(hù)端或者服務(wù)器端的程序和結(jié)構(gòu)。
技術(shù)實(shí)現(xiàn)思路
為克服相關(guān)技術(shù)中存在的問(wèn)題，本公開(kāi)提供一種數(shù)據(jù)處理方法和裝置及加密裝置，就客戶(hù)端和服務(wù)器而言，可以避免對(duì)其中的程序和結(jié)構(gòu)作任何改動(dòng)，且能實(shí)現(xiàn)數(shù)據(jù)安全傳輸。根據(jù)本公開(kāi)實(shí)施例的第一方面，提供一種數(shù)據(jù)處理方法，應(yīng)用在客戶(hù)端上，所述客戶(hù)端設(shè)置有加密裝置，所述方法在所述加密裝置上執(zhí)行，包括：獲取所述客戶(hù)端的待發(fā)送數(shù)據(jù)；根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密，得到加密后的數(shù)據(jù)；發(fā)送所述加密后的數(shù)據(jù)至網(wǎng)閘，所述網(wǎng)閘通信連接于所述客戶(hù)端與服務(wù)器之間。根據(jù)本公開(kāi)實(shí)施例的第二方面，提供一種數(shù)據(jù)處理方法，應(yīng)用在網(wǎng)閘上，所述網(wǎng)閘通信連接于客戶(hù)端與服務(wù)器之間，所述客戶(hù)端上設(shè)置有加密裝置，所述方法包括：接收所述加密裝置發(fā)送的加密后的數(shù)據(jù)；根據(jù)預(yù)設(shè)密鑰對(duì)所述加密后的數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行解密，以得到解密后的數(shù)據(jù)；發(fā)送所述解密后的數(shù)據(jù)至所述服務(wù)器。根據(jù)本公開(kāi)實(shí)施例的第三方面，提供一種加密裝置，包括：獲取單元，被配置為獲取所述客戶(hù)端的待發(fā)送數(shù)據(jù)；加密單元，被配置根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密，得到加密后的數(shù)據(jù)；第一發(fā)送單元，被配置為發(fā)送所述加密后的數(shù)據(jù)至網(wǎng)閘，所述網(wǎng)閘通信連接于所述客戶(hù)端與服務(wù)器之間。根據(jù)本公開(kāi)實(shí)施例的第四方面，提供一種數(shù)據(jù)處理裝置，應(yīng)用在網(wǎng)閘上，所述網(wǎng)閘通信連接于客戶(hù)端與服務(wù)器之間，所述客戶(hù)端上設(shè)置有加密裝置，所述裝置包括：第一接收單元，被配置為接收所述加密裝置發(fā)送的加密后的數(shù)據(jù)；解密單元，被配置為根據(jù)預(yù)設(shè)密鑰對(duì)所述加密后的數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行解密，以得到解密后的數(shù)據(jù)；第三發(fā)送單元，被配置為發(fā)送所述解密后的數(shù)據(jù)至所述服務(wù)器。本公開(kāi)的實(shí)施例提供的技術(shù)方案可以包括以下有益效果：通過(guò)在客戶(hù)端安裝加密卡，以及在服務(wù)器前端設(shè)置安全隔離網(wǎng)閘，利用加密卡和安全隔離網(wǎng)閘進(jìn)行身份認(rèn)證和數(shù)據(jù)加密，服務(wù)器及客戶(hù)端無(wú)需改動(dòng)，即可在現(xiàn)有的生產(chǎn)網(wǎng)絡(luò)中，兼容各種通訊協(xié)議，實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)。應(yīng)當(dāng)理解的是，以上的一般描述和后文的細(xì)節(jié)描述僅是示例性和解釋性的，并不能限制本公開(kāi)。附圖說(shuō)明附圖是用來(lái)提供對(duì)本公開(kāi)的進(jìn)一步理解，并且構(gòu)成說(shuō)明書(shū)的一部分，與下面的具體實(shí)施方式一起用于解釋本公開(kāi)，但并不構(gòu)成對(duì)本公開(kāi)的限制。在附圖中：圖1是根據(jù)一示例性實(shí)施例示出的一種數(shù)據(jù)處理方法的流程圖；圖2是根據(jù)另一示例性實(shí)施例示出的一種數(shù)據(jù)處理方法的流程圖；圖3是根據(jù)又一示例性實(shí)施例示出的一種數(shù)據(jù)處理方法的流程圖；圖4是根據(jù)一示例性實(shí)施例示出的一種加密裝置的示意性結(jié)構(gòu)框圖；圖5是根據(jù)另一示例性實(shí)施例示出的一種數(shù)據(jù)處理裝置的示意性結(jié)構(gòu)框圖。