[发明专利]HTTP报文隐私保护方法和装置

说明书

技术领域

本发明属于网络通讯技术领域，具体涉及一种HTTP报文隐私保护方法和装置。

背景技术

随着全球信息化步伐的加快，网络传输安全性问题变得越来越重要。现有的HTTP报文在传输过程中携带大量用户隐私信息，例如：用户名信息、密码信息、邮箱地址信息等。因此，用户隐私信息在传输过程中非常容易泄漏出去，从而为用户带来重大损失。

发明内容

针对现有技术存在的缺陷，本发明提供一种HTTP报文隐私保护方法和装置，能够有效解决用户上网时隐私信息外泄的问题。

本发明采用的技术方案如下：

本发明提供一种HTTP报文隐私保护方法，包括以下步骤：

S1，接收待处理的HTTP原始报文；

S2，对接收到的所述HTTP原始报文进行解析，定位到所述HTTP报文的URL字段和COOKIE字段；

S3，对S2得到的所述URL字段和COOKIE字段分别进行过滤操作，过滤掉所述URL字段和COOKIE字段中包含的隐私信息，得到隐私保护后的URL字段和COOKIE字段，进而得到隐私保护后的HTTP报文。

优选的，S2中，对接收到的所述HTTP原始报文进行解析，定位到所述HTTP原始报文的URL字段和COOKIE字段具体包括以下步骤：

S2-1A，采用URL关键字段查找方法查找所述HTTP原始报文，查找到所述URL关键字段；

S2-2A，采用偏移定位技术定位所述URL关键字段在所述HTTP原始报文中的偏移位置；

和/或

S2-1B，采用COOKIE关键字段查找方法查找所述HTTP原始报文，查找到所述COOKIE关键字段；

S2-2B，采用偏移定位技术定位所述COOKIE关键字段在所述HTTP原始报文中的偏移位置。

优选的，S3中，对S2得到的所述URL字段进行过滤操作，过滤掉所述URL字段中包含的隐私信息，得到隐私保护后的URL字段具体为：

S3-1，预定义策略关键字与隐私清除策略的对应关系；

S3-2，基于多模匹配技术，对S2得到的所述URL字段进行策略关键字匹配，识别出所述URL字段中包含的指定策略关键字；

S3-3，根据所述指定策略关键字查找S3-1的对应关系，获得与所述指定策略关键字对应的指定隐私清除策略；

S3-4，采用所述指定隐私清除策略过滤掉所述URL字段中包含的隐私信息，得到隐私保护后的URL字段。

优选的，对S2得到的所述URL字段进行的过滤操作与对S2得到的所述COOKIE字段进行的过滤操作相同。

本发明还提供一种HTTP报文隐私保护装置，包括：接收模块、HTTP报文解析定位引擎、URL过滤引擎和COOKIE过滤引擎；

所述接收模块，用于接收待处理的HTTP原始报文；

所述HTTP报文解析定位引擎，用于对所述接收模块接收到的所述HTTP原始报文进行解析，定位到所述HTTP报文的URL字段和COOKIE字段；

所述URL过滤引擎，用于对所述HTTP报文解析定位引擎定位到的所述URL字段进行过滤操作，过滤掉所述URL字段中包含的隐私信息；

所述COOKIE过滤引擎，用于对所述HTTP报文解析定位引擎定位到的所述COOKIE字段进行过滤操作，过滤掉所述COOKIE字段中包含的隐私信息。

本发明的有益效果如下：

本发明提供的HTTP报文隐私保护方法和装置，采用策略关键字与隐私清除策略相结合的匹配方法对HTTP报文进行过滤，实现了一次遍历匹配多串的效果，从而提高了隐私信息匹配效率，缩短了隐私信息查找时间。因此，本发明能够高效、准确的屏蔽用户的各种隐私信息，解决了用户上网时大量个人隐私信息外泄的问题，保证了用户上网的安全性，提高了互联网传输的安全性。

附图说明

图1为本发明提供的HTTP报文隐私保护方法的流程示意图。

具体实施方式

以下结合附图对本发明进行详细说明：

如图1所示，本发明提供一种HTTP报文隐私保护方法，包括以下步骤：

S1，接收待处理的HTTP原始报文；

S2，对接收到的所述HTTP原始报文进行解析，定位到所述HTTP报文的URL字段和COOKIE字段；

本步骤中，定位到HTTP原始报文的URL字段具体方式为：