[发明专利]一种信息加密方法和装置

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种信息加密方法和装置。

背景技术

随着互联网技术飞速发展，网络安全问题日益显现，网络安全是个涉及面很广的问题，主要因为Internet(英特网)是一个开放的、无控制机构的网络，黑客(Hacker)经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪；Internet(英特网)的数据传输是基于TCP(传输控制协议，Transmission Control Protocol)/IP(网络互联协议，Internet Protocol)进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施；Internet上的通信业务多数使用Unix操作系统来支持，Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务；在计算机上存储、传输和处理的电子信息，还没有像传统的邮件通信那样进行信封保护和签字盖章，信息的来源和去向是否真实，内容是否被改动，以及是否泄露等，在应用层支持的服务协议中是凭着君子协定来维系的；电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险；计算机病毒通过Internet的传播给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP(文件传输协议，File Transfer Protocol)文件传送、也可以通过邮件和邮件的附加文件传播。

现有技术中，主要通过下述技术手段实现对网络信息的保护：

(1)防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制；

(2)NAT(网络地址转换，Network Address Translation)技术：隐藏内部网络信息；

(3)VPN(虚拟专用网，Virtual Private Network)：VPN是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网；

(4)网络加密技术：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题；

(5)认证：提供基于身份的认证，并在各种认证机制中可选择使用；

(6)多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护；

(7)网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。

其中，网络加密技术作为一种常见的技术手段也被应用在互联网信息安全的维护上，现有技术中提到不改变浏览器内核，只加密网页代码的方式实现信息保护，其方法主要有两种：

第一种，通过在生成网页代码的过程中写入信息加密对需要保护的信息进行保护；

第二种，在网页代码生成以后，将其中一些信息逐个替换为一些信息加密，上述两种方法都可以在一定程度上防止一些恶意代码的攻击。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在上述的两种加密网页代码的方案中，编写代码的过程相当复杂，需要投入大量人力物力，在编写不同网页代码的同时还需要编写相应的信息加密代码，这在很大程度上增加了编程过程的复杂性和重复性，但事实上很多信息加密代码存在共性，所遵循的代码编写规则和编写流程都是相似的，因此重复的编写造成了大量人力物力的浪费。

发明内容

本发明提供一种信息加密方法和装置，用于实现信息加密的简单化，节省人力物力资源。

本发明提供一种信息加密方法，包括如下步骤：

根据预设的识别策略，在网页的代码中识别部分或全部输入框信息；

将识别出的所述部分或全部输入框信息替换为加密控件信息，生成包含加密控件的网页。

优选的，所述根据预设的识别策略，在网页的代码中识别部分或全部输入框信息，具体包括：

根据所述网页的代码中所包含的输入框的类型信息或输入框的内容输入模式或输入框可输入信息的类型信息，识别所述网页的代码中的部分或全部输入框信息。

优选的，所述将识别出的所述部分或全部输入框信息替换为加密控件信息，具体为：

将识别出的所述部分或全部输入框信息替换为ActiveX信息或JavaApplet信息。