具體實(shí)施方式這里將詳細(xì)地對(duì)示例性實(shí)施例進(jìn)行說(shuō)明，其示例表示在附圖中。下面的描述涉及附圖時(shí)，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實(shí)施例中所描述的實(shí)施方式并不代表與本公開(kāi)相一致的所有實(shí)施方式。相反，它們僅是與如所附權(quán)利要求書(shū)中所詳述的、本公開(kāi)的一些方面相一致的裝置和方法的例子。本公開(kāi)提供一種數(shù)據(jù)處理方法，在客戶(hù)端和服務(wù)器無(wú)需改動(dòng)的前提下，通過(guò)加密卡和安全隔離網(wǎng)閘，增強(qiáng)工業(yè)網(wǎng)絡(luò)的認(rèn)證加密能力，使工業(yè)網(wǎng)絡(luò)的數(shù)據(jù)在能滿(mǎn)足隔離的前提下，同時(shí)支持對(duì)其各種復(fù)雜的工控?cái)?shù)據(jù)進(jìn)行加密，以保護(hù)工業(yè)網(wǎng)絡(luò)的生產(chǎn)數(shù)據(jù)的安全。以下將結(jié)合附圖對(duì)本公開(kāi)提供的一種數(shù)據(jù)處理方法和裝置的具體實(shí)施方式進(jìn)行詳細(xì)說(shuō)明。應(yīng)當(dāng)理解的是，此處所描述的具體實(shí)施方式僅用于說(shuō)明和解釋本公開(kāi)，并不用于限制本公開(kāi)。圖1是根據(jù)一示例性實(shí)施例示出的一種數(shù)據(jù)處理方法的流程圖。如圖1所示，本公開(kāi)實(shí)施例提供的一種數(shù)據(jù)處理方法，執(zhí)行主體以安裝在客戶(hù)端的加密裝置(例如，加密卡)為例，所述方法包括以下步驟：步驟101，獲取客戶(hù)端的待發(fā)送數(shù)據(jù)。在加密卡獲取待發(fā)送數(shù)據(jù)之前，所述加密卡與安全隔離網(wǎng)閘(或者網(wǎng)閘)需要建立SSL(SecureSocketsLayer，安全套接層)連接，示例性地，向安全隔離網(wǎng)閘發(fā)送SSL連接請(qǐng)求數(shù)據(jù)包，其中，SSL連接請(qǐng)求數(shù)據(jù)包中包括用戶(hù)證書(shū)和預(yù)設(shè)密鑰，以與安全隔離網(wǎng)閘建立SSL連接。示例性地當(dāng)客戶(hù)端需要與服務(wù)器進(jìn)行業(yè)務(wù)會(huì)話(huà)時(shí)，所述客戶(hù)端發(fā)送業(yè)務(wù)會(huì)話(huà)的SSL連接請(qǐng)求數(shù)據(jù)包，所述加密卡攔截獲取所述業(yè)務(wù)會(huì)話(huà)的SSL連接請(qǐng)求數(shù)據(jù)包，并將將所述SSL會(huì)話(huà)標(biāo)識(shí)附加在所述連接請(qǐng)求數(shù)據(jù)包的傳輸協(xié)議擴(kuò)展字段，并發(fā)送所述SSL連接請(qǐng)求數(shù)據(jù)包。在所述加密卡接收到與所述業(yè)務(wù)會(huì)話(huà)的連接請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的允許連接響應(yīng)后，所述加密卡通知所述客戶(hù)端，所述客戶(hù)端開(kāi)始通過(guò)所述加密卡發(fā)送數(shù)據(jù)，從而所述加密卡獲取待發(fā)送數(shù)據(jù)。步驟102，根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密，得到加密后的數(shù)據(jù)。由于所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度是不確定的，為了避免因?yàn)榧用軐?dǎo)致數(shù)據(jù)長(zhǎng)度的變化，所述加密卡采用塊加密和流加密的混合加密機(jī)制，對(duì)所述待發(fā)送數(shù)據(jù)進(jìn)行加密。其中，塊加密算法例如AES、DES等算法，流加密算法如RC4算法等。其中，通過(guò)判斷所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度是否大于所述塊加密算法的數(shù)據(jù)塊大小；當(dāng)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度小于所述塊加密算法的數(shù)據(jù)塊大小時(shí)，根據(jù)所述預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用流加密算法進(jìn)行加密；當(dāng)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度等于所述塊加密算法的數(shù)據(jù)塊大小時(shí)，根據(jù)所述預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法進(jìn)行加密；當(dāng)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度大于所述塊加密算法的數(shù)據(jù)塊大小時(shí)，將所述待發(fā)送數(shù)據(jù)中與所述塊加密算法的數(shù)據(jù)塊大小相同的數(shù)據(jù)，根據(jù)所述預(yù)設(shè)密鑰采用塊加密算法進(jìn)行加密，將所述發(fā)送數(shù)據(jù)中大于所述塊加密算法的數(shù)據(jù)塊大小的數(shù)據(jù)，根據(jù)所述預(yù)設(shè)密鑰采用流加密算法進(jìn)行加密。以上述加密機(jī)制，對(duì)所述待發(fā)送數(shù)據(jù)進(jìn)行加密。步驟103，發(fā)送所述加密后的數(shù)據(jù)至網(wǎng)閘。其中，安全隔離網(wǎng)閘通信連接于客戶(hù)端與服務(wù)器之間。接收客戶(hù)端中的加密裝置發(fā)送的加密后的數(shù)據(jù)，并對(duì)加密后的數(shù)據(jù)進(jìn)行解密處理后發(fā)送給服務(wù)器，實(shí)現(xiàn)客戶(hù)端與服務(wù)器的業(yè)務(wù)會(huì)話(huà)。通過(guò)在客戶(hù)端安裝加密卡(加密裝置)，利用加密卡進(jìn)行身份認(rèn)證和數(shù)據(jù)加密，客戶(hù)端無(wú)需改動(dòng)，即可在現(xiàn)有的生產(chǎn)網(wǎng)絡(luò)中，兼容各種通訊協(xié)議，實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)。圖2是根據(jù)另一示例性實(shí)施例示出的一種數(shù)據(jù)處理方法的流程圖。如圖2所示，本公開(kāi)實(shí)施例提供的一種數(shù)據(jù)處理方法，執(zhí)行主體以安裝在服務(wù)器前端的安全隔離網(wǎng)閘為例，所述方法包括以下步驟：步驟201，接收加密裝置發(fā)送的加密后的數(shù)據(jù)；步驟202，根據(jù)預(yù)設(shè)密鑰對(duì)所述加密后的數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行解密，以得到解密后的數(shù)據(jù)。步驟203，發(fā)送解本文檔來(lái)自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種數(shù)據(jù)處理方法，其特征在于，應(yīng)用在客戶(hù)端上，所述客戶(hù)端設(shè)置有加密裝置，所述方法在所述加密裝置上執(zhí)行，包括：獲取所述客戶(hù)端的待發(fā)送數(shù)據(jù)；根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密，得到加密后的數(shù)據(jù)；發(fā)送所述加密后的數(shù)據(jù)至網(wǎng)閘，所述網(wǎng)閘通信連接于所述客戶(hù)端與服務(wù)器之間。

【技術(shù)特征摘要】
1.一種數(shù)據(jù)處理方法，其特征在于，應(yīng)用在客戶(hù)端上，所述客戶(hù)端設(shè)置有加密裝置，所述方法在所述加密裝置上執(zhí)行，包括：獲取所述客戶(hù)端的待發(fā)送數(shù)據(jù)；根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密，得到加密后的數(shù)據(jù)；發(fā)送所述加密后的數(shù)據(jù)至網(wǎng)閘，所述網(wǎng)閘通信連接于所述客戶(hù)端與服務(wù)器之間。2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)處理方法，其特征在于，所述根據(jù)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度與塊加密算法的數(shù)據(jù)塊大小的比較結(jié)果，利用預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法或/和流加密算法進(jìn)行加密包括：判斷所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度是否大于所述塊加密算法的數(shù)據(jù)塊大小；當(dāng)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度小于所述塊加密算法的數(shù)據(jù)塊大小時(shí)，根據(jù)所述預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用流加密算法進(jìn)行加密；當(dāng)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度等于所述塊加密算法的數(shù)據(jù)塊大小時(shí)，根據(jù)所述預(yù)設(shè)密鑰對(duì)所述待發(fā)送數(shù)據(jù)采用塊加密算法進(jìn)行加密；當(dāng)所述待發(fā)送數(shù)據(jù)的數(shù)據(jù)長(zhǎng)度大于所述塊加密算法的數(shù)據(jù)塊大小時(shí)，將所述待發(fā)送數(shù)據(jù)中與所述塊加密算法的數(shù)據(jù)塊大小相同的數(shù)據(jù)，根據(jù)所述預(yù)設(shè)密鑰采用塊加密算法進(jìn)行加密，將所述發(fā)送數(shù)據(jù)中大于所述塊加密算法的數(shù)據(jù)塊大小的數(shù)據(jù)，根據(jù)所述預(yù)設(shè)密鑰采用流加密算法進(jìn)行加密。3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)處理方法，其特征在于，在所述獲取所述客戶(hù)端的待發(fā)送數(shù)據(jù)之前，所述方法還包括：向所述網(wǎng)閘發(fā)送安全套接層SSL連接請(qǐng)求數(shù)據(jù)包，其中，所述SSL連接請(qǐng)求數(shù)據(jù)包中包括用戶(hù)證書(shū)和所述預(yù)設(shè)密鑰。4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)處理方法，其特征在于，所述方法還包括：獲取所述客戶(hù)端的業(yè)務(wù)會(huì)話(huà)的所述SSL連接請(qǐng)求數(shù)據(jù)包和SSL會(huì)話(huà)標(biāo)識(shí)，其中，所述SSL會(huì)話(huà)標(biāo)識(shí)對(duì)應(yīng)于所述預(yù)設(shè)密鑰和用戶(hù)證書(shū)；將所述SSL會(huì)話(huà)標(biāo)識(shí)填充在所述SSL連接請(qǐng)求數(shù)據(jù)包的傳輸協(xié)議擴(kuò)展字段；以及所述發(fā)送SSL連接請(qǐng)求數(shù)據(jù)包至網(wǎng)閘包括：發(fā)送填充有所述SSL會(huì)話(huà)標(biāo)識(shí)的SSL連接請(qǐng)求數(shù)據(jù)包至網(wǎng)閘，以與所述網(wǎng)閘建立SSL連接。5.一種數(shù)據(jù)處理方法，其特征在于，應(yīng)用在網(wǎng)閘上，所述網(wǎng)閘通信連接于客戶(hù)端與服務(wù)器之間，所述客戶(hù)端上設(shè)置有加密裝置，所述方法包括：接收所述加密裝置發(fā)送的加密后的數(shù)據(jù)；根據(jù)預(yù)設(shè)密鑰對(duì)所述加密后的數(shù)據(jù)采用塊加密...

【專(zhuān)利技術(shù)屬性】
技術(shù)研發(fā)人員：于泳濤，
申請(qǐng)(專(zhuān)利權(quán))人：北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司，
類(lèi)型：發(fā)明
國(guó)別省市：北京,11